TI Logs mit datenschutzkritischen Inhalten

TI-Community �

TI-Nutzung und Nutzen aus Anwendersicht � TI-Plattform - Hardware, Zugang, Einrichtung � TI Logs mit datenschutzkritischen Inhalten - 2 Fragen

Seite 1 von 2 � Seite 1 2 Seite �

Themen-Einstellungen

Thema drucken

Bereich wechseln

Allgemeine Informationen Forumsthemen Aktuelle News TI-Veranstaltungen TI-Finanzierungsaspekte TI-Nutzung und Nutzen aus Anwendersicht elektronische Patientenakte (ePA) elektronisches Rezept (eRx) sichere eMail (KIM) elektronische Arbeitsunf�higkeitsbescheinigung (eAU) TI-Messenger (TIM) Weitere Anwendungen: VSDM, NFDM, eMP, DEMIS, etc. TI-Plattform - Hardware, Zugang, Einrichtung Krankenhausspezifische Themen Administration und Einrichtung Konfiguration Best Practices Problembeseitigung Hersteller- und Zulassungsthemen Konzepte, Spezifikationen, Richtlinie Best�tigungs- und Zulassungsverfahren Betriebliche Steuerung Serviceprodukte der gematik Gesch�tzter Herstellerbereich Aktuelle Gesetzeslage In Arbeit befindliche Gesetze Konnektoren der Industrie CGM-Konnektor secunet-Konnektor RISE-Konnektor T-System-Konnektor Kartenterminals der Industrie Cherry eGK Tastatur G87_1505 Cherry ST-1506 (in Zulassung) Ingenico ORGA 6141 online Ingenico Orga 930M Zemo VML GK2 Zugangsdienste der Industrie Prim�rsysteme Krankenkassen-Angebote elektronische Gesundheitskarte (eGK) elektronische Patientenakte (ePA) Diskussionen zu Industrieprodukten allgemein Allgemeines zu den Best�tigungs- und Zulassungsverfahren Produktzulassungen Anbieterzulassungen Feldtest Best�tigungsverfahren FdV-Hersteller Best�tigungsverfahren Prim�rsysteme Best�tigung als weitere Anwendung der TI Diskussionen zu Zulassungsverfahren Diskussionen zum operativen Betrieb der TI

#1 | TI Logs mit datenschutzkritischen Inhalten - 2 Fragen datum

09.04.2022 15:13

Es mehren sich ja jetzt die Hinweise zu unzulässigen datenschutzrelevanten Loginhalten, sei es nun die Kiste neulich mit den Secunetkonnektoren oder jetzt aktuell vom 6.4. die Sache, dass der Telekomkim mehr im Klartext logged grad als wohl zulässig

z.B.

1. gab es von der Gematik überhaupt schon von Anfang an in der Spezifikation eine entsprechend klare Vorgabe ? wenn ja, warum wurde das Produkt zugelassen obwohl sie nicht eingehalten wurde an dieser Stelle? Wer hat geprüft? wenn nein: warum ist da bei der Konzeption der TIKomponenten erstmal überhaupt nicht dran gedacht worden? wer ist dafür verantwortlich?

2. diese logs liegen ja nun in den Praxen und so wie die sonstigen Patientendaten auch in derselben Sicherheitszone- und wenn nicht in den Logs, spätestens im PVS oder sonstigen medizinischen Hilfsapplikationen stehen diese daten dann doch auch im Klartext- warum wird hier so auf die Loginhalte jetzt focussiert?

Gelten z.B. -Stichwort Vorgaben BSI?- allgemein für Log-Daten andere Kriterien als z.B. für Daten in Datenbanken, einfach z.B. weil Log-Files eben in der Regel zugriffsungeschützt sind und Datenbankendaten hingegen- wenn es gut konfiguriert ist- nicht mal eben ohne weitere Zugriffsberechtigungen angeschaut werden können?

Oder geht es einfach mehr darum, dass die Sorge besteht, dass Logdateien ggf. inflationär für IT-Supportdienstleistungen ungeschützt versandt werden könnten ohne das aktive Wissen zu haben, dass da ggf. was DSGVO-relevantes drin steht?

Oder hat das vielleicht noch ganz andere Gründe?

TI-Community

Bitte geben Sie einen Grund f�r die Verwarnung an