Patientendaten besser schützen

Die Patientendaten zu schützen und vertraulich zu behandeln, ist für Krankenhäuser oberstes Gebot. Dabei ist die Erfüllung aller im Gesundheitswesen geltenden Vorgaben und Vorschriften eines der wichtigsten Ziele. Neben vielen Krankenhaus-spezifischen Vorgaben und Anforderungen gelten unter anderem eine Reihe grundlegender Datenschutzprinzipien, die von allgemeiner Gültigkeit sind:

• Nutzen Sie personenbezogene Daten nur für autorisierte Zwecke.
• Sammeln Sie personenbezogene Daten nur im erforderlichen Umfang.
• Verwenden Sie nur personenbezogene Daten, die für die autorisierte Nutzung mindestens erforderlich sind.
• Nutzen Sie personenbezogene Daten streng nach dem Grundsatz „Kenntnis nur, wenn notwendig“.
• Stellen Sie den vertraulichen Umgang mit personenbezogenen Daten sicher.
• Setzen Sie adäquate Kontrollen ein, um den sicheren Zugriff auf personenbezogene Daten zu gewährleisten.

Hinzu kommt, dass laut Datenschutzgesetz personenbezogene Daten nur für bestimmte Zwecke verwendet und nur mit Zustimmung der betroffenen Personen verarbeitet werden dürfen. Für Gesundheitseinrichtungen ist es häufig schwierig, Sicherheitsmaßnahmen schnell und einfach umzusetzen und dabei sicherzustellen, dass Patientendaten nur im zulässigen Umfang genutzt oder Patientenakten nur mit bestimmten Benutzerrechten eingesehen werden können.

Die Caradigm-Lösung „Identity and Access Management“ (IAM) bietet eine Reihe leistungsstarker Funktionen, die das Verwalten von Benutzerrollen und den Nachweis / die Protokollierung von Zugriffen auf Patientendaten unterstützen kann:

• Mit IAM Provisioning können Sie den Zugriff von Mitarbeitern gemäß ihrer Rolle einrichten und modifizieren. Der Bereitstellungsprozess kann dabei auf einfache Weise wie die Erstellung der Benutzerkennung im Personalsystem ausgelöst werden. Darüber hinaus ist das einfache und automatisierte Anpassen von Benutzerrechten besonders nützlich für Ärzte, die im Wechsel in verschiedenen Klinikbereichen arbeiten.
• IAM Privacy Auditor ermöglicht die schnelle Berichtsanzeige von Zugriffen über alle Anwendungen des Krankenhaus-Systems hinweg durch datenbasierte Analysen, die das Nutzungsverhalten des Mitarbeiters berücksichtigen. Dabei wird nicht nur angezeigt, welcher Mitarbeiter an welchem PC angemeldet ist. Auch kann nachverfolgt werden, welche Patientenakten in welchen Anwendungen aufgerufen wurden.

Diese Funktionen bieten der Klinik eine schnelle Übersicht bezüglich der Nutzung aller klinischen Anwendungen und Patientendaten und können dabei gleichzeitig eine bessere Datensicherheit sowie eine Steigerung des Return-on-Investment unterstützen.

Die Caradigm IAM-Lösung kann Krankenhäusern helfen den Anforderungen im Gesundheitswesen zu begegnen:

• Unterstützung der Compliance-Vorgaben
• Schnelle Abwicklung externer und interner Audits
• Zentral überwachter Zugriff auf elektronische Patientenakten über mehrere Anwendungen hinweg
• Schutz der Patientendaten durch interne Kontrolle
• Umfassender Einblick in die Verwendung ihrer Systeme