Source: http://blog.bblaw.com/medizin-4-0-anforderungen-an-die-it-sicherheit/
Timestamp: 2018-04-22 01:14:02
Document Index: 259920739

Matched Legal Cases: ['§ 78', '§ 78', '§ 9', '§ 9', 'Art. 25', '§ 2']

Medizin 4.0 – Anforderungen an die IT-Sicherheit | Beiten Burkhardt // BLOG
Den meisten im Gesundheitssektor tätigen Unternehmen und Institutionen ist bekannt, dass sie ausreichende technische und organisatorische Maßnahmen i. S. v. § 78a SGB X i. V. m. der Anlage zu § 78a SGB X sowie den allgemeinen Datenschutzbestimmungen, wie § 9 BDSG i.V.m. der Anlage zu § 9 BDSG implementieren und befolgen müssen. Diese Schutzmaßnahmen müssen dabei in einem angemessenen Verhältnis zum Schutzzweck stehen. Bei Gesundheitsdaten gilt diesbezüglich ein sehr strenger Maßstab. Mit der ab Mai 2018 geltenden Datenschutzgrundverordnung (DSGVO) werden zusätzliche Anforderungen gestellt. So wird mit Art. 25 DSGVO zukünftig die Verpflichtung zur sog. Data Privacy by Design and Default bestehen, wonach schon die Gestaltung der Technik und Voreinstellung von IT-Systemen die Verarbeitung personenbezogener Daten reduzieren sollen.
Unternehmen aus dem Gesundheitssektor sind gemäß § 2 Abs. 10 S. 1 Nr. 1 des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik (BSIG) weiteren IT-sicherheitsrelevanten Pflichten ausgesetzt, soweit diese „Betreiber einer Kritischen Infrastruktur“ sind.
Herr Dr. Claudio G. Chirco gerne zur Verfügung.
This entry was posted in Aktuelles and tagged Betreiber einer Kritischen Infrastruktur, Datenschutz, Datenschutzrecht, Datensicherheit, EU-DSGVO, Gesundheitswesen by Dr. Claudio Giuseppe Chirco. Bookmark the permalink.