Datenschutz; Vertraulichkeit Von Daten Und Schutz Vor Unbefugtem Zugriff - Brainlab EXACTRAC VERO Version 3.2 Benutzerhandbuch

Datenschutz

1.6 Datenschutz

Vertraulichkeit von Daten und Schutz vor unbefugtem Zugriff

Nationale gesetzliche Bestimmungen
In der ExacTrac Vero-Software werden Patientendaten mit dem Namen des Patienten und einer
eindeutigen ID gekennzeichnet. Die Daten müssen daher gemäß den geltenden gesetzlichen
Datenschutzbestimmungen vertraulich behandelt und vor unbefugtem Zugriff geschützt werden. In
den USA gelten hierfür die Bestimmungen des Health Insurance Portability and Accountability Act
of 1996 (HIPAA) zum Schutz von Patientendaten.
Zugang zur Systemhardware
Die ExacTrac Vero-Workstations befinden sich einem Schrank, der an Vorder- und Rückseite mit
einer Tür versehen ist. Beide Türen müssen verschlossen sein, um einen unbefugten Zugriff zu
verhindern, und der Schlüssel muss an einem sicheren Ort aufbewahrt werden. Die
Bedienkonsolen (siehe Seite 45) können nach wie vor durch die Öffnungen in der Vordertür
bedient werden.
Der Schrank muss entweder vor öffentlichem Zugriff geschützt oder an einem Ort
aufgestellt werden, der durchgehend überwacht werden kann.
Es liegt in der Verantwortung des Krankenhauses, die Sicherheit des Schranks außerhalb
der Arbeitszeiten zu gewährleisten.
Zugriff auf elektronische Daten
Das Betriebssystem Windows XP bietet die Möglichkeit der Benutzerautorisierung, die einen
unbefugten Zugriff auf Patientendaten verhindert. Alle Anmelde- und Passwortinformationen
müssen vom Netzwerkadministrator des Krankenhauses verwaltet werden, und alle Mitarbeiter,
die mit ExacTrac Vero arbeiten, müssen angewiesen werden, sich nach der Verwendung des
Systems abzumelden.
Gemäß den HIPAA-Anforderungen wird ein passwortgeschützter Bildschirmschoner eingesetzt.
Der Bildschirmschoner ist während der Patientenbehandlung deaktiviert.
Immer wenn Patientendaten an Dritte geschickt werden (z. B. zur Prüfung durch den
Brainlab-Kundendienst) müssen Sie sicherstellen, dass die Patientendaten anonymisiert
sind.
Zugang zu Ausdrucken
Da in den Behandlungsberichten von ExacTrac Vero (siehe Seite 227) der Name des Patienten
und die Patienten-ID angegeben werden, muss der Drucker an einem sicheren Ort aufgestellt
werden und die Ausdrucke müssen vor unbefugtem Zugriff geschützt werden.
Datensicherung
Als Schutzmaßnahme gegen den Verlust von Patientendaten müssen die Patientenordner von
ExacTrac Vero entweder auf einer DVD gesichert oder in einem Netzwerkarchiv gespeichert
werden.
Datenzugriff
ExacTrac Vero kann Planungsdaten von anderen Workstations ins Netzwerk importieren. Andere
Computer im Netzwerk benötigen keinen Zugriff auf die ExacTrac Vero-Workstations. Um den
22 Klinisches Benutzerhandbuch Aufl. 1.0 ExacTrac Vero Version 3.2