EPD – Datensicherheit und Datenschutz
Die Datensicherheit und der Datenschutz haben im elektronischen Patientendossier (EPD) höchste Priorität. Mehrstufige Authentifizierung, gesicherte Kommunikationsverbindungen sowie eine verschlüsselte Datenspeicherung gewährleisten, dass die Gesundheitsdaten der Patientinnen und Patienten stets sicher und vertraulich bleiben.
Der Zugang zum EPD ist streng geregelt: Ausschliesslich Patientinnen und Patienten bestimmen, welche Gesundheitsfachpersonen auf ihre Daten zugreifen dürfen.
Die an die Gesundheitsfachpersonen erteilten Berechtigungen können jederzeit angepasst werden, sodass die Patientinnen und Patienten stets die volle Kontrolle über ihre persönlichen Gesundheitsinformationen behalten.
In medizinischen Notfällen ist der Zugriff auf bestimmte Daten auch ohne ausdrückliche Erlaubnis möglich – es sei denn, diese Option wurde bewusst deaktiviert.
Darüber hinaus werden alle Zugriffe auf die Daten im EPD protokolliert, wodurch Patientinnen und Patienten jederzeit nachvollziehen können, wer wann auf ihr EPD zugegriffen hat.
Das EPD – Geschützt durch verifizierte Identifikation
Der Zugriff zum EPD setzt eine verlässliche elektronische Identität voraus – sowohl für Patientinnen und Patienten als auch für Gesundheitsfachpersonen. Sie stellt sicher, dass nur autorisierte Personen Zugriff auf das EPD erhalten.
Damit diese hohen Sicherheitsstandards erfüllt werden, erfolgt die Identitätsprüfung bereits bei der Registrierung, entweder persönlich oder per Videoidentifikation mit einem gültigen amtlichen Ausweis.
Nach erfolgreicher Prüfung wird den Nutzerinnen und Nutzern ein zertifiziertes Identifikationsmittel (IDM) ausgestellt, das von eigens dafür zugelassenen und nach EPDG zertifizierten Anbieterinnen bereitgestellt wird. Diese müssen nachweisen, dass sie sämtliche technischen und organisatorischen Sicherheitsanforderungen erfüllen.
Ein weiterer zentraler Bestandteil ist die Zwei-Faktor-Authentifizierung: Dabei müssen mindestens zwei unabhängige Authentifizierungsmethoden miteinander kombiniert werden.
Die zertifizierten EPD-Stammgemeinschaften, die für den Betrieb des EPD verantwortlich sind, begleiten Personen, die ein EPD eröffnen möchten, durch den gesamten Prozess – einschliesslich der Beantragung eines elektronischen IDM.
Weitere Informationen
Mehr Informationen zum elektronischen Patientendossier finden Sie auf www.patientendossier.ch.
Weiterführende Themen
Bundesamt für Gesundheit BAG
Schwarzenburgstrasse 157
Schweiz - 3003 Bern