Datenschutz in ambulanten Gesundheitseinrichtungen

Was ist Datenschutz überhaupt? Wie grenzt sich der Datenschutz von der Datensicherheit und IT-Security ab? Beim Datenschutz liegt der Fokus auf der Sicherheit aller personenbezogenen Daten einer natürlichen Person. Im Kontext des Gesundheitswesens geht es darum die Patienten- und Mitarbeiterdaten effektiv zu schützen. Es spielt auch keine Rolle, ob die personenbezogenen Daten analog auf Papier oder digital vorliegen. Der Datenschutz fokussiert sich immer auf die Sichtweise der einzelnen Person.

Dahingehend betrachtet IT-Sicherheit den Schutz von IT-Systemen, welche digitale Informationen verarbeiten. Das können z. B. Praxis-Computer, -Server, Handys, und Speichergeräte etc. sein. Aber auch physische Schutzmaßnahmen wie z. B. die gut gesicherte Tür zum Serverraum ist ein Baustein der IT-Sicherheit.

Der Datenschutz ist für eine Praxis eine Risikoquelle. Mängel im Bereich des Schutzes personenbezogener Daten könnte für den Verantwortlichen, z. b. einem niedergelassenen Arzt:In oder Psychotherapeuten:In haftungsrechtliche und finanzielle Folgen nach sich ziehen. Hinzu kommt noch ein möglicher Repuationsverlust, der nur schwerlich auszugleichen ist.

Auf der Gesetzesseite wurde 2018 die Datenschutzgrundverordnung (DSGVO) für die EU-Länder scharfgeschaltet und legte auch für das ambulante Gesundheitswesen das Fundament für den Datenschutz von Patienten- und Mitarbeiterdaten. Die EU hat schon damals in Art. 9 DSGVO festgelegt, dass Gesundheitsdaten „personenbezogene Daten besonderer Kategorien“ sind und damit die Sensibilität und Vulnerabilität herausgestellt.

Weiterhin ist zu betonen, dass das Strafgesetzbuch StGB § 203 (Berufsgeheimnis) den Praxen eine Schweigepflicht gegenüber Dritten auferlegt hat, was durch das Berufsrecht nach MBO-Ä § 9 (Muster-Berufsordnung für die in Deutschland tätigen Ärztinnen und Ärzte)  und MBO-Psychotherapie § 8 bestätigt wird.