6.1 Einleitung
Dieses Dokument informiert Sie über die elektronische Patientenakte (ePA). Die ePA steht Ihnen seit 2024 als Angebot Ihrer Hallesche Krankenversicherung zur Verfügung. Ob Sie sie nutzen möchten oder nicht, ist allein Ihre freiwillige Entscheidung. Welche Möglichkeiten Ihnen die ePA aktuell bietet und welche in Zukunft stufenweise hinzukommen, möchten wir Ihnen im Folgenden zeigen. Einige der vorgestellten Funktionen stehen erst zukünftig zur Verfügung. Das geplante Datum der Bereitstellung ist bei den betroffenen Funktionen jeweils mit aufgeführt.
Ihre Krankenversicherung. aktualisiert diesen Informationstext fortlaufend und setzt Sie rechtzeitig über neue Funktionen der ePA und deren sichere Benutzung in Kenntnis.
6.2 Was ist die elektronische Patientenakte?
Die elektronische Patientenakte (ePA) ist eine von Ihnen geführte elektronische Akte. In die ePA können Sie und die an Ihrer Behandlung beteiligten Leistungserbringer persönliche Gesundheits- und Krankheitsdaten sicher digital hochladen, speichern, dort lesen, auslesen, verwenden und selbstverständlich auch wieder löschen. Ihre Hallesche Krankenversicherung stellt Ihnen eine ePA-Anwendung in Form einer eigenständigen App, als spezielle Anwendung innerhalb einer bestehenden App Ihrer Hallesche Krankenversicherung. Wenn Sie die von Ihrer Hallesche Krankenversicherung. zur Verfügung gestellte ePA-Anwendung nutzen, haben Sie jederzeit die Möglichkeit, Ihre in die ePA eingestellten Gesundheitsdaten einzusehen.
Die ePA-Anwendung baut über das Internet eine Verbindung zur Telematikinfrastruktur auf, in der die ePA liegt. An dieses Netzwerk sind bzw. werden die verschiedenen Leistungserbringer im deutschen Gesundheitswesen angeschlossen.
Leistungserbringer werden alle Personengruppen und Einrichtungen genannt, die im Rahmen der gesetzlichen Krankenversicherung (GKV) Leistungen erbringen. Hierzu zählen z. B. Ärztinnen und Ärzte, Zahnärztinnen und Zahnärzte, Krankenhäuser und Apotheken. Einrichtungen, in denen Leistungserbringer tätig sind, werden im Folgenden als Leistungserbringereinrichtungen bezeichnet. Dies können Arztpraxen, Apotheken, Krankenhäuser, Medizinische Versorgungszentren und andere Einrichtungen des Gesundheitswesens sein. Aber auch einzelne Organisationseinheiten wie etwa die Abteilung eines Krankenhauses oder eine bestimmte Fachrichtung eines Medizinischen Versorgungszentrums können eine eigene Leistungserbringereinrichtung darstellen.
Die von Ihrer Krankenversicherung zur Verfügung gestellte ePA-Anwendung ist sicherheitsgeprüft und von der Gesellschaft für Telematik (gematik) zugelassen. Die ePA-Anwendung lässt sich auf Smartphones und Tablets mit Android- oder iOS-Betriebssystem installieren. Für die Sicherheit Ihrer Anwendungsumgebung - also Smartphone, PC-Hardware oder Betriebssystem, auf denen die Anwendung installiert wird - sind Sie als Nutzerin bzw. Nutzer selbst verantwortlich (s. 4.7).
Falls Sie kein mobiles Endgerät bzw. keinen PC/Laptop besitzen oder aber die ePA-Anwendung Ihrer Krankenversicherung aus anderen Gründen nicht verwenden wollen, können Sie die ePA dennoch nutzen. Allerdings stehen Ihnen in diesem Fall einige Funktionen nur eingeschränkt oder gar nicht zur Verfügung. Beispielsweise können Sie ohne eine ePA-Anwendung keine Dokumente persönlich in die ePA einstellen. Über die Möglichkeiten und Einschränkungen der ePA-Nutzung ohne eine dazugehörige Anwendung informieren wir Sie in Kapitel 6.9.
In Ihre ePA können Sie selbst mittels der ePA-Anwendung Dokumente hochladen. Oder Sie bitten beispielsweise Ihre behandelnden Ärztinnen und Ärzte in der Praxis oder im Krankenhaus darum, Kopien der relevanten Unterlagen in Ihre Akte zu übertragen. Aus rechtlichen Gründen verbleibt die Originaldokumentation Ihrer Behandlung aber immer bei dem Sie behandelnden Leistungserbringer. Zusätzlich können Sie Ihre Krankenversicherung berechtigen, Informationen über von Ihnen in Anspruch genommene Leistungen in die ePA einzustellen. Nur Sie selbst und von Ihnen selbst Berechtigte können in die ePA Einblick nehmen. Die Berechtigung und damit die Einwilligung in die Bereitstellung der Daten kann jederzeit von Ihnen widerrufen werden. In keinem Fall kann die Krankenversicherung Informationen in Ihrer Akte einsehen. Wenn Sie digitale Gesundheitsanwendungen nutzen, können Sie diesen erlauben, Ihre Daten aus deren Nutzung in der ePA zu speichern – vorausgesetzt der Hersteller der von Ihnen eingesetzten digitalen Gesundheitsanwendung unterstützt diese Möglichkeit.
6.3 Wie sicher ist die elektronische Patientenakte?
Die Dokumente in Ihrer Akte sind stets verschlüsselt abgelegt und können nur auf den Endgeräten der von Ihnen berechtigten Personen und Ihren eigenen Endgeräten entschlüsselt werden. Der dazu notwendige (elektronische) Sicherheitsschlüssel ist sicher hinterlegt. Er besteht aus zwei Teilen, die an getrennten Orten aufbewahrt werden: beim Anbieter der elektronischen Patientenakte (ePA) und bei einem zentralen, von der Gesellschaft für Telematik (gematik) bestimmten Schlüsseldienstbetreiber. Für den Zugriff auf die ePA werden beide Schlüsselteile benötigt. Nur Sie und die von Ihnen Berechtigten verfügen über den kompletten Schlüssel - weder der ePA-Anbieter noch der Schlüsseldienstbetreiber, die jeweils nur einen Teil des Schlüssels aufbewahren, können also auf die ePA zugreifen.
Damit Sie und die von Ihnen Berechtigten gezielt nach Dokumenten in Ihrer Akte suchen können, werden zusätzliche Informationen über Merkmale Ihrer Dokumente gespeichert - die sogenannten Metadaten. Die Metadaten umfassen z. B. die Autorin bzw. den Autor des Dokuments, deren bzw. dessen Institution, die Fachrichtung, die Dokumentenart (wie beispielsweise elektronischer Arztbrief, elektronischer Medikationsplan oder elektronischer Impfnachweis), technische Informationen zum Dokument (u. a. die im Rahmen der Berechtigungsvergabe genutzte Vertraulichkeitsstufe, die Dokumentengröße und die Dokumenten-ID). Diese Daten verarbeitet das Aktensystem in einer auf höchstem Niveau sicherheitsgeprüften und vertrauenswürdigen technischen Umgebung, auf die weder der Aktenbetreiber noch die Hallesche Krankenversicherung Zugriff haben.
6.4 Was muss ich grundsätzlich zur elektronischen Patientenakte wissen?
6.4.1 Ist die ePA verpflichtend?
Die Nutzung der ePA ist für Sie freiwillig. Entscheiden Sie sich dafür, bedarf es Ihrer Einwilligung in die Datenverarbeitung gegenüber der Hallesche Krankenversicherung Ihre Einwilligung wird im Rahmen des Antrags zur Einrichtung Ihrer ePA abgefragt – noch bevor die Akte technisch eingerichtet und eröffnet wird.
6.4.2 Wer bietet die ePA an und betreibt sie?
Die ePA wird von den Hallesche Krankenversicherung zur Verfügung gestellt und Ihnen als Versicherten angeboten. Dabei arbeiten die Hallesche Krankenversicherung mit Industriepartnern zusammen, die die entsprechenden Akten nach den technischen und nicht-technischen Anforderungen, die die Gesellschaft für Telematik (gematik GmbH) festlegt, entwickeln und betreiben. Alle ePA-Anbieter müssen mit ihrem Aktensystem und den dazugehörigen Versicherten-Apps ein Zulassungsverfahren gegenüber der gematik durchlaufen, bei dem die Einhaltung aller Anforderungen an Funktionalität, Betrieb, Sicherheit und Datenschutz nachgewiesen werden muss.
Ihre Krankenversicherung arbeitet mit der Firma BITMARCK-Unternehmensgruppe, Kruppstraße 64, 45145 Essen zusammen, um Ihnen die ePA bereitzustellen.
6.4.3 Kann ich Dokumente in der ePA oder die ganze Akte löschen?
Das Prinzip der Freiwilligkeit bedeutet natürlich auch, dass Sie jederzeit das Recht haben, die in die Akte eingestellten Dokumente selbst zu löschen oder durch von Ihnen berechtigte Leistungserbringereinrichtungen löschen zu lassen. Einen Löschvorgang könnte auf Ihren ausdrücklichen Wunsch hin z.B. eine Ärztin oder ein Arzt vornehmen, die oder der Sie behandelt. Weitere Informationen finden Sie in Kapitel 6.6.
6.4.4 Wie behalte ich den Überblick darüber, wer etwas an meiner Akte geändert hat?
Die ePA zeichnet Vorgänge, die von Ihnen berechtigte Einrichtungen durchführen, in einem Protokoll auf. Dabei unterscheidet die ePA die Protokollierung von Verwaltungsvorgängen – das sogenannte Verwaltungsprotokoll – und Vorgängen, die unmittelbar im Zusammenhang mit Ihren medizinischen Daten stehen – das sogenannte Zugriffsprotokoll.
Wenn Sie die ePA-Anwendung Ihrer Hallesche Krankenversicherung nutzen, stellt Ihnen diese die Inhalte beider Protokolle komfortabel und einheitlich dar, sodass Sie grundsätzlich nicht zwischen beiden Protokollen unterscheiden müssen.
6.4.4.1 Das Verwaltungsprotokoll
Im Verwaltungsprotokoll speichert die ePA alle Vorgänge, die rein administrativen Charakter haben, die also nicht direkt ein Dokument oder dessen Metadaten betreffen. Dies sind beispielsweise die An- oder Abmeldung berechtigter Benutzerinnen und Benutzer. Ebenso umfasst das Verwaltungsprotokoll den technischen Zeitpunkt der Einrichtung der ePA sowie Einträge bei Schließung der Akte.
Auf die Einträge im Verwaltungsprotokoll kann der Anbieter – im Gegensatz zu den in der ePA abgelegten Daten - grundsätzlich zugreifen. Auf diese Weise kann der Anbieter Sie beispielsweise bei technischen Problemen unterstützen. Der Zugriff auf das Verwaltungsprotokoll ist jedoch nur mit Ihrer Einwilligung zulässig.
Alle Einträge des Verwaltungsprotokolls, die älter als drei Jahre sind, werden automatisch durch das Aktensystem gelöscht. Diese Löschfrist gilt auch, wenn Sie die Akte schließen. Folglich liegen diese Protokolleinträge auch dann noch bis zu drei Jahre vor, wenn Sie die ePA bereits geschlossen haben.
6.4.4.2 Das Zugriffsprotokoll
Im Zugriffsprotokoll speichert Ihre ePA alle Zugriffe, die in direktem Zusammenhang mit Ihren Dokumenten stehen, z. B. das Aufrufen, Einstellen oder Löschen eines Dokuments. Auch die Erteilung oder der Entzug von Berechtigungen werden hier gespeichert. Einträge im Zugriffsprotokoll sind dabei auf die gleiche Weise geschützt wie die Metadaten zu Ihren Dokumenten (Näheres dazu in Kapitel 6.4.4. Die Daten werden drei Jahre nach Erstellung des Protokolleintrags tagesgenau automatisiert gelöscht. Dies gilt auch dann, wenn Sie die ePA ganz oder teilweise gelöscht haben.
Wenn Sie die ePA-Anwendung Ihrer Hallesche Krankenversicherung nutzen, stellt Ihnen diese die Inhalte beider Protokolle einheitlich dar, sodass Sie einen Überblick darüber erhalten, wer auf Ihre Akte zugegriffen und wer welche Änderungen an Ihrer Akte vorgenommen hat. Bei Nutzung der ePA-Anwendung haben Sie außerdem die Möglichkeit, die Protokolldaten auf Ihrem eigenen Endgerät zu sichern. Die ePA-Anwendung bietet Ihnen dazu eine entsprechende Funktion an.
6.4.5 Welche Rechte habe ich gegenüber meiner Krankenversicherung hinsichtlich der Datenverarbeitungsvorgänge der ePA?
Ihre Rechte gegenüber der Krankenversicherung ergeben sich aus den gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO). Im Sinne dieser Verordnung ist die Hallesche Krankenversicherung „Verantwortlicher“. Sie als Versicherte bzw. Versicherter können gegenüber Ihrer Krankenversicherung die „Rechte der betroffenen Person“ nach der DSGVO geltend machen. Hierzu zählt insbesondere, dass die Krankenversicherungen verpflichtet sind, die Versicherten über die Erhebung von personenbezogenen Daten zu informieren (Art.13, Art.14 DSGVO). Ferner haben die Versicherten gemäß DSGVO folgende Rechte:
- das Recht auf Auskunft, ob und ggf. zu welchem Zweck bestimmte personenbezogene Daten von der Hallesche Krankenversicherung bzw. ihren Auftragnehmern verarbeitet werden (Art.15 DSGVO)
- das Recht auf Berichtigung unrichtiger personenbezogener Daten (Art.16 DSGVO)
- das Recht auf Löschung personenbezogener Daten (Art.17 DSGVO)
- das Recht auf Einschränkung der Verarbeitung (Art.18 DSGVO)
- das Recht auf Datenübertragbarkeit (Art.20 DSGVO)
- das Widerspruchsrecht (Art.21 DSGVO)
Dabei ist zu beachten, dass der Gesetzgeber diese Rechte ausgeschlossen hat, wenn deren Wahrnehmung von der Krankenversicherung als datenschutzrechtlich verantwortlicher Stelle nicht oder nur unter Umgehung von Schutzmechanismen, wie insbesondere Verschlüsselung oder Anonymisierung, gewährleistet werden kann. Diese Einschränkung besteht, soweit die Hallesche Krankenversicherung als verantwortliche Stelle aufgrund der bestehenden Verschlüsselungsmechanismen technisch keinen Zugriff auf die in der ePA gespeicherten Daten hat. Für Daten, die nicht Ende-zu-Ende verschlüsselt sind, wie beispielsweise das Verwaltungsprotokoll, sind diese Rechte nicht ausgeschlossen. Dementsprechend kann die Krankenversicherung Auskunfts- oder Korrekturbitten seitens der Versicherten zu den in der ePA gespeicherten Daten (z. B. zu Arztbriefen) gar nicht nachkommen. Eine Ausnahme bilden Diagnosen zu in Anspruch genommenen Leistungen der Hallesche Krankenversicherung. Da diese Daten auf Ihren Wunsch hin und mit Ihrer Einwilligung aus den Beständen der Abrechnungsdaten Ihrer Hallesche Krankenversicherung. in Ihre ePA eingespielt werden, haben Sie bei diesen Daten die Möglichkeit der Korrektur durch die Hallesche Krankenversicherung. Dazu benötigen Sie vom jeweiligen Leistungserbringer eine Bestätigung der korrekten Diagnose. Über das nähere Verfahren informiert Sie Ihre Hallesche Krankenversicherung.
Die Hallesche Krankenversicherung stellt Ihnen eine ePA-Anwendung zur selbstständigen Wahrnehmung Ihrer Rechte im Sinne der DSGVO zur Verfügung. Allerdings können Sie mithilfe der ePA-Anwendung nicht die von Ihrem Leistungserbringer zur Verfügung gestellten Daten korrigieren. Sollten Korrekturen dieser Daten erforderlich sein, wenden Sie sich bitte an den Sie behandelnden Leistungserbringer. (Beachten Sie in diesem Zusammenhang die Hinweise in den Kapiteln 6.4.4. und 6.9)
6.4.6 Welche Daten tauscht die Hallesche Krankenversicherung mit dem Betreiber der ePA aus?
Um Ihre ePA einzurichten, tauschen die Hallesche Krankenversicherung und der jeweilige Industriepartner administrative personenbezogene Informationen aus. Zudem prüft Ihre Krankenversicherung. bzw. der Anbieter der ePA anhand Ihrer Krankenversichertennummer, ob bereits eine Patientenakte für Sie existiert. Ein Austausch von personenbezogenen Gesundheitsdaten findet an dieser Stelle nicht statt.
6.4.7 Was muss ich bei Nutzung der ePA-Anwendung beachten?
Die ePA-Anwendung ermöglicht Ihnen den selbstständigen Zugriff auf Ihre Gesundheitsdaten über Ihre eigenen Endgeräte wie Smartphones. Ihre jeweilige ePA-Anwendung haben die Krankenversicherungen nach den Vorgaben der gematik und des Bundesamtes für Sicherheit in der Informationstechnik (BSI) erstellt. Zusätzlich durchläuft jede ePA-Anwendung eine Sicherheitsprüfung. Diese kann nur von Prüfstellen durchgeführt werden, die bei der gematik und dem BSI akkreditiert sind. Um die Sicherheit Ihrer ePA-Daten zu gewährleisten, ist es unabdingbar, dass Sie ausschließlich eine von der gematik zugelassene ePA-Anwendung nutzen, die Sie aus einer vertrauenswürdigen Quelle heruntergeladen haben. Vertrauenswürdige Quellen sind der App-Store von Apple für das iOS-Betriebssystem sowie Google Play für Android. Für die Betriebssysteme weiterer Endgeräte (Laptops oder PCs) sind die Stores der Betriebssystemhersteller (z.B. Microsoft oder Apple) oder die Website Ihrer Hallesche Krankenversicherung die vertrauenswürdigen Bezugsquellen. Diesbezüglich sind die Krankenversicherungen verpflichtet, die datenschutzrechtlichen Vorgaben auch im Hinblick auf die Übermittlung an Drittländer einzuhalten.
Nach der Installation muss Ihre ePA-Anwendung im Rahmen der ersten Nutzung freigeschaltet werden. Hierfür ist die Freischaltung Ihrer ePA über einen von Ihrer Krankenversicherung zur Verfügung gestellten digitalen Zugang möglich. Diese Aktivierung bleibt auch bei einem Wechsel des Endgeräts gültig, also auch dann, wenn Sie Ihre ePA mal über Ihr Smartphone, mal an Ihrem Tablet nutzen wollen. Bei Fragen dazu wenden Sie sich bitte an Ihre Hallesche Krankenversicherung.
Zudem sollten Sie Ihre ePA-Anwendung stets auf Endgeräten betreiben, die unter Ihrer Kontrolle stehen. Der Zugriff auf die ePA über ein öffentliches Gerät, z. B. in einem Internet-Café, ist daher unbedingt zu vermeiden! Um die ePA sicher vom eigenen Endgerät aus zu nutzen, müssen Sie zudem für den Schutz Ihrer jeweiligen Endgeräte Sorge tragen. Entsprechende Anweisungen, die Sie hierfür ausführen müssen, finden sich in der Dokumentation der ePA-Anwendung. Ebenso sollten Sie die Empfehlungen des BSI zur Endgerätesicherheit befolgen. Das BSI stellt hierfür ein Informationsangebot im Internet bereit: www.bsi-fuer-buerger.de.
6.4.8 Welche Maßnahmen muss ich bei Verlust oder Verdacht auf Missbrauch der Zugangsdaten für die ePA-Anwendung treffen?
Dem Schutz dieser Zugangswege kommt besonders hohe Bedeutung zu. Bei Verlust oder Verdacht auf Missbrauch des Zugangs für die ePA und die ePA-Anwendung müssen diese umgehend bei der Hallesche Krankenversicherung gesperrt werden, um die Sicherheit der ePA zu gewährleisten. Die Hallesche Krankenversicherung. bietet hierfür verschiedene Sperrmöglichkeiten an (z. B. telefonisch oder online).
6.4.9 Ich will meine Krankenversicherung wechseln. Kann ich meine in der ePA gespeicherten Daten einfach mitnehmen?
Die ePA wird Ihnen von Ihrer Hallesche Krankenversicherung angeboten. Sollten Sie die Krankenversicherung wechseln und eine ePA auch bei Ihrer neuen Krankenkasse bzw. Krankenversicherung nutzen wollen, so müssen Sie dies gegenüber der neuen Krankenkasse bzw. Krankenversicherung erklären. Ab 1. Januar 2022 besteht die Möglichkeit der verschlüsselten maschinellen Datenübernahme. Dazu müssen Sie grundsätzlich die ePA bei Ihrer Hallesche Krankenversicherung über die ePA-Anwendung in einen Transportzustand versetzen. Dabei verschlüsselt der Aktenbetreiber Ihrer Krankenversicherung die Akte so, dass Ihre medizinischen Daten sowie die Metadaten vertraulich vom Aktenbetreiber Ihrer alten zum Betreiber der neuen Krankenkasse bzw. Krankenversicherung übermittelt werden können. In diesem Zustand kann weder ein schreibender noch ein lesender Zugriff auf die Akte erfolgen. In der ePA-Anwendung der neuen Krankenkasse bzw. Krankenversicherung können Sie dann die Datenübernahme aus der alten ePA-Anwendung starten. Das Verfahren stellt dabei sicher, dass die Daten Ihrer alten ePA erst dann gelöscht werden, wenn die Daten vollständig beim Betreiber Ihrer neuen Krankenkasse bzw. Krankenversicherung angekommen sind. Die erteilten Berechtigungen sowie die Vertretungen (weitere Informationen zu Vertretungsregelungen s. Kapitel 6.8) werden dabei – wenn Sie dies wünschen - ebenfalls übernommen. Bitte beachten Sie, dass Informationen aus kassenspezifischen Anwendungen der ePA möglicherweise nicht automatisch übernommen werden. Entsprechende Daten sollten Sie bei Bedarf selbst sichern, damit diese nach Ihrem Krankenversicherungswechsel noch zur Verfügung stehen. Ihre Krankenversicherung stellt Ihnen hierfür weitere Informationen zur Datenübernahme beim Wechsel der Krankenkasse bzw. Krankenversicherung bereit.
6.4.10 Was muss ich tun, wenn ich die ePA nicht mehr will?
Sie haben grundsätzlich und jederzeit die Möglichkeit, Ihre ePA komplett zu schließen, also löschen zu lassen. Dazu müssen Sie die erteilte Einwilligung zur Nutzung der ePA gegenüber Ihrer Krankenversicherung widerrufen. Diese Kündigung der ePA bzw. der Widerruf zur Nutzung muss gegenüber Ihrer Krankenversicherung in einer geeigneten Form ausgesprochen werden. Dies kann beispielsweise über die von Ihrer Krankenversicherung bereitgestellte ePA-Anwendung geschehen. Zum genauen Vorgehen wenden Sie sich an Ihre Krankenversicherung.
Von der Löschung betroffen sind alle Inhalte Ihrer Akte - sämtliche Dokumente, erteilte Berechtigungen und Protokolleinträge - mit Ausnahme der Einträge des Verwaltungsprotokolls (Näheres dazu in Kapitel 6.4.4). Die Verantwortung zur Sicherung der in Ihrer Akte gespeicherten Dokumente obliegt in diesem Fall Ihnen als ePA-Nutzerin bzw. ePA-Nutzer. Wenn Sie bestimmte Dokumente auch nach Schließung Ihrer ePA behalten wollen, müssen Sie diese anderweitig speichern.
Nutzen Sie die von Ihrer Krankenversicherung bereitgestellte ePA-Anwendung zum Zugriff auf die ePA, haben Sie die Möglichkeit, die Protokolldaten ebenfalls auf Ihrem eigenen Endgerät zu sichern. Die Anwendung bietet Ihnen dazu eine entsprechende Funktion an. Neben der Sicherung der Dokumente ist auch die Sicherung der Protokolldaten aus Sicht des Datenschutzes sinnvoll, damit Sie später nachvollziehen können, wer Zugriff auf Ihre Akte hatte.
6.4.11 Habe ich Nachteile bei meiner Versorgung, wenn ich die ePA nicht nutze?
Sollten Sie sich dazu entscheiden, die ePA nicht nutzen zu wollen, entstehen Ihnen hieraus keine Nachteile für Ihre Gesundheitsversorgung. Diese wird auch zukünftig durch die etablierten Verfahren gewährleistet bleiben.
Als Zusatzangebot sorgt die ePA in Zukunft aber für eine gesteigerte Transparenz Ihrer medizinischen Daten. So besitzen Sie im Rahmen einer ePA-Nutzung den Vorteil, die Dokumente, Befunde oder Informationen Ihrer Behandlung digital einsehen und an ausgewählte Leistungserbringer wie Ärztinnen und Ärzte oder Krankenhäuser weitergeben zu können bzw. diesen den Zugriff auf Ihre Daten zu erlauben. Dieser durch Sie initiierte und gesteuerte digitale Datenaustausch kann dabei helfen, Ihre medizinische Versorgung zu verbessern. Durch den Zugriff auf relevante Gesundheitsdaten in Ihrer ePA unterstützen Sie die behandelnden Ärztinnen und Ärzte und andere Leistungserbringer dabei, die bestmögliche therapeutische Entscheidung treffen zu können, unerwünschte Wirkungen abzuwenden sowie unnötige Behandlungen oder Doppeluntersuchungen zu vermeiden.
6.5 Was kann ich in meiner elektronischen Patientenakte speichern?
In der elektronischen Patientenakte (ePA) können Sie unter Verwendung der von der Hallesche Krankenversicherung bereitgestellten ePA-Anwendung eigene Gesundheitsdaten speichern. Dies können beispielsweise eigenständig geführte Diabetes-Tagebücher sein oder digitalisierte Befunde aus früheren Behandlungen, die Ihnen Ihre Ärztinnen und Ärzte auf Papier bereitgestellt haben, oder aber auch eigene Aufzeichnungen zu Ihrem Gesundheitszustand.
An Ihrer Behandlung beteiligte Ärztinnen und Ärzte können, sofern Sie eine entsprechende Berechtigung erteilen, beispielsweise die folgenden Daten in der ePA ablegen:
- medizinische Daten Ihrer Behandlung, z. B. Befunde, Diagnosen und Therapiemaßnahmen
- Arztbriefe, die im Zuge einer (zahn-)ärztlichen Behandlung erstellt wurden
- Verordnungen und Dispensierinformationen Ihrer Arzneimittel,
- elektronischer Medikationsplan oder Notfalldatensatz
Gesetzliche Vertreterinnen und Vertreter können auf die Akte der zu vertretenden Person zugreifen. So können Eltern beispielsweise eine ePA ihres mitversicherten Kindes führen.
6.5.1 Wie melde ich mich bei der ePA an?
Zur Anmeldung bei der ePA nutzen Sie die von Ihrer Hallesche Krankenversicherung bereitgestellte ePA-Anwendung sowie das, nach den Vorgaben der Gesellschaft für Telematik (gematik), entsprechende digitale Zugangsverfahren ohne eGK. Ihre Hallesche Krankenversicherung informiert Sie über die jeweiligen Voraussetzungen zur Anmeldung in der ePA-Anwendung auf ihrem Smartphone.
6.5.2 Was benötige ich zum Zugriff auf meine Daten?
Unabhängig davon, wie Sie sich bei der ePA authentifizieren, nutzen Sie eine von Ihrer Krankenversicherung bereitgestellte ePA-Anwendung auf Ihrem Smartphone oder einem geeigneten Tablet, um auf die ePA zuzugreifen. Die ePA-Anwendung ist nach den Vorgaben des BSI und der gematik erstellt und sicherheitsgeprüft. Mit ihr können Sie sämtliche Funktionen der ePA selbstständig nutzen, u. a. die folgenden:
- Dokumente einstellen, einsehen, herunterladen und löschen
- Berechtigungen erteilen und entziehen
- Vertretungen erstellen und entziehen
- Zugriffe auf die ePA anhand der Protokolldaten kontrollieren
- ePA vollständig schließen
- Übertragung der ePA zu einer neuen Krankenkasse/Krankenversicherung veranlassen
- als vertretungsberechtigte Person mit der ePA einer vertretenen Person arbeiten (vertretungsberechtigte und vertretene Person müssen nicht bei derselben Krankenversicherung versichert sein)
Versicherte ohne geeignete Endgeräte können eine ePA bei Ihrer Krankenversicherung beantragen und anlegen lassen. In diesem Fall erfolgt die Berechtigungsvergabe für den Zugriff direkt beim Besuch in der Arztpraxis, im Krankenhaus oder bei einem anderen Leistungserbringer (Näheres hierzu in Kapitel 6.6.3). Grundsätzlich können Sie diese Art der Berechtigungsvergabe vor Ort auch nutzen, wenn Sie über die ePA-Anwendung auf Ihre ePA zugreifen, etwa um eine Leistungserbringereinrichtung spontan zu berechtigen.
6.5.3 Zu welchen Kategorien kann ich Dokumente in der ePA speichern?
Die ePA bietet die Möglichkeit, Dokumente verschiedener Kategorien zu speichern. Die Kategorien werden dabei direkt bei der Speicherung von Dokumenten automatisch durch das Aktensystem vergeben. Folgende Unterscheidungen sind möglich:
- Daten zu Befunden, Diagnosen, durchgeführten und geplanten Therapiemaßnahmen, Früherkennungsuntersuchungen, Behandlungsberichte und sonstige untersuchungs- und behandlungsbezogene medizinische Informationen getrennt nach folgenden Bereichen:
- Hausarzt
- Krankenhaus
- Labor und Humangenetik
- Physiotherapie
- Psychotherapie
- Dermatologie
- Urologie/Gynäkologie
- Zahnheilkunde und Mund-Kiefer-Gesichtschirurgie
- weitere fachärztliche Bereiche
- weitere nicht-ärztliche Berufe
- Daten des elektronischen Notfalldatensatzes
- elektronische Arztbriefe
- elektronisches Zahn-Bonusheft („eZahnbonusheft“)
- Daten zur Früherkennung von Krankheiten bei Kindern (elektronisches Untersuchungsheft für Kinder, „eUntersuchungsheft“)
- Daten über die ärztliche Betreuung während der Schwangerschaft und nach der Entbindung (elektronischer Mutterpass, „eMutterpass“)
- elektronische Impfdokumentation („eImpfdokumentation“)
- Ihre in die ePA übernommen Daten aus einer von den Krankenversicherungen nach § 68 SGB V finanzierten elektronischen Gesundheitsakte
- von Ihnen selbst zur Verfügung gestellte Gesundheitsdaten
- sonstige Dokumente
6.5.4 Kann ich Vertraulichkeitsstufen für Dokumente festlegen?
Für jedes in die ePA eingestellte Dokument können Sie eine Vertraulichkeitsstufe festlegen. Die von Ihnen, Ihren Leistungserbringern oder Ihrer Krankenversicherung in die ePA eingestellten Dokumente sind nach dem Einstellen zunächst standardmäßig der Vertraulichkeitsstufe „normal“ zugeordnet (Näheres dazu in Kapitel 6.6.3). Über Ihre ePA-Anwendung können Sie den Dokumenten selbstständig die Stufen „vertraulich“ oder „streng vertraulich“ zuweisen. Sollten Sie direkt beim Einstellen von Dokumenten in die ePA durch den Leistungserbringer eine höhere Vertraulichkeitsstufe wünschen, so kann dieser das auch direkt bei der Ablage in der ePA berücksichtigen. Bitte sprechen Sie das gegenüber Ihrem Leistungserbringer an.
Sowohl die Dokumentenkategorie als auch die Vertraulichkeitsstufe spielen bei der Vergabe von Berechtigungen eine wichtige Rolle (weitere Informationen zum Erteilen einer Berechtigung finden Sie in Kapitel 6.6.4).
6.5.5 Wie kann ich Daten einer digitalen Gesundheitsanwendung in der ePA speichern?
Manche digitalen Gesundheitsanwendungen bieten die Möglichkeit, Daten in die ePA zu übertragen. Damit eine digitale Gesundheitsanwendung Daten in Ihrer ePA speichern kann, müssen Sie in beiden Anwendungen entsprechende Freigaben vornehmen. In der ePA-Anwendung Ihrer Krankenversicherung müssen Sie die gewünschte Gesundheitsanwendung zum Speichern von Daten berechtigen. In der Gesundheitsanwendung selbst müssen Sie einwilligen, dass sie Daten an die ePA weitergeben darf. Weitere Informationen über die entsprechenden Einwilligungen und Einstellung in der digitalen Gesundheitsanwendung erhalten Sie vom Hersteller der digitalen Gesundheitsanwendung.
Bitte beachten Sie, dass eine Gesundheitsanwendung ausschließlich Daten in Richtung Ihrer ePA übertragen kann. Der Hersteller Ihrer digitalen Gesundheitsanwendung hat jedoch keinen Zugriff auf die Daten in Ihrer ePA. Dies ist gesetzlich nicht erlaubt.
6.6 Wer hat wie Zugriff auf die elektronische Patientenakte?
Auf die ePA können Sie selbst, sofern Sie die ePA-Anwendung nutzen, sowie auch Mitarbeitende der von Ihnen berechtigten Leistungserbringereinrichtungen zugreifen, z. B. Ihre Hausärztin bzw. Ihr Hausarzt sowie deren medizinische Fachangestellte. In welcher Art und Weise der Zugriff der berechtigten Leistungserbringereinrichtungen erfolgen kann, wird Ihnen in den Kapiteln 6.6.2, 6.6.3 und 6.6.4 erläutert.
Die Berechtigung für den Zugriff auf Ihre ePA erteilen Sie stets den Leistungserbringereinrichtungen, und nicht nur einzelnen Personen wie z. B. der behandelnden Ärztin bzw. dem behandelnden Arzt. Bei größeren Leistungserbringereinheiten wie beispielsweise einem Medizinischen Versorgungszentrum oder einem Krankenhaus kann dies bedeuten, dass neben Ihrer behandelnden Ärztin oder Ihrem Arzt eine Vielzahl weiterer Personen des medizinischen Fachpersonals der gleichen Leistungserbringereinheit rein technisch auf die Daten zugreifen können. Ein Zugriff darf jedoch nur erfolgen, soweit dies tatsächlich zu Behandlungszwecken erforderlich ist. Überdies ist jede Leistungserbringereinrichtung gesetzlich verpflichtet, zu protokollieren, wer wann, auf welche Daten Ihrer ePA zugegriffen hat.
Neben Leistungserbringereinrichtungen können Sie auch Personen, denen Sie besonders vertrauen, zum ePA-Zugriff berechtigen. Dies sind die sogenannten Vertreterinnen bzw. Vertreter. Ihre Vertretung hat grundsätzlich die gleichen Zugriffsmöglichkeiten wie Sie selbst, kann Leistungserbringereinrichtungen Zugriffe gewähren oder entziehen und die Krankenversicherung zur Datenbereitstellung auffordern. Ihre Vertretung kann Ihre ePA jedoch weder löschen noch weitere Vertreterinnen oder Vertreter benennen bzw. Vertretungen widerrufen (weitere Informationen zu Vertretungsregelungen finden Sie in Kapitel 6.8).
6.6.1 Welche rechtlichen Vorgaben für Leistungserbringer gibt es?
Auch wenn Sie eine Berechtigung erteilt haben, darf ein Leistungserbringer (bzw. das medizinische Personal der Leistungserbringereinrichtung) nur auf Daten in Ihrer persönlichen ePA zugreifen, wenn dieser Leistungserbringer in Ihre Behandlung eingebunden ist und wenn die Daten aus Ihrer ePA für Ihre Versorgung erforderlich sind. Dies ist darin begründet, dass rechtlich zwischen der technischen Erteilung einer Zugriffsberechtigung und der „Erlaubnis“ zur Datenverarbeitung, der sogenannten Einwilligung, zu unterscheiden ist. Selbst wenn Sie eine technische Berechtigung für einen Leistungserbringer erteilt haben, der nicht in Ihre Behandlung eingebunden ist, darf dieser nicht ohne Weiteres auf Ihre ePA-Daten zugreifen. Denn der Zugriff setzt eine rechtsgültige Einwilligung voraus. Diese muss freiwillig, für einen konkreten Fall, nach ausreichender Information der bzw. des Betroffenen und unmissverständlich abgegeben werden.
Sie können gegenüber einer Leistungserbringereinrichtung die Einwilligung in die Verarbeitung Ihrer in der ePA gespeicherten Daten jederzeit widerrufen. Dies können Sie in der von Ihrer Krankenversicherung zur Verfügung gestellten ePA-Anwendung durchführen. Falls Sie die ePA-Anwendung nicht nutzen, können Sie der betroffenen Leistungserbringereinrichtung diese Rechte beispielsweise bei Ihrem nächsten Besuch in der Praxis entziehen, indem Sie eine neue Berechtigung mit einer Dauer von einem Tag erteilen. Mit Ablauf des eingestellten Tages kann nicht länger auf die ePA zugegriffen werden.
Für einige Leistungserbringer hat der Gesetzgeber festgelegt, dass sie grundsätzlich nur bestimmte Informationen in Ihrer ePA einsehen dürfen. Über diese gesetzlich festgelegten Zugriffsrechte hinaus können Sie keine Berechtigung zum Zugriff erteilen. Zum Beispiel darf eine Apothekerin bzw. ein Apotheker keine Daten aus Ihrem elektronischen Zahn-Bonusheft einsehen. Sie können der Apothekerin bzw. dem Apotheker deshalb auch keinen Zugriff auf Ihr elektronisches Zahnbonusheft erlauben.
6.6.2 Welcher Leistungserbringer darf auf welche Daten in der ePA zugreifen?
Welcher Leistungserbringer auf welche Daten zugreifen darf, hat der Gesetzgeber detailliert in § 352 SGB V geregelt. Diese Regelungen haben wir für Sie in der Tabelle in diesem Kapitel zusammengefasst.
Natürlich ist der Zugriff auf die Daten in Ihrer ePA immer nur unter der Voraussetzung möglich, dass Sie die jeweilige Leistungserbringereinrichtung dazu berechtigt haben und diese an die TI angeschlossen ist. Wichtig ist, dass Sie bei Vergabe der Berechtigungen an Ihre behandelnden Leistungserbringer die Berechtigungen im Vergleich zur Tabelle weiter einschränken können. Die Vergabe von über die in der Tabelle dargestellten hinausgehenden Berechtigungen durch Sie ist entsprechend den gesetzlichen Vorgaben jedoch nicht zulässig.
Anhand der im Kapitel 6.6.3 und 6.6.4 dargestellten Möglichkeiten können Sie auf Wunsch genau kontrollieren, welche der an Ihrer Behandlung beteiligten Leistungserbringereinrichtungen auf, welche in Ihrer ePA gespeicherten Daten zugreifen darf. So können Sie beispielsweise Befunde, die Sie als besonders vertraulich einstufen, nur mit der Hausarztpraxis teilen und vor dem Zugriff anderer an Ihrer Behandlung beteiligter Leistungserbringereinrichtungen verbergen.
Ein auslesender Zugriff (d.h. ein Kreuz in der Spalte „Auslesen“) bedeutet dabei immer, dass die Daten aus der ePA heruntergeladen und in die Behandlungsdokumentation des jeweiligen Leistungserbringers übernommen werden können. Auch bei einem Entzug der Berechtigung bleiben Daten, die Leistungserbringer in ihre Behandlungsdokumentation übernommen haben, für die ehemals berechtigte Leistungserbringereinrichtung verfügbar. Der Grund dafür ist, dass sie die Daten durch die Übernahme aus der ePA heruntergeladen und eine eigene Kopie der Daten erstellt haben. Dies ist aus rechtlicher Sicht erforderlich, da Leistungserbringer ihre Behandlung medizinisch vollständig dokumentieren müssen.
Beispiel 1: Die dargestellte Tabelle zeigt Ihnen, dass beispielsweise Ärztinnen und Ärzte sowie das Personal in ärztlichen Leistungserbringereinrichtungen - ohne weitere Einschränkungen bei Ihrer Berechtigungsvergabe - auf alle Daten von Leistungserbringern schreibend, auslesend und löschend zugreifen können. Auf Daten, die von Ihnen oder von weiteren Anbietern bereitgestellt werden, können an Ihrer Behandlung beteiligte Ärztinnen und Ärzte nur auslesend sowie zum Löschen zugreifen.
Beispiel 2: Apothekerinnen und Apotheker (sowie das Personal der Apotheke) haben - ohne weitere Einschränkungen bei Ihrer Berechtigungsvergabe - auf den elektronischen Medikationsplan, die elektronische Impfdokumentation sowie Verordnungsdaten und Dispensierinformationen von Rezepten schreibenden Zugriff, d.h., sie können diese Daten in Ihrer ePA anlegen und aktualisieren. Auf alle anderen Dokumente können berechtigte Apothekerinnen und Apotheker sowie das Apothekenpersonal ausschließlich auslesend zugreifen.
Beispiel 3: Heilmittelerbringer inkl. Personal wie z.B. Physiotherapeutinnen und Physiotherapeuten können mit Ausnahme der Impfdokumentation bei entsprechender Vergabe der Berechtigungen alle Daten in der ePA auslesen. Daten zu Befunden, Diagnosen, durchgeführten und geplanten Therapiemaßnahmen sowie zu Behandlungsberichten und sonstige untersuchungs- und behandlungsbezogene medizinische Informationen können von Physiotherapeutinnen und Physiotherapeuten geschrieben werden. Auch das Löschen ist möglich. Schreiben und Löschen können Physiotherapeutinnen und Physiotherapeuten aber nur solche Daten, die sie selbst oder andere Physiotherapeutinnen und Physiotherapeuten in Ihre Akte eingestellt haben.
6.6.3 Wie funktioniert die Erteilung von Berechtigungen konkret?
Mit der von Ihrer Krankenversicherung bereitgestellten ePA-Anwendung können Sie Ihre ePA bequem verwalten. Dort stellen Sie ein, wer welche Daten in Ihrer ePA einsehen kann. Sie bestimmen auch, wie lange Sie den Zugriff erlauben wollen. Voreingestellt sind sieben Tage. Sie können dabei eine Dauer von einem Tag bis „unbegrenzt“ wählen. Nach Ablauf der von Ihnen gewählten Zeit endet die Berechtigung für die jeweilige Leistungserbringereinrichtung automatisch. Sie kann die Dokumente dann nicht mehr in der ePA einsehen. Für die Praxisdokumentation lokal heruntergeladene Kopien sind allerdings für den Leistungserbringer weiterhin verfügbar. Grundsätzlich können Sie einmal erteilte Berechtigungen jederzeit wieder entziehen. Wenn Sie Hilfe bei der Bedienung der ePA-Anwendung brauchen, hilft Ihnen Ihre Krankenversicherung gerne weiter.
6.6.4 Wie berechtige ich eine an meiner Behandlung beteiligte Leistungserbringereinrichtung konkret?
Die Mitarbeitenden einer Leistungserbringereinrichtung können auf die Daten, die in Ihrer persönlichen ePA gespeichert sind, erst dann zugreifen, wenn Sie der Einrichtung hierzu eine Berechtigung erteilt haben. Das Erteilen der Berechtigung über die ePA-Anwendung oder in der Arztpraxis oder im Krankenhaus entspricht der Einwilligung in die Datenverarbeitung. Sämtliche Berechtigungen, die Sie erteilen, werden in Ihrer ePA gespeichert. Mithilfe der von der Hallesche Krankenversicherung bereitgestellten ePA-Anwendung können Sie diese jederzeit einsehen und bei Bedarf anpassen.
Wen Sie berechtigen dürfen, regelt der Gesetzgeber in § 352 SGB V (vgl. Kapitel 6.6.2). Dort werden die Einrichtungen und Personengruppen genannt. Die im Folgenden genannten Personengruppen sind bereits an die Telematikinfrastruktur (TI) angeschlossen:
- Ärztinnen und Ärzte, Zahnärztinnen und Zahnärzte, Psychotherapeutinnen und Psychotherapeuten sowie Angestellte dieser Berufsgruppen
- Apothekerinnen und Apotheker sowie Personen, die bei diesen beschäftigt sind
- Krankenhäuser
Die nachfolgenden Gruppen werden Schritt für Schritt an die TI angeschlossen, sodass Sie ihnen dann auch eine Zugriffsberechtigung erteilen können:
- Gesundheits- und Krankenpflegerinnen und -pfleger, Gesundheits- und Kinderkrankenpflegerinnen und -pfleger, Altenpflegerinnen und -pfleger, Pflegefachfrauen und Pflegefachmänner sowie deren Helferinnen und Helfer, die in die medizinische oder pflegerische Versorgung der Versicherten eingebunden sind
- Hebammen, Entbindungspfleger und Physiotherapeutinnen und -therapeuten sowie deren angestellte Helferinnen und Helfer sowie Auszubildende
- Ärztinnen und Ärzte sowie andere Personen, die bei einer für den Öffentlichen Gesundheitsdienst zuständigen Behörde tätig sind, soweit dies zur Erfüllung ihrer Aufgaben nach dem Infektionsschutzgesetz erforderlich ist
- Fachärztinnen und Fachärzte für Arbeitsmedizin sowie Betriebsärztinnen und Betriebsärzte
6.6.5 Wie erteile ich Berechtigungen in der ePA-Anwendung?
Sie haben die Möglichkeit, den Zugriff auf die ePA mittels verschiedener Berechtigungen zu steuern. Dazu stehen ihnen die folgenden Möglichkeiten zur Verfügung.
Grobgranulare Erteilung von Berechtigungen
Über die Erteilung von Berechtigungen in der ePA-Anwendung steuern Sie, welche Leistungserbringereinrichtung auf welche Dokumente zugreifen kann. Eine Möglichkeit ist die Steuerung anhand der bereits genannten Kategorien. In diesem Fall berechtigen Sie Leistungserbringereinrichtungen dazu, auf eine oder mehrere Kategorien zuzugreifen (Näheres dazu in Kapitel 6.5.3). Die Mitarbeitenden einer Leistungserbringereinrichtung erhalten dann Zugriff auf die Dokumente in der Vertraulichkeitsstufe „normal“, sofern Sie nichts anderes festlegen (vgl. Kapitel 6.5.4).
Mittelgranulare Erteilung von Berechtigungen
Weitere Möglichkeiten der Zugriffssteuerung über die ePA-Anwendung ergeben sich durch die Auswahl einer Kategorie in Kombination mit einer Vertraulichkeitsstufe. Dies können die Vertraulichkeitsstufen „normal“ oder „vertraulich“ sein. Im Zuge der Berechtigung einer Leistungserbringereinrichtung legen Sie fest, auf welche Dokumentenkategorie mit welcher Vertraulichkeitsstufe der Zugriff gewährt werden soll. Die Erteilung von Zugriffen auf Dokumente mit der Vertraulichkeitsstufe „streng vertraulich“ ist damit nicht möglich.
Feingranulare Erteilung von Berechtigungen
Die feinste Abstufung hinsichtlich der Zugriffsrechte in der Anwendung erhalten Sie, indem Sie auf Ebene einzelner Dokumente bestimmen, wer darauf zugreifen darf. Dadurch können Sie beispielsweise Zugriff auf Dokumente mit der Vertraulichkeitsstufe „streng vertraulich“ gewähren.
Zusammenfassend
Die grobgranulare Berechtigungsvergabe bezeichnet die Erteilung von Berechtigungen auf Basis der Kategorien. Bei der mittelgranularen Berechtigungsvergabe erteilen Sie Berechtigungen auf eine der in Kapitel 6.5.3 genannten Kategorien und Bereiche in Kombination mit den Vertraulichkeitsstufen „normal“ oder „vertraulich“. Bei der feingranularen Berechtigungsvergabe berechtigen Sie auf Basis eines einzelnen Dokuments. Dokumente, die Sie mit der Vertraulichkeitsstufe „streng vertraulich“ versehen haben, können Sie nur mithilfe der feingranularen Berechtigungsvergabe Ihren Leistungserbringern zugänglich machen.
Die Möglichkeiten der grob- und mittelgranularen Berechtigungsvergabe stehen Ihnen sowohl in der ePA-Anwendung als auch beim Leistungserbringer zur Verfügung. Feingranulare Berechtigungen können Sie ausschließlich in der ePA-Anwendung vergeben.
Zudem können Sie in der ePA-Anwendung auch festlegen, welche Vertraulichkeitsstufe eingestellte Dokumente standardmäßig bekommen sollen. Diese gilt dann für alle von Ihren Leistungserbringern oder Ihnen selbst eingestellten Dokumente. Selbstverständlich können Sie diese Voreinstellung beim Einstellen eines Dokuments auch individuell überschreiben, indem Sie eine andere Vertraulichkeitsstufe wählen. Außerdem können Sie in Ihrer ePA-Anwendung die Vertraulichkeitsstufe eines Dokuments jederzeit ändern.
Wenn Sie eine Berechtigung erteilen, legen Sie in der ePA-Anwendung auch fest, wie lange diese gelten soll. Sie haben die Wahl zwischen einer Berechtigungsdauer von mindestens einem Tag bis unbegrenzt.
6.6.5.1 Wie erteile ich Berechtigungen ohne die ePA-Anwendung, wenn ich z. B. beim Leistungserbringer vor Ort bin oder die ePA-Anwendung nicht nutze?
Ohne ePA-Anwendung können Sie Berechtigungen direkt vor Ort in der Leistungserbringereinrichtung erteilen. Sprechen Sie dazu das Personal der Einrichtung an und teilen Sie mit, für welche Kategorie (vgl. Kapitel 6.5.3) und für welchen Zeitraum Sie Berechtigungen erteilen möchten.
Bitte beachten Sie, dass Sie bei einer in der Leistungserbringereinrichtung direkt vor Ort erteilten Zugriffsberechtigung ausschließlich Berechtigungen für die Vertraulichkeitsstufen „normal“ und „vertraulich“ erteilen können. Eine Erteilung von Berechtigungen für Dokumente mit der Vertraulichkeitsstufe „streng vertraulich“ ist vor Ort beim Leistungserbringer nicht möglich. Dies dient dem Schutz Ihrer als „streng vertraulich“ gekennzeichneten Daten.
6.7 Wer muss Daten in meine elektronische Patientenakte einstellen, wenn ich es wünsche?
Die elektronische Patientenakte (ePA) lebt davon, dass in ihr möglichst viele Ihrer Gesundheitsdaten abgelegt sind – erst dann entfaltet sie für Sie und Ihre behandelnden Ärztinnen und Ärzte den vollen Mehrwert. Neben den Daten, die Sie selbst einspeisen, kommt es dabei natürlich auch ganz entscheidend auf die Daten an, die im Rahmen Ihrer Behandlungen bei Ärztinnen bzw. Ärzten oder im Krankenhaus erhoben werden.
Zudem haben Sie einen Anspruch darauf, dass Ihre behandelnden Ärztinnen und Ärzte, Zahnärztinnen und Zahnärzte sowie Psychotherapeutinnen und -therapeuten Sie bei der Erstbefüllung der ePA unterstützen. Die Unterstützungsleistung umfasst die Übermittlung medizinischer Daten an die ePA und ist auf medizinische Daten aus der konkreten aktuellen Behandlung beschränkt.
Ab dem 1. Januar 2022 haben Sie das Recht, dass an Ihrer Behandlung beteiligte Leistungserbringer weitere medizinische Informationen in strukturierter Form in der ePA speichern. Dies sind folgende:
- das eZahnbonusheft
- das eUntersuchungheft für Kinder
- der eMutterpass
- die Impfdokumentation
Sie haben außerdem das Recht, von Ärztinnen und Ärzten sowie anderen Leistungserbringern die Löschung von Dokumenten und Daten zu verlangen, die diese in Ihre ePA hochgeladen haben.
6.8 Ich benötige Unterstützung bei der Nutzung der elektronischen Patientenakte. Was kann ich tun?
Der Gesetzgeber sieht vor, dass Sie über die von Ihrer Krankenversicherung bereitgestellte ePA-Anwendung Vertreterinnen bzw. Vertreter für die Handhabung Ihrer elektronischen Patientenakte (ePA) berechtigen können. Diese haben dann annähernd die gleichen Rechte wie Sie selbst. Ihre Vertreterinnen und Vertreter können aber keine weiteren Vertretungen benennen und sind nicht befugt, die Akte zu schließen. Ihre Vertretung kann beispielsweise Zugriffsrechte an Leistungserbringereinrichtungen (Ärzte- und Zahnärzteschaft, Krankenhäuser, Apotheken u.a.) vergeben und die in Ihrer Akte gespeicherten Dokumente einsehen. Es ist daher wichtig, dass Sie diese verantwortungsvolle Aufgabe nur an Personen übertragen, denen Sie vollständig vertrauen und denen Sie beispielsweise auch eine Vorsorgevollmacht erteilen würden. Vertretungen können – anders als Berechtigungen für Leistungserbringereinrichtungen – nicht zeitlich befristet vergeben werden und laufen daher nicht ab. Sie müssen Ihre Vertreterin bzw. Ihren Vertreter daher aktiv über die ePA-Anwendung Ihrer Krankenversicherung von der Vertretung entbinden. Ihre Krankenversicherung erläutert Ihnen die Möglichkeit und das Verfahren zur Vergabe von Vertretungsberechtigungen noch einmal genauer.
6.9 Ich möchte eine elektronische Patientenakte führen, aber keine ePA-Anwendung nutzen. Was bedeutet das für mich?
Die Nutzung der elektronischen Patientenakte (ePA) ist auch ohne die von der Krankenversicherung bereitgestellte ePA-Anwendung und ohne Vertretungsperson möglich. Allerdings ergeben sich dann einige Veränderungen, die auch Auswirkungen auf die Wahrnehmung Ihrer Rechte als datenschutzrechtlich betroffene Person haben.
Wenn Sie die ePA-Anwendung nicht nutzen, haben Sie keine Möglichkeit, Einsicht in Ihre in der ePA gespeicherten Daten zu nehmen. Dies umfasst neben den Dokumenten auch die erteilten Berechtigungen sowie die Zugriffsprotokolle, in denen die ePA aufzeichnet, wer wann welche Interaktionen mit Ihrer Akte bzw. den darin gespeicherten Daten vorgenommen hat. Die Krankenversicherungen haben weder die gesetzliche Befugnis noch die Möglichkeiten, die Daten der ePA auszulesen.
Zudem haben Sie keine Möglichkeit, Daten selbstständig in der ePA zu speichern. Dokumente können ausschließlich durch die von Ihnen berechtigten Leistungserbringereinrichtungen in die ePA eingestellt werden. Gleiches gilt für die Löschung: Nur berechtigte Leistungserbringereinrichtungen können in Ihrem Auftrag Dokumente aus der ePA löschen. Somit haben Sie auch keine Möglichkeit zur Erstellung einer Sicherheitskopie auf Ihrem eigenen Endgerät. Dies betrifft sowohl die Dokumente als auch die Protokolle (vgl. Kapitel 6.4.4).
Um einer berechtigten Leistungserbringereinrichtung auch ohne ePA-Anwendung den Zugriff zu entziehen, bestehen folgende Optionen:
- Da rechtlich die Einwilligung unabhängig von der technischen Berechtigungsvergabe widerrufen werden kann, können Sie diese unabhängig von den Zugriffsrechten gegenüber dem jeweiligen Leistungserbringer widerrufen. Da Sie die Berechtigung nicht selbstständig entziehen können, ist es möglicherweise hilfreich, die Berechtigung zeitlich begrenzt in der Arztpraxis oder dem Krankenhaus zu vergeben.
- Um auch technisch sicherzustellen, dass der betroffene Leistungserbringer keine Möglichkeit zum Zugriff auf Ihre Daten mehr hat, können Sie beispielsweise bei Ihrem nächsten Besuch bei dem Leistungserbringer, dem Sie die Berechtigung entziehen wollen, die Berechtigung neu vergeben und die Mindestgültigkeitsdauer für Berechtigungen von einem Tag wählen. Mit Ablauf des Tages kann der Leistungserbringer nicht mehr auf die in der ePA gespeicherten Daten zugreifen. Wie bei der Berechtigungsverwaltung mit der ePA-Anwendung auch behält der Leistungserbringer sämtliche aus der ePA heruntergeladenen Daten jedoch in seinem IT-System.
Eine Übernahme der Daten bei Wechsel der Krankenversicherung ist in der ePA nur über die ePA-Anwendung möglich. Wenn Sie weder eine ePA-Anwendung noch eine Vertretung nutzen, besteht beim Wechsel der Krankenversicherung somit für Sie keine Möglichkeit der Datenübernahme.
6.10 Was wird mit meiner elektronischen Patientenakte in Zukunft außerdem möglich sein?
Einige Nutzungsmöglichkeiten der elektronischen Patientenakte (ePA) werden nach und nach hinzukommen. Dieses Informationsdokument wird rechtzeitig aktualisiert zur Verfügung gestellt, sodass Sie sich über die neuen Funktionen umfassend informieren können. Im Folgenden geben wir Ihnen einen Überblick, was im späteren Verlauf zusätzlich mit Ihrer ePA möglich sein wird.
6.10.1 Neue Merkmale der ePA ab 1. Juli 2022
Ab 1.Juli 2022 erhalten Sie nach aktuellem Willen des Gesetzgebers die Möglichkeit, Ihre Erklärung zur Organspende im Organspende-Register über Ihre ePA-Anwendung abzugeben. Die Erklärung als solche wird nicht in der ePA gespeichert, sondern in dem dafür vorgesehenen Register abgelegt. Weitere Informationen zur Organ- und Gewebespende erhalten Sie auf der Website des Bundesministeriums für Gesundheit: https://www.bundesgesundheitsministerium.de/themen/praevention/organspende.html
6.10.2 Neue Merkmale der ePA ab 1. Januar 2023
6.10.2.1 Unterstützung weiterer Dokumentenformate
Die ePA wird mit Beginn des Jahres 2023 noch einmal um die folgenden digitalen Dokumentenformate erweitert, die in Ihrer Akte auf Ihren Wunsch hin gespeichert werden können:
- Daten zur pflegerischen Versorgung
- elektronische Bescheinigungen über eine Arbeitsunfähigkeit
- Daten aus Digitalen Gesundheitsanwendungen (DiGA)
6.10.2.2 Möglichkeit der Freigabe der Daten für die Forschung
Die in Ihrer ePA gespeicherten Gesundheitsdaten können Sie in Zukunft zudem auch für Forschungszwecke zur Verfügung stellen. Die Datenbereitstellung ist dabei entsprechend den gesetzlichen Vorgaben selbstverständlich freiwillig und in pseudonymisierter Form möglich. Derzeit legt die Gesellschaft für Telematik (gematik) die konkrete Umsetzung unter Einhaltung aller Anforderungen des Datenschutzes fest. Dabei stimmt sie sich eng mit dem Bundesbeauftragten für Datenschutz, dem Bundesamt für Sicherheit in der Informationstechnik, dem Bundesgesundheitsministerium, die Krankenversicherung, der Ärzteschaft und den Forschungseinrichtungen ab. Ihre Krankenversicherung wird Sie zeitgerecht über die entsprechenden Schritte und Funktionen zur freiwilligen Datenbereitstellung an berechtigte Forschungseinrichtungen informieren.
6.10.2.3 Zugriff auf das nationale Gesundheitsportal
Um Ihnen zusätzliche Informationen für Ihre Gesundheit anzubieten, ist ab 1.Januar 2023 ein direkter Zugriff aus der ePA-Anwendung auf das nationale Gesundheitsportal vorgesehen.