Datenschutzgütesiegel für den e-pacs Speicherdienst

Das Unabhängige Landeszentrum für Datenschutz (ULD) in Kiel

Das ULD war die erste öffentliche Stelle in Deutschland, die Produkte im Rahmen von Datenschutzaudits zertifizierte. Das Zertifizierungsverfahren ist zweistufig. Hersteller- oder Vertriebsfirmen können Sachverständige oder eine sachverständige Prüfstelle ihrer Wahl, die allerdings beim Unabhängigen Landeszentrum für Datenschutz akkreditiert sein müssen, beauftragen. Diese führen die Prüfung des Produkts in rechtlicher und technischer Hinsicht durch und übersenden die schriftliche Dokumentation der Prüfung an das ULD. Ergibt die Nachprüfung durch das ULD keine Hinderungsgründe, so wird das Gütesiegel erteilt.

Das erste Archiv mit Datenschutz-Zertifizierung

Als erstes medizinisches Archiv erhielt der e-pacs Speicherdienst das Datenschutzprüfsiegel des unabhängigen Landeszentrums für Datenschutz in Kiel. Patientenbezogene medizinische Daten unterliegen zu Recht den höchsten Datenschutzanforderungen. Neben der Verhinderung von ungerechtfertigter Kenntnisnahme und Datenverlust müssen Vollständigkeit, Urheberschaft, langfristige Verfügbarkeit und Unveränderbarkeit der Daten sichergestellt werden. Gerade die langen Aufbewahrungsfristen in der Medizin und die rasche technologische Entwicklung sind zwei divergierende Faktoren, die schwer auf einen Nenner zu bringen sind.

Neben den beschriebenen Anforderungen erzeugen die aktuellen Entwicklungen im Gesundheitswesen auf der Kostenseite einen enormen Druck. Massendatenspeicherung unterliegt einer starken Kostendegression – was lag also näher als die teuren Speichertechnologien gemeinsam zu nutzen, um sich so ein enormes Einsparpotential zu erschließen, ohne auf der Leistungsseite Abstriche machen zu müssen.
 

Regelmäßige Rezertifizierungen

Mit über 500 Millionen Bildern ist e-pacs nicht nur das größte medizinische Bildarchiv Europas, sondern auch das erste, dessen Sicherheit und Datenschutztauglichkeit in einem offiziellen Auditierungsverfahren von unabhängiger Seite offiziell bestätigt wurde. Die Verleihung des Datenschutzprüfsiegels durch das ULD erfolgte auf Grundlage eines juristischen und technischen Gutachtens, das alle relevanten Datenschutzaspekte detailliert prüfte und von der Bremer datenschutz nord als Sachverständigem erstellt wurde. 

Ähnlich wie bei der bekannteren ISO9001-Zertifizierung müssen sich zertifizierte Produkte alle zwei Jahre einer Rezertifizerung stellen. Nach der Erstzertifizierung im Jahre 2003 erfolgt diese turnusmäßig in den Jahren 2005 und 2007. Im Rahmen dieser Rezertifizierung wird nicht nur geprüft, dass das zertifizierte Produkte nach wie vor konform mit der aktuellen Gesettzeslage ist, es werden auch Schlüssellängen und Verschlüsselungsverfahren auf ihre Nutzbatkeit innerhalb der geplanten Nutzungsdauer überprüft.
 

Hier einige Auszüge aus dem Gutachten:

„Das Produkt e-pacs entspricht insgesamt den Anforderungen in besonderer Weise, da die verwendeten technischen Lösungen innovativ die Umsetzung der gesetzlichen Vorgaben ermöglichen.“

„Die Archivierung von medizinischen Daten bei einem externen Dienstleister ist im Rahmen von Auftrags-Datenverarbeitung datenschutzrechtlich zulässig.“

„Das Produkt e-pacs zeichnet sich ... dadurch aus, dass die medizinischen Daten während des gesamten Archivierungsprozesses ... vollständig und für den Archivar in nicht nachvollziehbarer Weise verschlüsselt werden.“

„Pseudonyme Headerinformationen gewährleisten ... die Vertraulichkeit sämtlicher Sekundärdaten“

„Die Vertraulichkeit der auf dem Storage-Server gespeicherten Daten wird ... vorbildlich umgesetzt.“

„Der Beschlagnahmeschutz ist ...vorbildlich umgesetzt.“

„Durch die pseudonyme Archivierung wird das Prinzip der Datensparsamkeit vorbildlich umgesetzt.“