Patientendaten gehören nicht auf jeden Bildschirm

In einer Praxis laufen Termine, Befunde, Abrechnung und Dokumentation in einem System zusammen. Fällt es aus, steht der Betrieb; werden seine Daten abgegriffen, ist der Schaden erheblich. Zugleich ist es das System, an dem am wenigsten frei verändert werden darf, weil der Hersteller Vorgaben zu Betriebssystem, Netz und Zusatzsoftware macht.

Wir arbeiten deshalb entlang dieser Vorgaben. Der Server oder Hauptrechner erhält ein eigenes Segment, erreichbar nur von den Arbeitsplätzen, die ihn brauchen. Fernwartungszugänge des Herstellers werden benannt, begrenzt und protokolliert statt dauerhaft offen gehalten.

In kleinen Praxen ist es verbreitet, dass alle mit derselben Anmeldung arbeiten, weil es schneller geht. Damit lässt sich jedoch kein Zugriff mehr einer Person zuordnen, und eine Rückfrage nach einer unbefugten Einsicht bleibt unbeantwortbar.

Wir richten persönliche Anmeldungen ein und legen Rollen an: Behandlung, Abrechnung, Empfang, Praxisleitung. Der Umfang unterscheidet sich, etwa beim Zugriff auf vollständige Befunde oder auf Abrechnungsdaten. Damit der Alltag nicht leidet, setzen wir auf kurze Anmeldewege, zum Beispiel per Karte oder Kennung, und auf Bildschirme, die sich nach kurzer Untätigkeit selbst sperren.

Am Anmeldetresen treffen Patientendaten und Publikumsverkehr direkt aufeinander. Ein aufgeklappter Terminplan mit Namen, ein Bildschirm mit einer geöffneten Akte, ein Ausdruck, der auf dem Drucker liegen bleibt: Das sind die Einsichtsmöglichkeiten, die im Praxisalltag tatsächlich vorkommen.

Wir statten publikumsnahe Bildschirme mit Blickschutzfolie aus, richten sehr kurze Sperrzeiten ein und verlagern Druckausgaben in einen nicht einsehbaren Bereich oder geben sie erst nach Anmeldung am Gerät frei. Zusätzlich prüfen wir die Aufstellung: Häufig genügt ein anderer Winkel des Monitors, um das Problem zu beheben.

Ein Ausfall trifft eine Praxis unmittelbar, weil Patienten im Wartezimmer sitzen. Wir legen daher vorab fest, wie ein Vormittag ohne System abläuft: welche Unterlagen in Papierform bereitliegen, welche Termine verschoben werden und wer informiert wird.

Technisch sichern wir das Praxisverwaltungssystem mehrfach, mit mindestens einer unveränderlichen Kopie außerhalb des Praxisnetzes. Die Sicherung wird überwacht, sodass ein Fehlschlag auffällt, und in vereinbarten Abständen testweise zurückgespielt. Erst dieser Test macht aus einer laufenden Sicherung eine belastbare Vorsorge.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten. Daraus folgen erhöhte Anforderungen an Zugriffsbeschränkung, Verschlüsselung, Protokollierung und Löschkonzepte. Hinzu kommen die ärztliche Schweigepflicht und die Vorgaben Ihrer Standesorganisation.

Die NIS2-Umsetzung betrifft Einzelpraxen in der Regel nicht unmittelbar, für größere Einrichtungen im Gesundheitswesen kann das anders sein. Wir übernehmen die technisch-organisatorische Umsetzung und dokumentieren sie so, dass sie einer Nachfrage standhält. Die rechtliche Beurteilung Ihrer Pflichten obliegt Ihrem Datenschutzbeauftragten oder Ihrer Rechtsberatung; unsere Leistung ersetzt keine Rechtsberatung, und Zertifizierungen behaupten wir nicht.