Volle Kontrolle des elektronischen Patientendossiers (EPD ... · PDF file1 Volle Kontrolle des ... z.B. alle Dokumente einer psychiatrischen Episode EPD ... Vortrag 4_Kim_conhIT-2015-Kim_v1-Win

Dr. S. Kim, stv. Leiter „eHealth Suisse“

www.e-health-suisse.ch1

Volle Kontrolle des elektronischen Patientendossiers

(EPD) durch den Patienten

Dr. Sang-Il Kim, 14. April 2015, stv. Leiter Koordinationsorgan „eHealth Suisse“

www.e-health-suisse.ch



Die „Strategie eHealth Schweiz von 2007



Die Vision der eHealth Strategie

Patient Empowerment



Strategisches Ziel: ePatientendossier



TelemedizinischeBeratung

Apotheke

Hausarzt

Spital

Rehabilitation

SpitexSelbstsorge

Spezialarzt

Das „ePatientendossier – Austausch von „Dokumenten“

Radiologie

Medikation

Impfdaten

„Notfalldaten“

Berichte

Laborbefunde



TelemedizinischeBeratung

Apotheke

Hausarzt

Spital

Rehabilitation

SpitexSelbstsorge

Spezialarzt

Spitaleintritt und Spitalaustritt als EPDG-Anwendungsfall



„virtuelles“ EPD“ nur Dokumente und Auszüge

7

«Virtuelles» elektronisches Patientendossier

Praxisinformationssystem Arzt 1 Klinikinformationssystem Spital A

Praxisinformationssystem Arzt 2 Klinikinformationssystem Spital B

Universalarchiv

Primärsysteme= lokale Systeme bei den Behandelnden

mit elektronischer Dokumentation

Primärsysteme

Sekundärsystem= „Hilfs-System“ als weitere sinnvolle Informationsquelle,

CAVE: nicht für primäre Dokumentation gedacht!



� nur Dokumente, keine Daten

� kein nationaler zentraler Patientenindex � föderierte Master Patient Index-Infrastruktur

� kein nationaler zentraler Dokumentenspeicher � Dokumente bleiben, wenn immer möglich, beim Ersteller

� föderierter Zusammenschluss verteilter EPD-Komponenten auf Basis von internationalen Standards � IHE, OASIS, etc.

EPD – Basis-Konzepte

8



� Patient kann Grundeinstellung der Zugriffs-rechte jederzeit ändern

� lesbare Zugriffsprotokolle für Patienten

� Zugriffsrechte können nur vom Patienten oder durch von ihm autorisierte Personen geändert werden

� nur namentliche Autorisierung, keine Gruppenberechtigung, keine Rolle Arzt oder Pflegekraft, allein Patient entscheidet

� Blacklist und Whitelist

� Benachrichtigungen nach Notfallzugriffen

� FÜNF Vertraulichkeitsstufen (confidentiality codes)

EPD – Prinzipien Zugriffskontrolle

9



� administrative Dokumente

� z.B. Patientenverfügung, demografische Daten

� nützliche Dokumente

� z.B. Allergiepass, Notfalldokument, Organspendeausweis

� medizinische Dokumente

� z.B. Röntgenbefund, Austrittsbericht, Medikationsliste

� sensible Dokumente

� z.B. Gynäkologiebefund, HIV-Befund

� geheime Dokumente

� z.B. alle Dokumente einer psychiatrischen Episode

EPD – FÜNF Vertraulichkeitsstufen

10



das Recht auf „Nicht sagen“

Patienten Selbstbestimmung

11



� technische Umsetzung über dezentrale Gemeinschaften (Zusammenschluss von Behandelnden)

� zertifizierter Vertrauensraum

� Zugriffssteuerung via Patientenportal

EPD – Architektur

12



nationales Register

aller EPD-Teilnehmer

(Behandelnde)Stammgemeinschaft

GemeinschaftStammgemeinschaft

Zugangsportal

EPD-Vertrauensraum

HerausforderungdezentraleZugriffs-

steuerung


www.e-health-suisse.ch14

Referenzarchitektur dezentrale Zugriffssteuerung

• basierend auf internationalen Standards, z.B. SAML 2.0, XACML, etc.

• technische Detailspezifikation finalisiert

Quelle: Mandatsbericht „Detailspezifikation Zugriffsrechte“ emineo AG und Swisscom AG



• Rahmengesetz für sichere Rechtsgrundlage+Anschubfinanzierung

• Qualitätssicherung durch Zertifizierung

• Ziele:

• Status: kurz vor parlamentarischer Einigung, wenn kein Referendum

Bundesgesetz EPD-G

� Vertrauen schaffen (Identifikation, Einwilligung, Zugriffsrechte)

� Informationelle Selbstbestimmung unterstützen (Zugangsportal)

� Interoperabilität sicherstellen (Standards, Zertifizierung)

� Koordination und Zusammenarbeit fördern



eigene Daten in sein EPD einstellen

Patienten Selbstbestimmung

16

Quelle: Mandatsbericht „eigene Daten“ HINT AG / ITH icoserve / Post AG

besondere Markierung der Dokumente, die vom Patienten eingestellt werden



� Datenschutz und Datensicherheit

� stark verteiltes Gesamtsystem

� Performance der Zugriffe und Zugriffssteuerung

� Bedienbarkeit durch Patienten und Behandelnde

� Kopien der Dokumente für Behandelnde erlauben

� (finanzielle) Anreize und allgemeine Finanzierung

� Akzeptanz bei Bevölkerung und Behandelnden

Probleme und Herausforderungen

17



Studentenarbeit zu Bedienbarkeit derZugriffssteuerung durch ältere Patienten

18



� insgesamt positives Feedback

� Mehrheit würde ein EPD haben wollen

� Mehrheit würde Voreinstellungen des Berechtigungssystems nutzen

� Probleme vor allem mit neuen Begrifflichkeiten

� nach einer guten Einführung können ältere Patienten die iPad GUI sinnvoll nutzen

Studentenarbeit zu Bedienbarkeit derZugriffssteuerung durch ältere Patienten

19



� Ähnlichkeiten zu bestehenden Patientenaktenkonzepten wie:

� ELGA in Österreich

� EFA in Deutschland

� eEPA in NRW

� PEPA in Heidelberg

� DMP in Frankreich

� aber vor allem Unterschiede in der dezentralen und fein granularen Zugriffssteuerung, die dem Patienten die volle Hoheit über seine medizinischen Daten gibt.

Fazit

20



Vielen Dank!



Weitere Informationen

• www.e-health-suisse.ch– Empfehlungen:

http://www.e-health-suisse.ch/umsetzung/00146/00148/index.html?lang=de

• www.bag.admin.ch– EPDG:

http://www.bag.admin.ch/themen/gesundheitspolitik/10357/10360/index.html?lang=de

• www.ihe-suisse.ch

22



Rechtematrix EPD

23



Das

Bild

kann

zurz

?

Schweizweit

koordinierte

Komponenten

und Regeln

Bundesgesetz über das elektronische Patientendossier (EPDG)

IHE XCPDIHE XCA

Documents

Volle Kontrolle des elektronischen Patientendossiers (EPD ... · PDF file1 Volle Kontrolle des ... z.B. alle Dokumente einer psychiatrischen Episode EPD ... Vortrag 4_Kim_conhIT-2015-Kim_v1-Win