Datenschutzrechtliche Anforderungen an den Betrieb von KIS, RIS und PACS

Primärer Zweck von IT-Systemen wie KIS, RIS, PACS und Archivsystemen ist es, Patientendaten für Diagnostik, Therapie und Dokumentation permanent und ubiquitär zur Verfügung zu stellen. Die Verantwortung zum Schutz der Daten liegt beim behandelnden Arzt. Er muss den klinischen Betrieb so gestalten, dass es nicht zu einer Gefährdung des Patientengeheimnisses kommen kann. Das gesamte Behandlungsgeschehen muss ordnungsgemäß dokumentiert und für mindestens zehn Jahre sachgerecht aufbewahrt werden. Dies zu gewährleisten bei gleichzeitiger Verhinderung unbefugter Offenbarung ist eine Grundforderung des Datenschutzes. D…