cdaefa:Akteure und Rollen der EFA - Versionsgeschichte

Jcaumanns: Typo

2015-01-27T12:25:29Z

Typo

Jcaumanns: Markup-Fehler behoben

2015-01-26T15:30:52Z

Markup-Fehler behoben

Jcaumanns: Querverweise

2015-01-13T16:41:18Z

Querverweise

Jcaumanns: Redundantes entfernt

2014-09-10T12:01:09Z

Redundantes entfernt

Jcaumanns: /* EFA-Teilnehmer */

2014-01-19T20:37:33Z

‎EFA-Teilnehmer

Jcaumanns: /* Fallaktenmanager */

2013-07-26T07:22:31Z

‎Fallaktenmanager

Jcaumanns: /* EFA-Teilnehmer */

2013-07-26T07:08:52Z

‎EFA-Teilnehmer

Jcaumanns: /* EFA-Teilnehmer */

2013-07-26T07:04:06Z

‎EFA-Teilnehmer

Jcaumanns: /* EFA-Teilnehmer */

2013-07-26T06:40:47Z

‎EFA-Teilnehmer

Jcaumanns am 21. April 2013 um 20:11 Uhr

2013-04-21T20:11:49Z

@@ Zeile 19: / Zeile 19: @@
 <tt>Bitte markieren Sie [[cdaefa:Kommentierung_EFAv2.0|Kommentare]] zu diesem Abschnitt mit dem Code {Auun.01.02.01}</tt>
-Der Fallaktenmanager trägt die Verfahrens- und Fachverantwortung mit allen den daraus resultierenden Rechten und Pfichten (auch Haftung). Dieser Rolle sind bei unmittelbarer Wahrnehmung der Pflichten als Disziplinarvorgesetzter sämtliche Berechtigungen einer Fallakte zugewiesen. Diese Rolle sollte der klinische Leiter/Direktor (oder der im Allgemeinen zuständige Disziplinarvorgesetzte) der eröffnenden Stelle besetzen.
+Der Fallaktenmanager trägt die Verfahrens- und Fachverantwortung mit allen den daraus resultierenden Rechten und Pflichten (auch Haftung). Dieser Rolle sind bei unmittelbarer Wahrnehmung der Pflichten als Disziplinarvorgesetzter sämtliche Berechtigungen einer Fallakte zugewiesen. Diese Rolle sollte der klinische Leiter/Direktor (oder der im Allgemeinen zuständige Disziplinarvorgesetzte) der eröffnenden Stelle besetzen.
 Die Rolle des Fallaktenmanagers muss für jede angelegte Fallakte besetzt sein. Der Fallaktenmanager muss in der [[cdaefa:Patienteneinwilligung_zur_EFA|Einwilligung]] als verfahrens- und fachverantwortliche Person benannt sein. Als Verfahrens- und Fachverantwortlicher wird der Fallaktenmanager von den Teilnehmern eines EFA-Netzwerks festgelegt. Eine Änderung dieser Festlegung durch den Patienten ist nicht möglich.

@@ Zeile 79: / Zeile 79: @@
 * [[cdaefa:EFA_Spezifikation_v2.0|EFA-2.0-Spezifikation]]
 * [http://www.fallakte.de/images/stories/pdf/downloads/2012/2012_10_08_Vernetzung_zahlt_sich_aus_EFA_am_UKA.pdf Umsetzung der Rolle des EFA-Providers am Beispiel des UK Aachen] (Deutsches Ärzteblatt, Jg. 109, Heft 40, 5.10.2012, S. A1978-80)
 }}

@@ Zeile 71: / Zeile 71: @@
 Datenverantwortliche Stelle ist in beiden Szenarien die Daten erhebende Stelle, also der niedergelassene Arzt oder das Krankenhaus. Sollte der niedergelassene Arzt, wie oben beschrieben, die medizinischen Daten an einen Drittanbieter ausliefern, so erfolgt dies im Rahmen der Auftragsdatenverarbeitung nach §11 BDSG. Dabei verbleibt die Verantwortung für eine auftragsgemäße und gesetzeskonforme Verarbeitung der Daten durch den Auftragnehmer beim beauftragenden Arzt [nach: §§5, 9, 11 BDSG]. Beachtenswert hierbei ist es jedoch, dass in bestimmten Bundesländern eine Datenoffenbarung bei der Datenverarbeitung im Auftrag untersagt ist und demnach zusätzliche Maßnahmen getroffen werden müssen, sobald Daten an einen Zwischenspeicher kommuniziert werden sollen.
 * [[cdaefa:EFA_Spezifikation_v2.0|EFA-2.0-Spezifikation]]
 * [http://www.fallakte.de/images/stories/pdf/downloads/2012/2012_10_08_Vernetzung_zahlt_sich_aus_EFA_am_UKA.pdf Umsetzung der Rolle des EFA-Providers am Beispiel des UK Aachen] (Deutsches Ärzteblatt, Jg. 109, Heft 40, 5.10.2012, S. A1978-80)

@@ Zeile 9: / Zeile 9: @@
 <tt>Bitte markieren Sie [[cdaefa:Kommentierung_EFAv2.0|Kommentare]] zu diesem Abschnitt mit dem Code {Auun.01.01}</tt>
-Der Bürger tritt bei der EFA explizit in der Rolle des "Patienten" auf (und nicht als "Versicherter"), da sich hieran wesentliche Grundsatzentscheidungen für Umsetzung und Nutzung der EFA knüpfen:
+Der Bürger tritt in der Rolle des "Patienten" auf (und nicht als "Versicherter"), da sich hieran wesentliche Grundsatzentscheidungen für Umsetzung und Nutzung der EFA knüpfen:
 * es liegt eine Erkrankung vor, aus der heraus sich der Zweck der EFA-Nutzung ergibt. Übergeordneter und vorrangiger Zweck ist dabei immer, die Effizienz und Qualität der Prozesse zur Verbesserung des Zustands des Patienten durch den Einsatz einer Fallakte zu steigern.
 * der Betroffene ist auf die behandelnden Ärzte angewiesen und muss deren Entscheidungen und Handlungen in einem guten Maße vertrauen. Insbesondere muss er den behandelnden Ärzten auch vertrauen, dass diese sorgfältig mit seinen Gesundheitsdaten umgehen - unabhängig davon, ob es sich um Daten auf Papier oder in einer elektronischen Akte handelt.
-Der Patient entscheidet frei darüber, ob im Zusammenhang seiner Behandlung eine Fallakte angelegt werden darf und erteilt nach seiner Einwilligung bzgl. der Nutzung der EFA auch die initialen Zugriffsberechtigungen für die Nutzung seiner Fallakte. Er kann die entsprechenden Einwilligungen jederzeit zurücknehmen. Die konkrete fachliche Ausgestaltung der Zweckbindung und Nutzung der Fallakte obliegt den behandelnden Ärzten.
+Der Patient hat keinen Zugriff auf die Fallakte. Stattdessen kann er mit der Abgabe einer [[cdaefa:Patienteneinwilligung_zur_EFA|Einwilligungserklärung]] Fallaktenmanager und EFA-Teilnehmer zum Zugriff berechtigen. Das Recht zur Einholung einer Selbstauskunft bleibt davon unberührt.
 === Fallaktenmanager ===
 <tt>Bitte markieren Sie [[cdaefa:Kommentierung_EFAv2.0|Kommentare]] zu diesem Abschnitt mit dem Code {Auun.01.02.01}</tt>
-Der Fallaktenmanager ist üblicherweise der klinische Leiter/Direktor (oder der im Allgemeinen zuständige Disziplinarvorgesetzte) und trägt damit die Verfahrens- und Fachverantwortung der eröffnenden Stelle mit allen den daraus resultierenden Rechten und Pfichten (auch Haftung). Dieser Rolle sind bei unmittelbarer Wahrnehmung der Pflichten als Disziplinarvorgesetzter sämtliche Berechtigungen einer Fallakte zugewiesen.
+Der Fallaktenmanager trägt die Verfahrens- und Fachverantwortung mit allen den daraus resultierenden Rechten und Pfichten (auch Haftung). Dieser Rolle sind bei unmittelbarer Wahrnehmung der Pflichten als Disziplinarvorgesetzter sämtliche Berechtigungen einer Fallakte zugewiesen. Diese Rolle sollte der klinische Leiter/Direktor (oder der im Allgemeinen zuständige Disziplinarvorgesetzte) der eröffnenden Stelle besetzen.
 Der Fallaktenmanager ist die einzige Stelle, die auf eine Fallakte im gesperrten Zustand über ein gesondertes Verfahren zugreifen kann und dem gegenüber invalidierte Daten sichtbar sind. Des Weiteren kann der Fallaktenmanager bei Bedarf jederzeit die Löschung einer Fallakte durchführen.
 === EFA-Teilnehmer ===
@@ Zeile 59: / Zeile 56: @@
 <tt>Bitte markieren Sie [[cdaefa:Kommentierung_EFAv2.0|Kommentare]] zu diesem Abschnitt mit dem Code {Auun.01.03}</tt>
-Ein EFA-Provider ist ein Dienstleister, der EFA-Teilnehmern die Dienste einer Fallakte bereit stellt. Er verantwortet und betreibt die technischen Dienste der EFA, die Leistungserbringer auf der Grundlage einer freiwilligen, informierten Einwilligung des Patienten zum Austausch medizinischer Daten nutzen. Er stellt einen expliziten Ansprechpartner für Datenschutzfragen des Versicherten.
+Ein EFA-Provider ist ein Dienstleister, der EFA-Teilnehmern und Fallaktenmanagern die Dienste der EFA bereit stellt. Er stellt einen expliziten Ansprechpartner für Datenschutzfragen des Versicherten.
-Zu den von einem EFA-Provider verantworteten Diensten gehört z.B. die Verwaltung von Dokumenten einer Fallakte, die Authentisierung von Fallakten-Teilnehmern und die Durchsetzung der von Patienten gegebenen Einwilligungen. Die von einem EFA-Provider bereit gestellten Dienste werden in ihrer Gesamtheit auch als EFA Peer bezeichnet sofern hiermit die volle Funktionalität einer EFA abgebildet werden kann.
+Der EFA-Provider verantwortet und betreibt die technischen Dienste der EFA, in ihrer Gesamtheit auch als EFA-Peer bezeichnet, welche die [[cdaefa:Interaktionsmuster_der_EFA|Interaktionsmuster der EFA]] implementieren.
 === Datenerhebende und datenverantwortliche Stellen ===

@@ Zeile 46: / Zeile 46: @@
 * in eine Fallakte eingestellte Dokumente zu invalidieren
-Abweichende Berechtigungen existieren lediglich für einige Sonderrollen:
+Diese Rechte gelten auch für über mehrere Provider verteilt vorgehaltene Fallakten, wobei die Anlage von Akten und Partitionen sowie das Einstellen von Daten ausschließlich bei EFA-Providern erfolgt, mit denen ein Arzt entsprechende vertragliche Vereinbarungen getroffen hat.
 ;Verwaltungspersonal
 :Auch wenn die Einwilligung zur Nutzung der Fallakte gegenüber einem Arzt gegeben werden muss, so können die damit verbundenen administrativen Aufgaben durch Verwaltungspersonal vorgenommen werden. Diesem Personal wird daher die Berechtigung eingeräumt, elektronische Fallakten für Ärzte zu eröffnen. Eine Berechtigung dieser Rolle, Fallakten einzusehen oder zu modifizieren, ist keinesfalls gewährt.<br>Die Umsetzung dieser Rolle in einem EFA-Netzwerk ist optional, d.h. es kann durchaus die Vorgabe definiert werden, dass der vollständige Ablauf der Einrichtung einer Fallakte vom Einwilligungsnehmer durchgeführt werden muss.

@@ Zeile 16: / Zeile 16: @@
 Der Patient selbst ist kein EFA-Teilnehmer (s.u.), d.h. er ist nicht zum Zugriff auf die Fallakte berechtigt. Das Recht zur Einholung einer Selbstauskunft bleibt davon unberührt.
 === EFA-Teilnehmer ===
@@ Zeile 38: / Zeile 48: @@
 ;Verwaltungspersonal
 :Auch wenn die Einwilligung zur Nutzung der Fallakte gegenüber einem Arzt gegeben werden muss, so können die damit verbundenen administrativen Aufgaben durch Verwaltungspersonal vorgenommen werden. Diesem Personal wird daher die Berechtigung eingeräumt, elektronische Fallakten für Ärzte zu eröffnen. Eine Berechtigung dieser Rolle, Fallakten einzusehen oder zu modifizieren, ist keinesfalls gewährt.<br>Die Umsetzung dieser Rolle in einem EFA-Netzwerk ist optional, d.h. es kann durchaus die Vorgabe definiert werden, dass der vollständige Ablauf der Einrichtung einer Fallakte vom Einwilligungsnehmer durchgeführt werden muss.
 ;Personen mit datenschutzrechtlichen Kontrollaufgaben
 :Personen mit datenschutzrechtlichen Kontrollaufgaben sind im täglichen Regelbetrieb keine Zugangs- und Zugriffsrechte eingeräumt. Für geplante Audits und ungeplante oder stichprobenartige Kontrollen sind hier jedoch für die Dauer der Prüfung ausreichende Berechtigungen zur Wahrnehmung der Kontrollpflichten zu vergeben. Dies gilt auch, wenn auf Grund von Patientenbeschwerden eine außerordentliche Prüfung durch eine Kontrollinstanz notwendig wird.

@@ Zeile 40: / Zeile 40: @@
 ;Fallaktenmanager
 :Der Fallaktenmanager ist üblicherweise der klinische Leiter/Direktor (oder der im Allgemeinen zuständige Disziplinarvorgesetzte) und trägt damit die Verfahrens- und Fachverantwortung der eröffnenden Stelle mit allen den daraus resultierenden Rechten und Pfichten (auch Haftung). Dieser Rolle sind bei unmittelbarer Wahrnehmung der Pflichten als Disziplinarvorgesetzter sämtliche Berechtigungen einer Fallakte zugewiesen.<br>Der Fallaktenmanager ist die einzige Stelle, die auf eine Fallakte im gesperrten Zustand über ein gesondertes Verfahren zugreifen kann und dem gegenüber invalidierte Daten sichtbar sind. Des Weiteren kann der Fallaktenmanager bei Bedarf jederzeit die Löschung einer Fallakte durchführen.<br>Die Rolle des Fallaktenmanagers muss für jede angelegte Fallakte besetzt sein. Der Fallaktenmanager muss in der Einwilligung als verfahrens- und fachverantwortliche Person benannt sein. Sofern der Fallaktenmanager seine operativen Aufgaben auf einen Vertreter delegiert, muss auch diese Person oder Organisationseinheit in der Einwilligung benannt werden.<br>Als Verfahrens- und Fachverantwortlicher wird der Fallaktenmanager von den Teilnehmern eines EFA-Netzwerks festgelegt. Eine Änderung dieser Festlegung durch den Patienten ist nicht möglich.
 :Personen mit datenschutzrechtlichen Kontrollaufgaben sind im täglichen Regelbetrieb keine Zugangs- und Zugriffsrechte eingeräumt. Für geplante Audits und ungeplante oder stichprobenartige Kontrollen sind hier jedoch für die Dauer der Prüfung ausreichende Berechtigungen zur Wahrnehmung der Kontrollpflichten zu vergeben. Dies gilt auch, wenn auf Grund von Patientenbeschwerden eine außerordentliche Prüfung durch eine Kontrollinstanz notwendig wird.
 ;Automatisierte Audits und Plausibilitätsprüfungen

@@ Zeile 1: / Zeile 1: @@
 {{DocumentPart}}
-''Anmerkung: Die hinter den einzelnen Überschriften in geschweiften Klammern angegebenen Kürzel dienen der Unterstützung des Kommentierungsverfahrens. Bitte geben Sie bei einem Kommentar oder einem Verbesserungsvorschlag zu dieser Spezifikation immer das Kürzel des Abschnitts an, auf den sich Ihr Kommentar bezieht. Alle Kommentare werden in der Lasche "Diskussion" zu der kommentierten Seite gesammelt und gegenkommentiert.<br>Hinweise zum Kommentierungsverfahren einschließlich aller Formulare und Kontaktadressen finden Sie auf der Seite "[[cdaefa:Kommentierung EFAv2.0|Kommentierung EFAv2.0]]".''
+''Anmerkung: Die unter den einzelnen Überschriften in geschweiften Klammern angegebenen Kürzel dienen der Unterstützung des Kommentierungsverfahrens. Bitte geben Sie bei einem Kommentar oder einem Verbesserungsvorschlag zu dieser Spezifikation immer das Kürzel des Abschnitts an, auf den sich Ihr Kommentar bezieht. Alle Kommentare werden in der Lasche "Diskussion" zu der kommentierten Seite gesammelt und gegenkommentiert.<br>Hinweise zum Kommentierungsverfahren einschließlich aller Formulare und Kontaktadressen finden Sie auf der Seite "[[cdaefa:Kommentierung EFAv2.0|Kommentierung EFAv2.0]]".''
 ----
-== Akteure {Auun.01} ==
+== Akteure der EFA ==
-In die Nutzung der elektronischen Fallakte sind folgende Akteure einbezogen:
+=== Patient (Versicherter) ===
+<tt>Bitte markieren Sie [[cdaefa:Kommentierung_EFAv2.0|Kommentare]] zu diesem Abschnitt mit dem Code {Auun.01.01}</tt>
 Der Bürger tritt bei der EFA explizit in der Rolle des "Patienten" auf (und nicht als "Versicherter"), da sich hieran wesentliche Grundsatzentscheidungen für Umsetzung und Nutzung der EFA knüpfen:
@@ Zeile 18: / Zeile 17: @@
 Der Patient selbst ist kein EFA-Teilnehmer (s.u.), d.h. er ist nicht zum Zugriff auf die Fallakte berechtigt. Das Recht zur Einholung einer Selbstauskunft bleibt davon unberührt.
-=== EFA-Teilnehmer {Auun.01.02} ===
+=== EFA-Teilnehmer ===
 Der Patient legt die an seiner Behandlung teilnehmenden Akteure fest und berechtigt diese zur Teilnahme an einer zur Unterstützung der Behandlung aufgesetzten elektronischen Fallakte. EFA-Teilnehmer sind damit üblicherweise alle in die Behandlung einbezogenen Ärzte sowie das nicht-ärztliche medizinische Fachpersonal (z. B. Pflegekräfte), das in die Behandlung und Dokumentation als berufsmäßig tätige Gehilfen der Ärzte einbezogen ist.
@@ Zeile 45: / Zeile 45: @@
 :Auch potenziellen automatisierten (Datenschutz-)Analysewerkzeugen können gegebenenfalls Berechtigungen zugestanden werden, damit diese im Hintergrund automatisiert Kontrollaufgaben wahrnehmen können.
-=== EFA Provider {Auun.01.04} ===
+=== EFA Provider ===
 Ein EFA-Provider ist ein Dienstleister, der EFA-Teilnehmern die Dienste einer Fallakte bereit stellt. Er verantwortet und betreibt die technischen Dienste der EFA, die Leistungserbringer auf der Grundlage einer freiwilligen, informierten Einwilligung des Patienten zum Austausch medizinischer Daten nutzen. Er stellt einen expliziten Ansprechpartner für Datenschutzfragen des Versicherten.
 Zu den von einem EFA-Provider verantworteten Diensten gehört z.B. die Verwaltung von Dokumenten einer Fallakte, die Authentisierung von Fallakten-Teilnehmern und die Durchsetzung der von Patienten gegebenen Einwilligungen. Die von einem EFA-Provider bereit gestellten Dienste werden in ihrer Gesamtheit auch als EFA Peer bezeichnet sofern hiermit die volle Funktionalität einer EFA abgebildet werden kann.
-=== Datenerhebende und datenverantwortliche Stellen {Auun.01.05} ===
+=== Datenerhebende und datenverantwortliche Stellen ===
 Im Normalfall wird eine elektronische Fallakte von einem niedergelassenen (Fach-)Arzt oder von einem Krankenhaus im Rahmen eines bestehenden Behandlungsvertrages eröffnet. Ein [[cdaefa:EFA_Provider|EFA-Peer]] wird immer von einem Provider (Betreiber) betrieben, wobei es sich dabei im Regelfall um ein Krankenhaus handelt. Datenhaltende und somit auch datenverantwortliche Stelle ist hierbei der Provider des für die Eröffnung der Fallakte verwendeten Dienstes. Dieser wird explizit auf der Einwilligung genannt.