Es gab in der Vergangenheit viele sicherheitsrelevante Probleme, die die Datensicherheit des Gesundheitswesens vor neue Herausforderungen stellt . Die Digitalisierung durchdringt alle Bereiche und ist darum nicht länger nur Sache der Experten.
Insbesondere die Attacke vom Mai 2017 auf den Medizinischen Dienst in England hat uns in beeindruckender Weise die Verletzlichkeit des Informationssystems vor Augen geführt. Institutionen des Gesundheitswesens genießen noch einen großen Vertrauensvorschuss und besitzen höchst sensible Daten von Patienten: Namen, Geburtsdatum und -ort, medizinische Berichte, Sozialversicherungsdaten. Aufgrund von niedrigem Budget, Mängeln in den IT Systemen, Nutzung veralteter IT Systeme werden die Akteure des Gesundheitswesens zunehmend leichte Beute für Hacker und sind deren Druck und Erpressungsversuchen ausgesetzt.
Die Datenschutzgrundverordnung, die seit Mai 2018 in Europa Anwendung findet, fordert darum gerade von Organisationen des Gesundheitswesens, den Datenfluss zu überdenken und dafür zu sorgen, dass der Umgang mit sensiblen Patientendaten den neuen Regularien entspricht.
Gleichzeitig erfordert der Bedarf an neuen Stellen im Datenschutz, die Aus- und Weiterbildung von Datenschutzbeauftragten nach den neuen Regularien und die Weiterbildung der im Gesundheitswesen Beschäftigten, so dass sie den rechtlichen Verordnungen nachkommen können. Es besteht die Gefahr, dass Wissen, Fertigkeiten und Fähigkeiten nicht mit dem neuen Berufsprofil übereinstimmen, insbesondere, dass die nun erforderliche transnationale Übereinstimmung nicht zustande kommt.
Unser Projekt zielt darauf ab, ein transnational gültiges Berufsprofil zu etablieren. Dies geschieht durch :
- die Entwicklung von regionalen und überregionalen Partnerschaften, um die Entwicklung von adäquaten Weiterbildungen zu gewährleisten
- Verbesserung der Vergleichbarkeit und des Transfers von Wissen, Fähigkeiten und Fertigkeiten in Bezug auf das Berufsprofil des Datenschutzbeauftragten, so dass die Mobilität von Datenschutzbeauftragten im europäischen Raum gewährleistet werden kann.
- Bewusstseinsbildung über die Sensibilität und Schutzwürdigkeit von Patientendaten bei allen Beschäftigten im Gesundheitswesen.
- Die Vermittlung von konkretem juristischem Wissen
- .