From 50039e24eb88c159ee154d44594bdc61728f3a01 Mon Sep 17 00:00:00 2001 From: frankro Date: Sat, 18 Apr 2009 19:12:41 +0000 Subject: committing page revision 1 --- updates/2008/egk-verzoegern.md | 52 ++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 52 insertions(+) create mode 100644 updates/2008/egk-verzoegern.md diff --git a/updates/2008/egk-verzoegern.md b/updates/2008/egk-verzoegern.md new file mode 100644 index 00000000..5cb6dcba --- /dev/null +++ b/updates/2008/egk-verzoegern.md @@ -0,0 +1,52 @@ +title: Elektronische Gesundheitskarte: Bitte nicht lächeln +date: 2008-07-22 00:00:00 +updated: 2009-04-18 19:12:41 +author: frankro +tags: update + + +Einige Krankenkassen fordern derzeit ihre Mitglieder auf, Fotos zur Ausstellung der neuen elektronischen Gesundheitskarte einzusenden. Dabei sind wichtige Sicherheitsfragen des Systems nicht geklärt. Der Chaos Computer Club rät allen Versicherten kein Foto einzusenden. + + + + +In den letzten Tagen erreichten uns Hinweise, dass erste Krankenkassen +ihre Kunden dazu auffordern, zwecks Ausstellung einer neuen +Versichertenkarte ein Foto einzusenden. Die IKK Sachsen besteht sogar +auf ein [biometrisch +vermessbares](https://ikk.systemform.de/Images/Foto-Musteruebersicht.pdf) +Foto und verweist auf eine gesetzliche Verpflichtung, dieses Foto +einzusenden. + +Das dem Chaos Computer Club bekannte Konzept für die elektronische +Gesundheitskarte weist gravierende Mängel unter anderem bei der +Umsetzung der sogenannten "freiwilligen Dienste" auf. Bei der +elektronischen Patientenakte verlassen die sensiblen Daten den +geschützten Bereich der Praxis und werden auf einem zentralen Server +gespeichert. Laut Spezifikation werden diese Daten zwar vor der +Übermittlung verschlüsselt, jedoch gibt es noch immer kein schlüssiges +Konzept dafür, wer Zugriff auf die dazu benötigten Schlüssel haben wird. + +Da die Einführung der neuen Gesundheitskarte ohne diese Zusatzdienste +ökonomisch nicht vertretbar ist und daher keinerlei Vorteile für Kassen, +Versicherte oder Ärzte bringt, ist die Einführung des unausgereiften +Systems unverantwortlich. Wir raten daher den Versicherten, der +Aufforderung nach Einsendung eines Fotos nicht nachzukommen und damit +die flächendeckende Einführung der neuen Gesundheitskarte zu verzögern, +bis grundlegende Fragen zum Schutz der sensiblen Daten geklärt sind. + +Zwar sieht § 291 des Sozialgesetzbuches vor, dass die Versichertenkarte +ein "Lichtbild des Versicherten" enthalten soll, macht aber darüber +hinaus keine Vorgaben, wie es ausgestaltet sein muss. Der Kreativität +sind also keine Grenzen gesetzt. Ein biometrisch verwertbares Fotos, wie +es beim umstrittenen elektronischen Reisepass zum Einsatz kommt, ist +keinesfalls gefordert. Welche Sanktionsmöglichkeiten die Krankenkassen +haben, wenn der Versicherte kein Foto einschickt, ist fraglich. + +Eine Speicherung des Fotos über den Zeitraum der Herstellung der Karte +hinaus ist gesetzlich nicht vorgeschrieben und damit unzulässig. + +Update 30.7.2008: Gesetzliche Grundlagen und mögliche Konsequenzen sind +[in einem Artikel des Branchendienstes "krankenkassen +direkt"](http://www.krankenkassen-direkt.de/news/news.pl?val=1217429575&news=219640778) +zusammen gefasst. -- cgit v1.2.3