Als Verantwortliche für Datenschutz und Informationssicherheit im Gesundheitswesen stehen Sie gemäß Artikel 32 DSGVO in der Pflicht, geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten zu bestimmen und zu ergreifen. Schulungen von Mitarbeitern ist eine der geeigneten organisatorischen Maßnahmen, Patientendaten zu schützen. Die wenigsten Ihrer Mitarbeiter werden bereits über ausreichende Kenntnisse zu Datenschutz und IT-Sicherheitsverhalten verfügen. Es ist Ihre Pflicht, alle Angestellten und Mitarbeitenden über den Datenschutz im Gesundheitswesen durch ein Seminar oder eine Schulung aufzuklären. Denn das Personal und seine Vorgesetzten bilden das größte Sicherheitsrisiko für Daten und IT.
Die Investition in die Schulung der Mitarbeiter lohnt sich also doppelt, gerade wenn die Schulungen regelmäßig angesetzt werden. Das Sicherheitsbewusstsein und das Verhalten benötigen nämlich Übung und Zeit. Sehr hilfreich für den Datenschutz der Arztpraxis ist eine Checkliste als Aushang, die ich Ihnen gern erstelle.