de_EDV

1031 readers

3 users here now

Ableger von c/de_EDV auf feddit.org, welches wiederum ein Ableger von r/de_EDV auf feddit.de ist.

News, Diskussionen und Hilfestellung zu Hard- und Software

Diese Community dient als Anlaufstelle für alle IT-Interessierten, egal ob Profi oder blutiger Anfänger. Stellt eure Fragen und tauscht euch aus!

Ich würde das auf Anfrage jetzt erst mal hier eröffnen und schauen was sich tut.

founded 1 year ago

MODERATORS

Fennek@feddit.org

marv99@feddit.org

Bergstraße: Datenschutz-GAU in elektronischer Patientenakte (archive.is)

submitted 1 week ago by alleycat@feddit.org to c/de_edv@feddit.org

4 comments fedilink hide all child comments

Als ein Heppenheimer seine elektronische Patientenakte durchforstet, entdeckt er darin den Krankenhausbericht eines Fremden – mitsamt allen sensiblen Daten. Wie kann das passieren?

Auf Spurensuche in der App des Heppenheimers zeigt sich: In seiner ePa sind an einem Tag zwei Berichte von seiner Hausarztpraxis eingestellt worden. Der eine betrifft eine tatsächliche Behandlung, die er bekommen hat. Der andere ist der Krankenhausbericht des ihm unbekannten anderen Patienten. Passiert ist der Fehler also in der Praxis, die beide Patienten besuchen.

„Die ePa ist grundsätzlich sinnvoll, kämpft aber noch mit Kinderkrankheiten“, erklärt Jens Braun, der in Heppenheim eine internistische Praxis führt. Ein Problem sei, dass das Hochladen von Daten in die ePa des Patienten dauern kann. „Klickt man zu schnell in die Akte eines anderen Patienten, werden die noch ausstehenden Berichte dort hineingeladen.“ Eine Warnung gibt es nicht, das System erkennt auch nicht anhand der Namen, dass es sich um unterschiedliche Patienten handelt.

you are viewing a single comment's thread
view the rest of the comments

[–] it_depends_man@lemmy.world 7 points 1 week ago* (last edited 1 week ago) (1 children)

"Die ePa ist grundsätzlich sinnvoll, kämpft aber noch mit Kinderkrankheiten"

Hmh. Kleine Versehen, wie das komplett Fremde Zugriff haben. Ups. Haha. Ha.

„Um sie zu vermeiden, müssen alle vertretbaren technischen und organisatorischen Maßnahmen ergriffen werden, einschließlich Ausbildung und Aufmerksamkeitstraining.“

Ja. Bis jetzt waren ausgebildete Ärzte und Büropersonal nicht aufgeklärt, das die Datei für Patient A nicht an Patient B geht. Wir brauchen da ganz dringend eine Schulung und ein Zertifikat. Alternativlos, quasi. Wenn wir aber diese Schulung haben, dann wären solche Fehler ja ausgeschlossen, weil ja geschult wurde.

Das ergibt sehr viel Sinn und ist sehr gut.

(Technische Maßnahmen sind nicht vertretbar, weil zu teuer.)

das System erkennt auch nicht anhand der Namen, dass es sich um unterschiedliche Patienten handelt.

Ja, wie auch, wenns nur ein pdf ist...

[–] philpo@feddit.org 2 points 1 week ago

.... Das hat null mit der ePA zu tun,sondern mit der Software die nix kann.

.... Und da wette ich drauf, dass es eine der Seuchen aus dem Hause CGM ist?