Source: http://www.jurablogs.com/2013/06/21/patientendaten-cloud-sichere-nutzer-authentifikation
Timestamp: 2017-02-28 10:51:22
Document Index: 276383732

Matched Legal Cases: ['§ 3', '§ 9', '§ 9', '§ 9', '§ 9', 'BGE']

BlogsDatenschutzbeauftragterJuni 2013Patientendaten in der Cloud – Sichere Nutzer-AuthentifikationCloud-Dienste setzen sich bekanntlich mehr und mehr in jeder Sparte durch, so auch in Bereichen, in denen personenbezogene Daten von Patienten verarbeitet werden.Aus gegebenem Anlass beschäftigt sich dieser Beitrag mit den Anforderungen an die sichere Authentifizierung des Nutzers einer Cloud-Plattform, auf der sensible Patientendaten verarbeitet werden.Dies betrifft insbesondere Angehörige medizinischer Berufe in Praxen und Kliniken, die sich medizinischer Online-Plattformen z.B. zu Behandlungs- oder Abrechnungszwecken bedienen.AusgangssituationGehen wir davon aus, dass der betroffene Patient, dessen Gesundheitsdaten innerhalb eines Cloud-Dienstes verarbeitet werden, wirksam in die Datenverarbeitung mittels Cloud-Dienst eingewilligt und den Cloud-Nutzer, der in der Regel der beruflichen Verschwiegenheitspflicht unterliegt, von dieser befreit hat. Damit wäre schon mal eine wesentliche Voraussetzung zur Datenverarbeitung unter Einschaltung eines Cloud-Anbieters erfüllt.Technischer DatenschutzSelbstverständlich sind vom Cloud-Nutzer als der verantwortlichen Stelle für die Verarbeitung der Patientendaten nach § 3 Abs. 7 BDSG, neben den organisatorischen, vor allem die erforderlichen technischen Datenschutzanforderungen des § 9 BDSG i.V.m. der Anlage zu § 9 S. 1 BDSG zu beachten.Mit Beschluss vom 04./05. Mai 2011 hat der Düsseldorfer Kreis die Mindestanforderungen an den technischen Datenschutz bei der Anbindung von Praxis-EDV-Systemen an medizinische Netze festgelegt. Dieser wiederum verweist auf die Technische Anlage zu den Empfehlungen zur ärztlichen Schweigepflicht, Datenschutz und Datenverarbeitung in der Arztpraxis der Bundesärztekammer der Kassenärztlichen Bundesvereinigung. Durch Beachtung der Technischen Anlage werde den Grundsätzen in § 9 BDSG i.V.m. Anlage zu § 9 S. 1 BDSG entsprochen ...Zum vollständigen Artikel62 LeserDatenschutzbeauftragter:Datenschutz-Grundverordnung und Datensicherheit67 LeserDatenschutzbeauftragter:Wuala – Voilà, eine Alternative zu Dropbox und Co. aus Übersee96 LeserKanzlei Lachenmann:Technische und organisatorische Maßnahmen: maßgeblicher Bestandteil des Datenschutz91 LeserDatenschutzbeauftragter:Single Sign-on: Tipps beim Einsatz der Login-Technologie33 LeserKanzlei Lachenmann:Datenschutz-Anforderungen für App-Anbieter – Orientierungshilfe der Aufsichtsbehörden183 LeserDatenschutzbeauftragter:Microsoft Office 365 und Datenschutz: Ist ein datenschutzkonformer Einsatz möglich?49 LeserDatenschutzbeauftragter:Trusted Cloud – Effizienter Datenschutz durch Cloud-Zertifizierung86 LeserDatenschutzbeauftragter:App Entwicklung: Was ist datenschutzrechtlich zu beachten?10 verwandte ArtikelDatenschutz in der Arztpraxis – welche Anforderungen sind an IT-Systeme zu stellen?Datenschutz in der Arztpraxis – welche Anforderungen sind an IT-Systeme aus datenschutzrechtlicher Sicht zu stellen?BfDI: Internationale Datenschutzkonferenz fordert mehr Datenschutz in der CloudWolkenfreier Himmel beim Cloud Computing?– Die große Hürde DatenschutzCloud Computing und Datenschutz - Eine EinführungInformationssicherheit und DatenschutzDatenschutz und Cloud-Computing: Entschließung der 82. Konferenz der Datenschutz-AufsichtsbehördenWuala – Eine Alternative zu Dropbox und Co.Gesundheits- und Medizin AppsOVG Schleswig-Holstein: Facebook-Mitglied haftet nicht für datenschutzrechtswidrige Datenverarbeitung von Facebook / Kein Take-down für FanpageVerwandtes im Webgesetze-im-internet.de: BDSG - Einzelnormbfdi.bund.de: Bundesbeauftragter für denund die Informationsfreiheit - Düsseldorfer Kreis - Beschluss des Düsseldorfer Kreises vom 04./05. Mai 2011
Mindestanforderungen an den technischen Datenschutz bei der Anbindung von Praxis-EDV-Systemen an medizinische NetzeÜber den ArtikelVeröffentlicht June 21, 2013 3:46pm im Blog Datenschutzbeauftragter.ThemenDatenschutz, Software, It Sicherheit, Passwort, Cloud, Personenbezogene Daten, Aufsichtsbehörde, Authentifizierung, Berufe, Token, VerschwiegenheitTäglich juristische Top-MeldundenMehr Informationen zum NewsletterTop-MeldungenWeiteresMord durch Rasen (LG Berlin)von Christoph Nebgen / NEBGENBei Waldorf Frommer braucht man den Telefonjoker - sonst kommt man nicht durch, zumindest bei bestimmten Anwältinnen ...von Jan Gerth / TönsbergrechtLG Berlin: Tötung Unbeteiligter bei Autorennen innerorts kann Mord seinvon Alessandro Fuschi / SoWhy Not?War es wirklich Mord? Zum Urteil des LG Berlin im Fall des tödlichen Autorennens auf dem Kurfürstendammvon Henning Ernst Müller / beck-blogHerzlos-Arbeitgeber: Kind stirbt in Elternzeit, Mutter erhält eine Woche später die Kündigungvon Thorsten Blaufelder / Kanzlei BlaufelderAls nächstes lesen - bislang 264 Leser:Bei Waldorf Frommer braucht man den Telefonjoker - sonst komm ...