Wissen
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten. Wer in der Apotheke Software einsetzt, die Kommunikation verarbeitet, muss deshalb genauer hinsehen als in anderen Branchen. Dieser Text ersetzt keine Rechtsberatung, benennt aber die Punkte, an denen es in der Praxis hakt.
Bevor über Funktionen gesprochen wird, sollten diese Punkte beantwortet sein.
Der wirksamste Schutz ist, gar nicht erst zu speichern, was nicht gebraucht wird. Für einen Rückruf nach Wareneingang genügen Name, Rufnummer und Präparat. Eine Diagnose gehört dort nicht hinein. Systeme, die auf Vorrat sammeln, erzeugen ein Risiko ohne entsprechenden Nutzen.
Wenn nachvollziehbar ist, wer wann was entschieden hat, ist das im Prüfungsfall ein Vorteil und im Streitfall eine Entlastung. Ein System ohne Protokoll ist im Gesundheitsbereich schwer zu verantworten.
Für Anwendungen im Gesundheitsbereich gelten erhöhte Anforderungen. Der praktische Kern ist überschaubar: Ein System darf vorbereiten, aber nicht anstelle des Fachpersonals entscheiden, und es muss erkennbar sein, dass es ein System ist. Wer diese beiden Punkte einhält, ist in der Regel auf der sicheren Seite.
Mit Rechtsgrundlage, Auftragsverarbeitungsvertrag, Zugriffsbeschränkung und Löschkonzept ja. Ohne diese Voraussetzungen nein, unabhängig vom Anbieter.
Nein. Entscheidend ist zusätzlich, wer administrativen Zugriff hat, welche Unterauftragnehmer beteiligt sind und ob Daten in Modelltraining fließen.
Bei umfangreicher Verarbeitung von Gesundheitsdaten häufig ja. Das klärt Ihre Datenschutzbeauftragte. Wir liefern die technischen Angaben, die dafür nötig sind.
Zuletzt aktualisiert: