Under vilka omständigheter kan en läkare skicka elektroniskt faktura till patienten?

Fråga:

En sådan proposition innehåller naturligt personuppgifter - nog enligt tysk rätt (kvalificerad) signatur och PKI-baserad kryptering?


Svar:

Det finns två möjliga sätt att göra detta:

  • Skicka krypterade dokument som du får, till exempel tillgång till en Patientnummer eller nyckel separat anmälts av läkaren

  • Skicka länk till ett dokumenthanteringssystem (på Internet), måste där det är igen separat autentisera.

Observera att punkterna som nämns av du upp olika aspekter:

  • Den elektroniska signaturen med läkarintyg garanterar äkthet och integritet i dokumentet (t.ex. PDF-fil), men inte sekretessen.

  • Kryptering är bara möjligt med en PKI-metoden är meningsfullt om paitent är också ett intyg vars kryptering med offentliga nycklar kan användas. Det är oftast inte fallet.

(Om en proposition så designerar en diagnos eller medicinska åtgärder, detta är fallet) § 4 d eller avsnitt 4a i BDSG bygger på överföring av information om hälsa. Bredvid det är läkare och patient sekretessen, som också skall ta hänsyn till vid elektronisk överföring. Den konkreta typ av krävs kryptering anges inte här.

I praktiken, asymmetriska processer (exempel mjuka certifikat, signatur kort för patienter) är för komplicerade att hantera, men vad som med införandet av elektroniska ID: N i EU (se signatur direktiv: 1999/93/EG). Som en pragmatisk strategi, därför säkerställa sekretessen för uppgifterna uppnås genom att använda en anpassad password Använd symmetriskt kryptera data som överförs.