Datenschützer bemängelt Zugriff auf Patientendaten

Nach Angaben der CSS können rund 120 Personen auf die sensible Versichertendaten des vertrauensärztlichen Dienstes (VAD) zugreifen. Diese Zahl ist zu hoch, wie der Datenschutzbeauftragte nach einer Sachverhaltsabklärung vor den Medien in Bern bekanntgab.

Um die Zahl der Zugriffsberechtigten zu senken und andere Datenschutzmängel zu beseitigen, erliess Thür eine Reihe von Empfehlungen an die CSS. Insbesondere soll verhindert werden, dass vertrauliche Daten aus der Grundversicherung für die Zusatzversicherung verwertet werden.

Thür fordert die CSS zudem auf, ihren VAD mit einem externen Audit auf seine Datenschutzkonformität überprüfen zu lassen. Seiner Ansicht nach braucht es für sämtliche Krankenversicherer regelmässige Datenschutzrevisionen. Die CSS sei nicht die einzige Versicherung, die mit dem Übergang von der Papierwelt zu EDV Probleme habe.

30 Tage zur Prüfung

Die CSS hat nun 30 Tage Zeit, die Empfehlungen im Detail zu prüfen. Laut ihrem Sprecher Stephan Michel ist davon auszugehen, dass sie die Empfehlungen akzeptieren wird. Dies umso mehr, als der Datenschützer damit allgemeine Standards formuliert habe und so eine Klärung für die ganze Branche anstrebe.

Datenschutz sei eine ständige Aufgabe der Kassen. Der Krankenkassendachverband santésuisse werde nun die sechs Empfehlungen des Datenschutzbeauftragten prüfen, sagte ein Sprecher Dabei soll herausgefunden werden, ob Anpassungsbedarf bestehe. Notfalls werde man den Kassen bei der Umsetzung helfen.

Patientenorganisationen begrüssten zwar die Empfehlungen. Gleichzeitig forderten sie aber auch strengere Kontrollen.

(fest/sda)