Die Fragen rund um Gesundheitsdaten sind seit der Ankündigung des Regierungsprojekts Health Data Hub (HDH) besonders präsent, das darauf abzielt, einen einheitlichen Zugang zu Gesundheitsdaten zu gewährleisten, um die Qualität der Versorgung und die Begleitung der Patienten zu verbessern.
Dies hat ein erhöhtes Interesse von externen Dienstleistern geweckt, die auf dem HDH gelistet werden möchten und viele Fragen zur einzunehmenden Haltung bezüglich Gesundheitsdaten aufgeworfen.
Was ist ein Gesundheitsdatum?
Die Europäische Datenschutz-Grundverordnung (DSGVO) liefert eine sehr weitreichende Definition von Gesundheitsdaten:
"Personenbezogene Gesundheitsdaten sind Daten über die körperliche oder geistige Gesundheit einer natürlichen Person, einschliesslich der Erbringung von Gesundheitsdienstleistungen, die Aufschluss über deren Gesundheitszustand geben."
Gesundheitsdaten naturgemäss (medizinische Vorgeschichte, Krankheiten, erbrachte Versorgungsleistungen, Untersuchungsergebnisse, Behandlungen, Behinderung, etc.)
Daten, die dies sind durch eine Kreuzung mit anderen Daten, die es ermöglichen, den Gesundheitszustand einer Person abzuleiten (zum Beispiel das Gewicht einer Person, das sie einem Adipositasrisiko aussetzen könnte)
Gesundheitsdaten aufgrund ihrer medizinischen Zweckbestimmung (zum Beispiel die Übermittlung eines Rezepts)
Wir können daher feststellen, dass der Begriff der Gesundheitsdaten sehr weit gefasst ist und im Einzelfall zu beurteilen ist : je nach Art der Daten, den vorgenommenen Verknüpfungen und den daraus ziehbaren Schlussfolgerungen.
Welche Pflichten sind für das Hosting dieser Daten zu beachten?
Eine Web- oder Mobilanwendung, die Gesundheitsdaten verwendet, muss zwingend bei Anbietern gehostet werden, die die Zertifizierung "Host für Gesundheitsdaten" (HDS) besitzen.
Die beiden wichtigsten internationalen Hosting-Anbieter sind Amazon Web Service (AWS) und Microsoft Azure sowie OVH auf französischer Ebene. Es gibt jedoch viele andere Hosting-Anbieter in Frankreich, die die Zertifizierung besitzen, wie Pictime Group, Ozytem, Cyllene, etc.
Allerdings wird den amerikanischen Hosting-Anbietern erhöhte Aufmerksamkeit geschenkt. Im Juli 2021 hat der Gerichtshof der Europäischen Union (EuGH) eine historische Entscheidung getroffen, die den Privacy Shield :
"Vereinbarung im Bereich des Datenschutzrechts, die zwischen 2015 und 2016 zwischen der Europäischen Union und den Vereinigten Staaten von Amerika ausgehandelt wurde"
Gemäss dem Gerichtshof, die Beschränkungen des Schutzes personenbezogener Daten, die sich aus der internen Regulierung der Vereinigten Staaten ergeben betreffend den Zugang und die Nutzung durch die amerikanischen Behörden von Daten, die aus der Europäischen Union übertragen wurden nicht so geregelt sind, dass sie im Wesentlichen gleichwertige Anforderungen erfüllen, wie sie nach Unionsrecht erforderlich sind.
Wie kann diese Entscheidung die Wahl eines HDS beeinflussen?
Daraus liesse sich ableiten, dass, auch wenn keine Verbote für die Wahl eines amerikanischen Hosting-Anbieters in Kraft treten, der Verwaltung der Flüsse dieser sensiblen Daten erhöhte Aufmerksamkeit geschenkt wird und wir möglicherweise in den kommenden Monaten neue Regulierungen beobachten könnten.
Welche sind die wichtigsten zu überwachenden Elemente?
Ist dies der Fall, muss die Rechtmässigkeit dieser Übertragungen in Drittländer hinsichtlich der Einhaltung der DSGVO überprüft werden. Dieser Teil muss normalerweise von der Organisation analysiert werden, die die Übertragung vornimmt, aber es ist wichtig, bei der Erstellung des Hosting-Vertrags darauf zu achten.
_ZWR7SP.webp)
_MkvBH.webp)
