Source: http://slideplayer.org/slide/2793138/
Timestamp: 2018-08-16 10:35:00
Document Index: 41041747

Matched Legal Cases: ['§ 87', '§303', '§7', '§80', '§5', '§2']

Dr. Dipl. Inform. Bernd Schütze, M.D., LL.B. - ppt video online herunterladen
Veröffentlicht von:Anneken Dornbusch Geändert vor über 3 Jahren
Präsentation zum Thema: "Dr. Dipl. Inform. Bernd Schütze, M.D., LL.B."— Präsentation transkript:
1 Dr. Dipl. Inform. Bernd Schütze, M.D., LL.B.
Datenschutzanforderungen und Lösungsansätze beim Einsatz mobiler Geräte im Gesundheitswesen - Organisatorische Anforderungen Dr. Dipl. Inform. Bernd Schütze, M.D., LL.B. Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
3 Datenschutz im Mobilen: die Sicht des Informatikers
OSI-Modell Anzuwendende Gesetze 7 Anwendung (Gesundheits)- Datenschutzgesetze (Bundesrecht / Landesrecht / Kirchenrecht) 6 Darstellung Telemediengesetz 5 Sitzung 4 Transport Telekommunikationsgesetz 3 Vermittlung 2 Sicherung 1 Bitübertragung Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
4 Schicht 7: Die Datenschutzgesetze
EU Europäische Grundrechte-Charta Datenschutz-Richtlinie Wirkung über Umsetzung in deutsche Gesetze Datenschutz-Verordnung (derzeit im Entwurf, sie würde unmittelbar gelten und deutsches Recht ersetzen) Bundesdatenschutzgesetz (BDSG) Privatpersonen Privatwirtschaft Bundesbehörden Kirchliche Datenschutzgesetze Einrichtungen der evang. und kath. Kirche Landesdatenschutzgesetze öffentliche Verwaltung in Land und Kommunen Spezialgesetze (Vorrang vor allg. Gesetzen) TeleMedienGesetz TeleKommunikationsGesetz Landeskrankenhausgesetze Gesundheitsdatenschutz Hochschulgesetz SGB, AO, Polizeigesetz, Passgesetz, Personalausweisgesetz, Aufenthaltsgesetz, LandesMeldeGesetz, Landesverwaltungsgsetz, … Rechtmäßigkeit der Datenverarbeitung Gesetzliche Grundlagen Einwilligung Grundsatz der Zweckbindung Grundsatz der Erforderlichkeit Grundsatz der Datenvermeidung und Datensparsamkeit Grundsatz der Transparenz Grundsatz der klaren Verantwortlichkeiten Grundsatz der Kontrolle Grundsatz der Gewährleistung der Betroffenenrechte Verbot der Profilbildung Verbot der Datensammlung auf Vorrat Verbot der automatisierten Einzelentscheidung Nutzung pseudonymisierter oder anonymisierter Daten Verpflichtung zum Schutz der Daten Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung 4 4
5 Ziele des Datenschutzes – Antagonisten zueinander?
Zurechenbarkeit (Integrität der Daten) Nichtverkettbarkeit (Zweckbindung) Vertraulichkeit (Befugter Zugriff, Pseudonym, Anonym) Verfügbarkeit (Verfahren, Daten) Transparenz (Nachvollziehbar, Überprüfbar) Intervernierbarkeit (Eingreifbarkeit) Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
6 Anforderungen Gesundheitsdaten, die einer Person zugeordnet werden können, sind Sicher aufzubewahren (Verschlüsselte Dateiablage) Getrennt von anderen Daten aufzubewahren Sicher zu übertragen (Verschlüsselten Übertragungsweg beachten) Ggfs. Verfügbarkeit zu gewährleisten (Cave: Gesundheitsschaden bei Nicht-Verfügbarkeit?) Nachweispflichtig Bzgl. Zugriff auf die Daten (Logdatei) Änderung der Daten (Versionskontrolle) Bedenken: Eine Produkt kann ein Medizinprodukt werden (In-House-Verfahren), woraus weitere Anforderungen resultieren Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
7 Richtlinie mobile Geräte: Arbeitszeit
An Regelung der Arbeitszeit denken (Urteil Arbeitsgericht Berlin vom 22. März 2012 AZ 54 BV 7072/11) Der Arbeitgeber hat die Arbeitszeit seiner Beschäftigten zu kontrollieren. Der Arbeitgeber darf außerhalb der Arbeitszeit geleistete Arbeit der Beschäftigten nicht entgegennehmen, nicht einmal dulden. Schon das Lesen dienstlicher s kann Arbeitsleistung sein. Erlangt der Arbeitgeber Kenntnis von Freizeitarbeit seiner Beschäftigten muss er sie unterbinden. Duldet der Arbeitgeber Freizeitarbeit seiner Beschäftigten - z.B. mit mobilen Geräten - muss er den Betriebsrat beteiligen. Duldet der Arbeitgeber Freizeitarbeit ohne den Betriebsrat zu beteiligen, kann dieser Unterlassung verlangen. Der BR kann sich auf seine Mitbestimmungsrechte aus § 87 Abs.1 Nr.1 und Nr.3 BetrVG berufen Merke: Der Arbeitgeber genügt seiner Durchführungsverpflichtung mithin nicht, wenn er Arbeitnehmern die Entscheidung überlässt, ob sie außerhalb der Arbeitszeit s bearbeiten. Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
8 Richtlinie mobile Geräte: Arbeitszeit, Beispiel
Wahrend des Urlaubs soll auf dienstliche Telefonate, sowie Lesen und Bearbeiten von beruflichen s verzichtet werden. Der Arbeitgeber hegt bei freiwilliger Nutzung in der Freizeit und am Wochenende keine Erwartung für die umgehende Beantwortung und Bearbeitung von s. Der Arbeitgeber fordert seine Beschäftigten auf, sich selbst klare -Zeiten zur Bearbeitung zu setzen. Jeder Anwender sollte sich bewusst fragen, ob ein -Versand in der Freizeit notwendig ist. Ausnahmen bilden Krisensituationen und Situationen, in denen ein unmittelbares Handeln erforderlich ist. Hier ist die direkte Kommunikation per Anruf zu bevorzugen. Der Arbeitnehmer achtet darauf, dass in der Freizeit geleistete Arbeit in der Arbeitszeiterfassung erfasst wird, so dass ein Ausgleich der geleisteten Arbeitszeit durch den Arbeitgeber ermöglicht wird.. Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
9 Richtlinie mobile Geräte: Umgang bei Meetings
Bleiben Geräte angeschaltet? Werden Anrufe angenommen? Werden s beantwortet? Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
10 Richtlinie mobile Geräte: Umgang bei Meetings, Beispiel
Zu Beginn des Meetings soll das gemeinsame Vorgehen bzgl. des Umgangs mit mobilen Arbeitsmitteln abgestimmt und ggfs. begründete Ausnahmen definiert werden. Das Ausschalten der mobilen Arbeitsmittel in Sitzungen und Teammeetings ist eine Frage des Respekts Anderen gegenüber sowie eine Frage des Anspruchs, der Effektivität und der Leistungsorientierung eines Meetings. Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
11 Richtlinie mobile Geräte: Technische Anforderungen
Betriebssystem Benutzerkennwörter Welche Geräte dürfen ins Netz Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
12 Richtlinie mobile Geräte: Technische Anforderungen, Beispiel
Die Geräte müssen unter folgenden Betriebssystemen laufen: Android 2.3 oder höher, IOS 4.x oder höher. Benutzerkennwörter zu den Geräten dürfen nur in verschlüsselten Kennwortspeichern aufbewahrt werden. Die Anwender müssen ein sicheres Kennwort für die Geräte konfigurieren, das den Anforderungen der Kennwortrichtlinie von <Unternehmen X> genügt. Das Kennwort darf nicht für andere Anwendungen im Unternehmen verwendet werden. Nur Geräte, die von der IT-Abteilung verwaltet werden, dürfen direkt mit dem Unternehmensnetzwerk verbunden werden. Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
13 Richtlinie mobile Geräte: Pflichten
Zugriff auf Daten durch Anwender Meldepflicht bei Geräteverlust Unbefugter Zugriff auf Daten Umgang mit Jailbreak & Co Softwareinstallation (ins. Raubkopien) Welche Geräte dürfen an welchen Computer angeschlossen werden? Vermischung provate/dienstliche Nutzung? Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
14 Richtlinie mobile Geräte: Pflichten, Beispiel
User dürfen nur unternehmensrelevante Daten auf die Mobilgeräte laden. Abhanden gekommene oder gestohlene Geräte müssen der IT-Abteilung von <Unternehmen X> umgehend gemeldet werden. Vermutet ein User, dass ein unbefugter Zugriff über Mobilgeräte auf Unternehmensdaten erfolgt ist, muss er dies der IT-Abteilung in Einklang mit Melderichtlinien in <Unternehmen X> mitteilen. Der Einsatz von Geräten mit Jailbreak oder Software/Firmware zum Zugriff auf eigentlich nicht für den User vorgesehene Funktionen ist nicht gestattet. User dürfen keine Raubkopien oder illegalen Inhalte auf die Geräte laden. Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
15 Richtlinie mobile Geräte: Pflichten, Beispiel
Sämtliche installierten Anwendungen müssen offiziellen, vom Entwickler des jeweiligen Betriebssystems autorisierten Quellen entstammen. Es darf kein Code von fragwürdigen Quellen installiert werden. Die IT-Abteilung von <Unternehmen X> kann Ihnen im Zweifel mitteilen, ob eine Anwendung vertrauenswürdig ist. Die Geräte sind mit den aktuellen Patches des Herstellers oder Netzwerks auszustatten. Sie sollten mindestens einmal pro Woche überprüfen, ob neue Patches vorhanden sind, und mindestens einmal im Monat Patches installieren. Die Geräte dürfen nicht an Computer angeschlossen werden, die nicht über aktuellen, aktivierten Malwareschutz verfügen und gegen Unternehmensrichtlinien verstoßen. Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
16 Richtlinie mobile Geräte: Pflichten, Beispiel
Geräte müssen in Einklang mit den Compliance-Standards von <Unternehmen X> verschlüsselt werden. Bei der Verknüpfung von privaten und professionellen -Konten ist stets Vorsicht geboten. Unternehmensdaten dürfen nur über die Unternehmens- -Adresse versendet werden. Hegt ein User den Verdacht, dass Unternehmensdaten über ein persönliches -Konto (im -Text oder als Attachment) verschickt wurden, so muss er die IT-Abteilung von <Unternehmen X> umgehend darüber in Kenntnis setzen. User dürfen keine Geräteinhalte (wie etwa Mediendateien) auf Unternehmenscomputern sichern oder synchronisieren, sofern dies nicht zu Unternehmenszwecken erfolgt. Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
Wenn Einsatz mobiler Geräte nicht bereits in Arbeitsplatzbeschreibung enthalten, liegt i.d.R. eine Änderung der Arbeitsplatzbeschreibung vor Personalvertretung wahrscheinlich mitbestimmungsberechtigt Individualvereinbarung mit einzelnen Benutzern nicht realisierbar Cave: Bei BYOD ist Individualvereinbarung als „Add-On“ jedoch unumgänglich Je nach eingesetzter Managementsoftware potentielle Überwachungsmöglichkeit → Zustimmungspflichtig Betriebsrat/Personalrat Inhalt Welche Apps? Diebstahlsicherung / Vorgehen bei Verlust Was darf wo gespeichert werden? Antivirenprogramm … Cave: Voraussetzungen beachten, damit Betriebsvereinbarung datenschutzrechtlich als vorrangige Rechtsvorschrift gilt (Hinweise hierzu unter Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
18 Betriebsvereinbarung
Technische Anforderungen analog Richtlinie Pflichten der Anwender analog Richtlinie Regelungen analog zur „normalen“ PC-Arbeit Regelung bzgl. Auswertung Protokollauswertung Zugriff auf Daten (insbesondere, wenn private Nutzung nicht verboten ist) Ggfs. Regelungen zu Lokalisationsmöglichkeiten (Stichwort: verlorenes Gerät) Mißbrauchskontrolle Inkrafttreten & Co.
19 Betriebsvereinbarung Mißbrauchskontrolle, Beispiel
Alle Mitarbeiter haben das Recht, den vermuteten oder tatsächlichen Missbrauch und Missbrauchsversuche beim Einsatz der mobilen Geräte durch Mitarbeiter dem Unternehmen mitzuteilen.
20 Sonderfall BYOD Krankenhaus wird einerseits Mitarbeitern die Nutzung privater Geräte langfristig nicht verweigern können Aber: Auf dem Mitarbeiter gehörende Geräte hat der Arbeitgeber keine Weisungsbefugnis Auf diesen Geräten gespeicherte Patientendaten befinden sich daher prinzipiell nicht in der Einrichtung Die Patientendaten werden ggfs. übermittelt Übermittlung = Einwilligung des Patienten nötig! Daher Patientendaten nur dort speichern, wo der Arbeitgeber völlige Verfügungsgewalt über die Daten behält Regelungen ähnlich „Telearbeitsplatz“ erforderlich Erster Anhalt, wie das Unternehmen bzgl. BYOD-Einführung dasteht, durch IBM BYOD Check:
21 Regelungsbedarf BYOD Regelung zur Datenverarbeitung
Verarbeitung personenbezogener Daten ausschließlich an orten, an denen der Schutz der Daten gewährleistet ist Beispiel: Diktate von Patientenbehandlungen möglichst nicht in der Wartehalle des Flughafens ;-) Backup der Unternehmensdaten: ist gewährleistet, dass keine privaten Daten im Backup enthalten sind? Zustimmung bzgl. Zugriff auf privates mobiles Endgerät erforderlich  Kontrollmöglichkeit des Arbeitgebers bei privater Hardware entfällt („Computer-Grundrecht“, BVerfG ) Installation der unternehmensinternen MDM-Lösung Installation Virenscanner & Co. Datenlöschung bei Verlust Auswertung von Protokolldateien
22 Regelungsbedarf BYOD Regelungen bzgl. Lizenzrecht
Installation von Software des Unternehmens auf privater Hardware vs. Urheberrecht (Evtl. Hinwies des Herstellers „Nutzung nur auf Rechnern, die im Eigentum des Lizenznehmers stehen“?) Nutzung der privat gekauften Lizenzen für dienstliche Zwecke? Installation eigener Software Darf Besitzer beliebige Software auf sein Gerät aufspielen? Mit welcher installierten Software darf er noch ins Unternehmensnetz? Regelung bzgl. Nutzung des mobilen Endgerätes durch Dritte , z.B. durch Familienangehörige: Kind spielt mit iPad, … Haftungsrecht Verlust/Beschädigung Smartphone während Arbeit Datenveränderung (§303a StGB), z.B. private Daten und Virenschutz des Unternehmens …
23 Regelungsbedarf BYOD Steuerrechtliche Fragen
Vergütungsanspruch des Mitarbeiters für die betriebliche Nutzung? Geldwerter Vorteil … Reparatur des Gerätes Einschicken durch Besitzer? Alternativ: Ersatz durch Arbeitgeber? Entsorgung des Gerätes Entsorgung durch Unternehmen? Kauf des mobilen Endgerätes durch Unternehmen? Verkauf durch Eigentümer an Dritte möglich? (Z.B. eBAY)
24 Umgang mit mobilen Geräten: Bitte beachten und regeln
Generelle Sicherheitsmaßnahmen wie Authentifizierung usw. Mobile Device Management Umgang mit mobilen Speicherträgern (USB, Speicherkarten, Festplatten, …) Geräteverlust und unautorisierter Zugriff auf das Gerät Vorbeugende Maßnahmen wie Verschlüsselung Rückwirkende Maßnahmen wie Löschmechanismen Datenverlust Vorbeugende Maßnahmen wie Backups Rückwirkende Maßnahmen wie Data Recovery Defekte Geräte Vor Einschicken Daten (sicher) löschen Datenübertragung und Angriff auf die Funkschnittstelle berücksichtigen VPN Entsorgung Gelöschte Daten können wieder hergestellt werden Wie ist die Entsorgung alter oder defekter Geräte geregelt? Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
25 Datenschutz in der Cloud
26 Speicherort der Daten Im Krankenhaus Landesrecht beachten, z.B.:
Gesetz zum Schutz personenbezogener Daten im Gesundheitswesen (Gesundheitsdatenschutzgesetz - GDSG NRW, zuletzt geändert am *) §7 Abs. (1): „Patientendaten sind grundsätzlich in der Einrichtung oder öffentlichen Stelle zu verarbeiten“ * Abgesehen von Änderungen PsychKG (1999, 2005), Anpassungen nach Änderungen SGB V (2005), Überarbeitung Krebsregistergesetz (2005) 26
27 Speicherort der Daten: die „Cloud“
Dienst ADrive Amazon CloudDrive Box Dropbox Google Drive iCloud SugarSync Telekom Cloud Ubuntu one Windows Live / SkyDrive Wuala Serverstandort USA Deutschland GB Unbekannt (Backup in den USA) Schweiz, Deutschland, Frankreich Hinweis: Cloud Computing Sicherheitsempfehlungen des BSI: 27
28 Kurzer Exkurs: USA und Patriot Act
Änderungsgesetz, das mehrere Regelungen des US Code abändert Sec. 215 US Patriot Act ändert „Foreign Intelligence Surveillance Act“ (FISA) FISA erlaubt Sicherheitsbehörden beim sog. FSI Court eine Anordnung zu beantragen, die eine Person dazu verpflichtet, die bei ihr befindlichen Geschäftsunterlagen herauszugeben Patriot Act ermöglicht nun Unterlagen von jeder beliebigen Stelle und bereits unter der Voraussetzung, dass sie mit einer Untersuchung von Terrorismus und Spionage in Verbindung stehen, zu erhalten Hinsichtlich der Art der Unterlagen gibt es keine Beschränkungen Sec.505 US erlaubt dem FBI und anderen Justizbehörden, selbst Anordnungen zu erlassen, ohne Zwischenschaltung eines Gerichts In Zusammenhang mit FISA kann dem „Datenspender“ auferlegt werden über die Herausgabe der Daten Stillschweigen zu bewahren
29 Patriot Act und Europa Amerikanische Rechtsprechung legt Patriot Act so aus, dass von amerikanischen Gesellschaften auch Daten herausverlangt werden dürfen, die sich im Ausland befinden (Sec.442(1)(a)) Die datenschutzrechtliche Lage im betreffenden Ausland wird nicht als einer rechtlichen Herausgabemöglichkeit entgegen stehend betrachtet (Sec.442(2)) Steht das Recht des außeramerikanischen Staates der Herausgabe entgegen („blocking statute”), so findet vor dem Erlass einer Herausgabeanordnung eine Abwägung statt (Sec.442(1)(c)) In Fällen, in welchen eine Anordnung nach US Patriot Act im Raum steht (Terrorismus, Spionage), dürften die Interessen der USA verstärkt gewichtet und eine Herausgabe als Unumgänglich angesehen werden Eine amerikanische Muttergesellschaft kann die Möglichkeit des Zugriffs auf die Unterlagen ihrer ausländischen Tochter nicht absprechen Eine amerikanische Tochtergesellschaft kann mittelbar gezwungen werden. Denn eine Nichtbefolgung einer FISA-Anordnung stellt einen sog. contempt of court (Missachtung des Gerichts) dar; Folge: Strafe und Bußgeld
30 Speicherort der Daten: die „Cloud“
Mobile Geräte Synchronisation von Terminen, Kontakten, s, Fotos usw. iPhone, iPad, iPod Apple darf Daten zu Ihrem Konto und zu allen Geräten oder Computern, die hierunter registriert sind, erheben, nutzen, übermitteln, verarbeiten und aufbewahren Apple darf, ohne Ihnen gegenüber zu haften, auf Ihre Kontoinformationen und Ihre Inhalte zugreifen, diese nutzen, aufbewahren und/oder an Strafverfolgungsbehörden, andere Behörden und/oder sonstige Dritten weitergeben darf, wenn Apple der Meinung ist, dass dies vernünftigerweise erforderlich oder angemessen ist, wenn dies gesetzlich vorgeschrieben ist oder wenn Apple einen hinreichenden Grund zu der Annahme hat, dass ein solcher Zugriff, eine solche Nutzung, Offenlegung oder Aufbewahrung angemessenerweise notwendig ist bzw. Android Einstellung von Daten in Google Drive = unentgeltliches, nicht ausschließliches, weltweites und zeitlich unbegrenztes Recht die Daten zum Zweck der Erbringung der Dienste von Google zu nutzen (auch, wenn man selbst Google nicht mehr nutzt) → u.a. das Recht, Inhalte technisch zu vervielfältigen und Daten öffentlich zugänglich zu machen Sind Sie sicher, dass in Terminen, Kontakten, Mails usw. keine personenbezogenen Daten enthalten sind? Sind Sie sicher, dass keine Patientendaten (z.B. deren Namen) erwähnt werden? Ist denn dann ein Vertrag über Auftragsdatenverarbeitung entsprechend §80 SGB X geschlossen worden? Bei Serverstandort außerhalb EG: Auftragsdatenvereinbarung geht nicht, nur Funktionsübertragung → Es findet eine Übermittlung der Daten statt 30
31 Übermittlung §5 Abs. (1) GDSG NRW: „… Als Übermittlung gilt auch die Weitergabe von Patientendaten an Personen in anderen Organisationseinheiten innerhalb der Einrichtung oder öffentlichen Stelle, sofern diese Organisationseinheiten nicht unmittelbar mit Untersuchungen, Behandlungen oder sonstigen Maßnahmen nach §2 Abs. 1 befasst sind…“ Innere, Chirurgie, Gyn, … - Dritte im Sinne des Datenschutzes Sieht Ihr Rechtekonzept dies vor? Was heißt das für mobile (private) Geräte? Betrifft nur NRW? In 5 Bundesländern ist der Datenaustausch zwischen Abteilungen innerhalb eines Krankenhauses geregelt: 31
32 Folgen einer Übermittlung
Schwierig dem Patienten zu verkaufen Rechtlich unwirksam: Patient muss informiert einwilligen → genaue Aufklärung welche Daten übermittelt werden Unbrauchbare Lösung (Neudeutsch „Bullshit“) Der Patient muss zustimmen Änderung Behandlungsvertrag, z.B.: „Hiermit entbinde ich meine behandelnden Ärzte von ihrer Schweigepflicht und stimme zu, dass das Krankenhaus bei Bedarf beliebige meiner Daten an vom Krankenhaus ausgesuchte Mitarbeiter an deren private Geräte übermittelt…“ 32
33 Bei Einsatz Cloud unbedingt beachten:
Cloud: nicht fragen „wo?“, sondern „Brauche ich wirklich eine Cloud?“  Kosten-Nutzen-Analyse Daten des Krankenhauses werden auf externen Speicherorten nur verschlüsselt abgelegt 33
34 Fazit Mobile Computing sinnvolle Ergänzung vorhandener IT-Arbeitsmittel in der Medizin Einführung ermöglicht flexibles arbeiten Erhebung der Daten am Ort des Entstehens: am Patienten Etablierung einer Richtlinie bzgl. Umgang mit mobile Computing ratsam Abschluß einer Betriebsvereinbarung zum mobile Computing häufig unumgänglich Nutzung von Cloud-Diensten möglich, aber überlegen, ob es wirklich eine Unterstützung ist (Kosten/Nutzen-Analyse) oder ob man nur einem Hype folgt
35 Fragen? (GPG-Schlüssel auf dem Server abrufbar) Workshop der GMDS-AG „Datenschutz in Gesundheitsinformationssystemen“ am , 59. GMDS-Jahrestagung
Herunterladen ppt "Dr. Dipl. Inform. Bernd Schütze, M.D., LL.B."
Www.Bundesministerium.de BBS2 WG 05 d Zeynep Ögütcü, Lili Jagel, Tatjana.