Ich liebe die Möglichkeit in Tomedo, Emails mit Labordaten als pdf Datei an meine Pat zu versenden ... alle Pat mussten mir schon immer unterschreiben, dass ihnen bekannt ist, dass unverschlüsselte Emails Datensschutzlücken aufweisen. Das ist aber ab dem 25.5. so nicht mehr möglich... Welche Möglichkeiten der Verschlüsselung gibt es in Tomedo? Vielen Dank für Antworten!

In tomedo gar nicht. Email hat per se keine Verschlüsselung. So Sie die Emails mittels Mail versenden, können pgp Schlüssel nutzen. Wird aber sicher kein Patient machen, da das etwas kompliziert ist. Sie brauchen dann die öffentlichen Schlüssel jedes einzelnen Patienten. Sehr aufwändig, aber möglich. Man kann das auch in den Emailversand per tomedo einbauen ... aber wie gesagt, der Normalmensch "kann" das nicht. Die KV-Safemail wäre hier eine Möglichkeit aber die kann nur zwischen Ärzten genutzt werden.

Wie wäre es damit, die pdf mit einem Passwort zu versehen, welches z.B. als Fax-Nr. in den Details gespeichert wird (Fax hat fast kein Patient)? Mit Einwilligung sollte das auch nach dem 25.5. noch möglich sein, oder sehen das die Anwälte anders?

Das hat dann halt nichts mit Sicherheit zu tun. Verschlüsselung sollte (meine Menung) nur asymmetrisch passieren. D.h. es gibt einen privaten und einen öffentlichen Schlüssen. Mit dem öffentlichen Schlüssel (vom Sender) verschlüsseln und mit dem privaten (NICHT öffenlichen, geheimen) Schlüssel entschlüsseln. Der Patient muss also ihnen sein öffenlichen Schlüssel zukommen lassen. Ein Passwort auf das pdf ist Augenwischerei, da es ein symmetrischer Schlüssel ist. Sind wir ehrlich, dann nimmt da jeder 123456 oder so. Final muss ich Ihnen recht geben: Was sagt der Anwalt, ab wann es Verschlüsselung ist? Reicht eine Caesarverschlüsselung https://de.wikipedia.org/wiki/Caesar-Verschl%C3%BCsselung, damit der Gesetzgeber das abnickt?

Wie wäre denn ein tomedo-Webserver? Der Patient bekommt einen Login und kann dann online seine Laborwerte etc. abrufen. Da könnte man sogar mit dem SMS-Dienst eine Art SimTAN Verfahren realisieren. Das wäre mal ne richtig tolle Innovation :)

Die PIN ist sicher "innovativ", aber die Patientendaten (hier Laborbefund) müssen dann online verfügbar sein. Und das ist immer unsicher. (Bisher war unsere Politik: keine Patientendaten gehen nach aussen.)

Ja, bzgl. des Passworts haben Sie wohl Recht, aber sowas wie PGP setzt sich einfach nicht durch, habe ich jahrelang versucht, meinem Bekanntenkreis beizubringen, aussichtslos... Bzgl. des Webserver-Vorschlag des Kollegen Müller bin ich hin- und hergerissen: einerseits sicherlich eine tolle Sache, wenn man dies z.B. auch mit dem online-Terminkalender kombiniert, perspektivisch mit Videosprechstunde eben eine echte Komplett-Lösung, andererseits sehe ich es sehr kritisch, hier quasi in Vorleistung zu gehen - wer bezahlt den Aufwand? Solange sich die Kassen zieren, innovative und vom Patienten gewünschte Serviceleistungen angemessen zu honorieren, sollte man die Finger davon lassen. Man schaue sich nur die Farce mit dem E-Arztbrief an...

Ich benutze nur noch Protonmail und setzte für den Email-Kontakt am dem 25.5. einen Account des Patienten dort voraus. Der Service ist extrem benutzerfreundlich und es gibt einen kostenlosen Basis-Account. Bis Heute haben sich immerhin schon 3 Patienten dort registriet. Schön wäre es, wenn Tomedo Anschluss an die Protonmail-Bridge findet, mit der man auch Desktop-Clients an Protonmail anbinden kann. Derzeit mache ich das per drag and drop aus Mail, was auch ok ist.

Naja - unsicher hin oder her. Auf Ihr Bankkonto greifen Sie ja auch online zu? - Irgendwann muss man halt sagen: OK online ist zwar immer bis zu einem gewissen Grad unsicher wenn die Russische Regierung es auf meine Labordaten abgesehen hat. Aber mit gängigen Sicherheitsverfahren sind die meisten Porbleme mittlerweile eigentlich recht gut eingedämmt. Auch einen Webserver kann man mit ruby on rails auf ngnix ziemlich sauber aufsetzen...

Ein Tomedo-Lavabit-Serveraccount wäre da top: Der Patient zahlt 5€ im Jahr (an tomedo) damit er online und sicher seine Befunde abrufen kann. Tomedo lädt automatisch bei aktivierten Patienten Laborwerte etc. als pdf auf das Patientenkonto. Das Ganze geschieht innerhalb einer Tomedo-Cloud.

Das mit dem Bekanntenkreis ging mir genauso - nur einer mit GPG. Aber jetzt mit der DSGVO im Rücken und bei medizinischen Daten, vielleicht gibt das ja den nötigen Drive ! Wir haben es innerhalb der Praxis noch nicht ausdiskutiert, aber das Fax möchte ich am liebsten in einem Rutsch auch ganz abschaffen. Die Endstrecke geht wie bei vielen anderen sowieso über E-Mail, bei der Gegenseite weiß man es nicht. Und die Performance ist bekanntlich mäßig.

Email an Pat ab 25.5.18

JA Wessig

ganz easy: Protonmail bridge runterladen:

https://protonmail.com/bridge/install

installieren und mit Username und Password (bezahlter Account) einloggen. Zeile des angelegten Accounts durch Anklicken aufklappen, es erscheint Mailbox configuration mit einem Zahnrad und hinter leterem verbergen sich die Informationen zum Anlegen eines Accounts im Email-Client. Besonders einfach: für die Konfiguration der Apple Mail App gibt es eine Schaltfläche. In den Systemeinstellungen erscheint ein neues Symbol Profile: hier Namen für den Account und Absender-Informationen eingeben - fertig. Sicheres Mailen über Apple Mail mit gewohnter IMAP-Funktionalität.

Zur Klienetel: meine erste Pat mit Protonmail ist Mitte 70 und leidet an einer links-hemisperiellen Atrophie - wo ein Wille ist, ist auch ein Weg.

BP

super vielen dank!!!!!!!

Johannes Müller

Normalerweise muss Software (und das sollte auch Maildienste einschließen) die mit Patientendaten zu tun hat extra dafür zertifiziert werden... Trustner wäre damit eine der wenigen bleibenden „legalen“ Möglichkeiten...

JA Wessig

Interessant, kannte ich gar nicht, schaue ich mir mal an. Allgemein liegt hier ja ein Problem der mangelnden Bekanntheit und Verbreitung vor.

Daniel Körner

DeMail (https://de.wikipedia.org/wiki/De-Mail) funktioniert analog zur EMail, aber vertraulich. Gibt es kostenlos und kann auch von Laien (und vielleicht sogar von Patienten :) eingerichtet werden.

jens schlicht

CCC nennt es "Bullshit made in Germany". Aber der Club ja sehr eigene Vorstellungen von digitaler Sicherheit.

Daniel Körner

Letztendlich geht es (leider) nicht darum, eine sichere Lösung zu finden, sondern eine konforme Lösung. Es steht jedem Patienten frei, einen anderen Übertragungskanal zu wünschen.

Wenn man als Arzt aber erstmal De-Mail anbietet, kann man zumindest die Einrichtung des De-Mail-Kontos auf den entsprechenden De-Mail-Anbieter abwälzen und muss dem Patienten nicht selbst erklären, wie es funktioniert und wo er Informationen findet.

Im Übrigen ist es mittlerweile auch möglich, per De-Mail Ende-zu-Ende verschlüsselte Nachrichten zu übertragen:

https://www.bsi-fuer-buerger.de/BSIFB/DE/DigitaleGesellschaft/KommunikationUeberInternet/De-Mail/VorteileundFunktionen/EndezuEndeVerschluesselung/EndezuEndeVerschluesselung.html

"Die De-Mail-Anbieter vereinfachen Ihnen die Ende-zu-Ende-Verschlüsselung durch kostenlose Zusatzprogramme, die Sie auch ohne Vorkenntnisse nutzen können."

Damit wäre die ärztliche Schweigepflicht sicher respektiert, da niemand mitlesen kann.

[gelöscht]

Könnte nicht Tomedo einen persönlichen PGP Schlüsselgenerator verschicken sobald die Patientenemail angelegt ist? Damit bittet und bestätigt der Patient, dass er eine Mail vom Arzt bzw. kommunizieren möchte. Das Prinzip von PGP ist ja einfach. Man legt in die "Schachtel" des Patienten eine Mail oder ein Dokument das nur der Patient öffnen kann. Nicht der Arzt nicht Zollsoft, nur der Patient kann es öffnen.

Email in Details-> Patient erhält mail mit Schachtel-code-generator-> Schickt code an Tomedo -> Tomedo kann Schachteln erstellen -> Tomedo schickt schachten an Patient die nur er öffnen kann.

Ich frage mich was Tomedo noch alles tun soll aber das wäre die sicherste und einfachste Lösung.

Henrich Wenzel

Danke für den Hinweis auf De-Mail und die Normenkonformität.

Ich habe jetzt mal probeweise ein De-Mail-Konto bei web.de aktiviert. Die einfachste und kostenlose Lösung hat den Zugang über einen Webbrowser. Will man De-Mails auf einem Desktop-Client empfangen, "wird einfach ein „De-Mail Gateway“ an das E-Mail-System, beispielsweise ein Exchange-Server, angeschlossen, so dass vorhandene E-Mail-Programme wie Outlook verwendet werden können". So stehts geschrieben. Ich weiß allerdings nicht, wie aufwändig und wie teuer so etwas wäre und wie sich die Übernahme von De-Mails in tomedo dann gestaltet - hätten Sie dazu schon Vorstellungen, Herr Körner ?

« Vorherige Seite