Datenschutz & Schweigepflicht - Richtig oder Falsch?

Richtig! Die Schweigepflicht nach § 203 StGB gilt nicht nur für den Arzt, sondern auch für alle Mitarbeiter der Praxis, also auch MFA, Auszubildende und Reinigungskräfte.

Falsch! Ohne ausdrückliche Einwilligung des Patienten dürfen keine Informationen an Dritte weitergegeben werden - auch nicht an Angehörige. Eine telefonische Identitätsprüfung reicht nicht aus.

Richtig! Bildschirme müssen so positioniert werden, dass unbefugte Personen keinen Einblick in Patientendaten haben. Blickschutzfolien und automatische Bildschirmsperre sind zusätzliche Massnahmen.

Falsch! Die DSGVO gilt uneingeschränkt auch für Arztpraxen. Patientendaten sind sogar besonders schutzwürdige Daten (Gesundheitsdaten, Art. 9 DSGVO) und unterliegen strengeren Regeln.

Richtig! Patientenakten (ob Papier oder digital) müssen vor unbefugtem Zugriff geschützt werden. Papierakten gehören in verschlossene Schränke, digitale Daten müssen durch Passwörter und Zugriffsrechte gesichert sein.

Richtig! Nach § 630g BGB hat jeder Patient das Recht auf Einsicht in seine vollständige Patientenakte. Es dürfen auch Kopien angefertigt werden (gegen Kostenerstattung).

Falsch! Patientendaten dürfen nur verschlüsselt elektronisch übermittelt werden. Unverschlüsselte E-Mails entsprechen einer offenen Postkarte und verletzen den Datenschutz.

Falsch! Die ärztliche Schweigepflicht gilt über den Tod des Patienten hinaus. Nur der ausdrückliche oder mutmassliche Wille des Verstorbenen kann eine Entbindung begründen.

Richtig! Das Infektionsschutzgesetz (IfSG) verpflichtet zur namentlichen Meldung bestimmter Erkrankungen an das Gesundheitsamt. Dies ist eine gesetzlich erlaubte Ausnahme von der Schweigepflicht.

Falsch! Ein Datenschutzbeauftragter ist erst ab 20 Personen, die ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind, Pflicht. Kleinere Praxen brauchen keinen, müssen aber trotzdem die DSGVO einhalten.

Richtig! Gespräche über Patienten an öffentlich zugänglichen Orten (Aufzug, Kantine, Flur, öffentliche Verkehrsmittel) verletzen die Schweigepflicht, selbst wenn kein Name genannt wird, aber der Patient identifizierbar ist.

Richtig! Nach Ablauf der Aufbewahrungsfrist (i.d.R. 10 Jahre) müssen Patientendaten datenschutzkonform vernichtet werden: Papierakten durch Schreddern (mind. Sicherheitsstufe P-4), digitale Daten durch sicheres Löschen.