Integration von Versicherten-Daten in telematische Strukturen des Gesundheitssystems

Zugriff auf die sensiblen Gesundheitsdaten verschaffen. Die gemeinsame Autorisierung macht den Datenzugriff sicherer: Da weder Arzt noch Patient ohne Autorisierung durch den anderen auf die Daten zugreifen könnten, wird ein unberechtigter Zugriff schwieriger bzw. unwahrscheinlich. Im Rahmen einer Machbarkeitsstudie zur EPA wurde ein Datenschutzkonzept entwickelt, dass auch vom Bundesbeauftragten für Datenschutz akzeptiert wird (Thielscher / Schroeders 2002, S. 16f und Thielscher 2003, S. 24): • • Freiwillige Teilnahme und modulare Entscheidung darüber, wer auf die Daten zugreifen darf Technische Sicherheitsmaßnahmen: o Ausschließlich Speicherung pseudonymisierter Daten. Die zentral in einer Gesundheitsbank gespeicherten Gesundheitsdatensätze sind von Personendaten (Name, Adresse, etc.) entkoppelt. o Verschlüsselte Übermittlung der pseudonymisierten Daten o Datenanforderung erfolgt über eine geheime, nicht aus der Schlüsselkarte des Patienten auslesbaren Patientennummer und einer auf der Karte befindlichen Kodierungssoftware. Nach Einlesen der Karte des Arztes und der Patientenkarte wird ein Zugriffscode zur Datenanforderung erstellt. Die Patientennummer verlässt dadurch nie die Patientenkarte. o Die Datenspeicherung erfolgt über einen Upload-Code. Der Code kann innerhalb von drei Monaten zum Upload pseudonymisierter Daten verwendet werden. Die Zuordnung des Upload-Codes und des Behandlungsdatensatzes soll mittels eines Batchverfahrens/Stapelverarbeitung über einen physikalisch vom Netz getrennt verwendeten Zuordnungsserver erfolgen. • • Beschlagnahmeverbot für Daten und Schutz der Behandlerdaten Der Patient kann vorab eines von drei Verfahren für Notfälle wählen: Ein Call-Center darf auf alle Daten zugreifen, nur auf einen definierten Datensatz oder auf keine Daten. Der Patient muss über erfolgte Datenzugriffe schriftlich informiert werden. • Für die wissenschaftliche Auswertung werden nur nicht repersonalisierbare Daten weitergegeben. [...]

Bei der Praxisdokumentation bzw. der elektronischen Krankenakte handelt es sich um EDV-gestützte Krankenakten58 innerhalb von Institutionen (z.B. innerhalb einer Arztpraxis, innerhalb eines Krankenhauses bzw. als Bestandteil eines Krankenhausinformationssystems). Die Akten enthalten die medizinischen und auch administrativen Informationen über die Patienten. Der Arzt entscheidet, welche Informationen gespeichert werden, da es sich um die gesetzlich vorgeschriebene ärztliche Dokumentation handelt. Die Patienten haben keine Datenhoheit, sondern nur ein Auskunftsrecht. Der primäre Zweck der herkömmlichen Patientendokumentationen (papiergebunden oder ganz oder in Teilen elektronisch verwaltet) ist nicht der patientengelenkte Informationsaustausch zwischen Leistungserbringern (und dem Patienten selber), sondern die – gesetzlich vorgeschriebene – Dokumentation als Grundlage für die Behandlung des eigenen Patienten.59 Die arztgeführte Patientendokumentation ist – sofern sie nur auf einem EDVSystem verfügbar ist - auch keine Telematikanwendung i.e.S., da der Telekommunikationsbezug bzw. –schwerpunkt fehlt. [...]

Diese Einteilung der unter dem Oberbegriff „Elektronische Patientenakte“ subsumierten Aktenarten spiegelt in der aufgezeigten Reihenfolge gleichzeitig eine Entwicklung von der lokal innerhalb einer Einrichtung verfügbaren Patientenakte über organisationsübergreifende Lösungen bis hin zu patientenorientierten Ansätzen wieder. Bevor ich die einzelnen Formen der elektronischen Patientenakte genauer vorstelle, gehe ich – in Ergänzung zu den allgemeinen Zielformulierungen am Anfang der Arbeit - auf die konkreten Ziele ein, die mit der Einführung elektronischer Speicherung patientenbezogener Daten verfolgt werden. Einige Ziele lassen sich nur oder besser im Rahmen einrichtungsübergreifender Lösungen realisieren. In meiner Arbeit werde ich deshalb den Schwerpunkt auf die vEPA und die Online-Gesundheitsakten legen, da hier durch die einrichtungsübergreifende Verfügbarkeit von Daten die höchsten Qualitäts- und Rationalisierungseffekte erzielt werden können. [...]