Datenschutz im Krankenhaus

Ja, Datenschutz fordert Aufmerksamkeit. Beim Datenschutz im
Gesundheitswesen begeben sich alle Beteidigten aber in ein
juristisches Minenfeld, denn hier geht es fast immer um sensible
Daten. Im Juristensprech handelt es sich laut Artikel 9 der
Datenschutz-Grundverordnung (DSGVO) um die "besondereren Kategorien
personenbezogener Daten", für die schärfere Anforderungen bei
Verarbeitung und Schutz gelten. Im alltäglichen Klinikbetrieb
fallen fast ausschließlich derlei Daten an, und das meist in einem
gewachsenen, heterogenen IT-Umfeld. Dort die Verantwortung die
Einhaltung aller datenschutzrechtlicher Pflichten zu verantworten,
klingt nach einem anspruchsvollen Job. Im c't-Podcast erläutert der
Datenschutzbeauftragte eines Krankenhauskonzerns, was er alles im
Auge behalten muss: Christian Säfken ist Justiziar und
Datenschutzbeauftragter der KRH Klinikum Region Hannover GmbH. Die
Klinikgruppe mit 3400 Betten und rund 8500 Mitarbeitern versorgt
jährlich rund 135.000 Patienten stationär und zudem 160.000
ambulant. Mit rund 40 Prozent Marktanteil ist die Gesellschaft der
größte Anbieter von Gesundheitsdienstleistungen in der Region
Hannover. Im Gespräch mit Joerg und Holger schildert Christian die
Herausforderungen, die der Klinikalltag mit sich bringt. Wie
umgehen mit Notfällen, bei denen keine Einwilligung zu holen ist?
Wie reagieren auf datenschutzrechtliche Auskunftsbegehren, die den
Rahmen zu sprengen drohen? Was ist mit Gerätschaften, die via
Fernwartung Patientendaten preisgeben könnten? Christian gibt
spannende Einsichten in die praktischen Probleme und zeigt auf,
dass mit Pragmatismus auch die DSGVO-Hürden zu bewältigen sind.