Hallo zusammen,wir arbeiten in unserer Praxis mit tomedo und beschäftigen uns aktuell mit der datenschutzkonformen Langzeitspeicherung digitaler Patientenakten.In der Regel müssen wir die Daten 30 Jahre vorhalten und suchen daher nach einer verlässlichen Lösung, die nicht nur technisch praktikabel, sondern auch datenschutzrechtlich sauber aufgestellt ist.Uns ist wichtig, dass es sich nicht einfach um einen beliebigen Cloud-Anbieter handelt, sondern um eine Lösung, die insbesondere folgende Anforderungen erfüllt:Speicherung von Gesundheitsdaten in Deutschland Abschluss eines AuftragsverarbeitungsvertragsVerschlüsselung der Datensauberes Zugriffs- und BerechtigungskonzeptBackups und verlässliche Wiederherstellbarkeitmöglichst revisionssichere Archivierung bzw. geeignete Archivierungsfunktioneninsgesamt ein Konzept, das den erhöhten Anforderungen der DSGVO für Gesundheitsdaten gerecht wirdHat hier jemand bereits praktische Erfahrungen mit einer solchen Lösung gesammelt – idealerweise auch in Verbindung mit tomedo?Mich würde besonders interessieren:Welche Lösung nutzt ihr?Läuft die Archivierung direkt über tomedo oder über ein externes System?Wie zufrieden seid ihr im Praxisalltag?Gab es Probleme bei Datenschutz, Zugriff, Auslagerung oder Wiederherstellung?Welche Anbieter könnt ihr empfehlen oder eher nicht empfehlen?Ich freue mich über jeden Erfahrungsbericht.Vielen Dank im Voraus und Grüße aus BonnGerome Ittstein

Erfahrungen gesucht: Langzeitspeicherung digitaler Patientenakten mit tomedo

Gerome Ittstein

Hallo zusammen,

wir arbeiten in unserer Praxis mit tomedo und beschäftigen uns aktuell mit der datenschutzkonformen Langzeitspeicherung digitaler Patientenakten.

In der Regel müssen wir die Daten 30 Jahre vorhalten und suchen daher nach einer verlässlichen Lösung, die nicht nur technisch praktikabel, sondern auch datenschutzrechtlich sauber aufgestellt ist.

Uns ist wichtig, dass es sich nicht einfach um einen beliebigen Cloud-Anbieter handelt, sondern um eine Lösung, die insbesondere folgende Anforderungen erfüllt:

Speicherung von Gesundheitsdaten in Deutschland
Abschluss eines Auftragsverarbeitungsvertrags
Verschlüsselung der Daten
sauberes Zugriffs- und Berechtigungskonzept
Backups und verlässliche Wiederherstellbarkeit
möglichst revisionssichere Archivierung bzw. geeignete Archivierungsfunktionen
insgesamt ein Konzept, das den erhöhten Anforderungen der DSGVO für Gesundheitsdaten gerecht wird

Hat hier jemand bereits praktische Erfahrungen mit einer solchen Lösung gesammelt – idealerweise auch in Verbindung mit tomedo?

Mich würde besonders interessieren:

Welche Lösung nutzt ihr?
Läuft die Archivierung direkt über tomedo oder über ein externes System?
Wie zufrieden seid ihr im Praxisalltag?
Gab es Probleme bei Datenschutz, Zugriff, Auslagerung oder Wiederherstellung?
Welche Anbieter könnt ihr empfehlen oder eher nicht empfehlen?

Ich freue mich über jeden Erfahrungsbericht.

Vielen Dank im Voraus und Grüße aus Bonn

Gerome Ittstein

Frederik Hantke

Ist noch eine Spannende Frage!

Bei uns sind es zwar "nur" 20 Jahre Aufbewahrungsfrist, aber so langsam kommen wir auch hier an den Punkt, an dem wir alte Akten in Tomedo löschen könnten.

Gibt es da eine Funktion in Tomedo? Ich würde dann lieber gesetzeskonform löschen und müsste dann weniger extern lagern. Wir haben aber einfach zwei NAS-Server (einer in der Praxis, der andere extern), die sich automatisch abgleichen.

Gerome Ittstein

Wir haben auch zwei NAS-Server und machen zusätzlich Backups auf weiteren Platten. Bei unserer letzten Begehung durch die Bezirksregierung wurde dieser Punkt jedoch sehr streng geprüft, und nun müssen wir nachbessern.

Das geht leider sogar so weit, dass wir für den Prozess des Einscannens von z. B. mitgebrachten Befunden eine gesonderte SOP schreiben mussten. Allein dafür haben wir viele Seiten Papier beschrieben. Am liebsten würden sie wohl sehen, dass wir wieder zum Papierarchiv übergehen.

Ich möchte diesen Punkt endlich für mich abschließen und die Archivierung der Daten outsourcen. Denn auch hier gibt es unzählige Vorschriften, die zu beachten sind, wie zum Beispiel geeichte Temperaturlogger zur Überwachung der Temperatur im Serverraum und vieles mehr.

Sicherlich sind wir hier durch unsere Arbeit einer ständigen staatlichen Überwachung ausgesetzt. Trotzdem besteht in der Theorie für die Archivierung und auch die spätere Vernichtung dieselbe Gesetzeslage für alle.