Onkologen verarbeiten die sensibelsten aller ärztlichen Daten: Krebsdiagnosen, Therapieverläufe, genetische Testergebnisse und Studienprotokolle sind hochsensibel und können für Patienten existenzielle Konsequenzen haben, wenn sie in falsche Hände geraten. Ein Datenleck in einer onkologischen Praxis kann zu Diskriminierung bei Versicherungen und Arbeitgebern führen. IT-Sicherheit hat hier eine unmittelbare ethische Dimension.

Das Wichtigste in Kürze

  • Onkologische Krebsdiagnosen gehören nach DSGVO Art. 9 zu den besonders schützenswerten Gesundheitsdaten; die Datenschutzanforderungen sind entsprechend hoch und Bußgelder bei Verstößen besonders empfindlich.
  • Chemotherapiepläne und Medikationsdaten sind bei Datenverlust unmittelbar therapiegefährdend; ein Ransomware-Angriff, der diese Daten verschlüsselt, kann die Krebsbehandlung unterbrechen.
  • Klinische Studien in der Onkologie erzeugen besonders sensible Forschungsdaten, die unter GCP (Good Clinical Practice) und eigenständigen Datenschutzregeln geschützt sein müssen.

IT-Sicherheit speziell für Onkologen

Onkologische Praxen kombinieren Patientenversorgung und häufig klinische Forschung (Phase II/III Studien). Die IT-Infrastruktur muss diese beiden Bereiche streng voneinander trennen: Studiendaten dürfen nicht mit Routineversorgungsdaten vermischt werden, und der Zugriff auf Studiendaten ist auf autorisierte Studienmitarbeiter zu beschränken. CTMS-Systeme (Clinical Trial Management Systems) müssen ISO-27001-konform betrieben werden.

Für die Chemotherapie-Dokumentation gilt: Jede Zytostatikum-Gabe, Dosis-Anpassung und Nebenwirkungsdokumentation muss manipulationssicher und langfristig archivierbar sein. Ein Systemausfall während der laufenden Therapie kann die sichere Verabreichung gefährden; ein Offline-Notfallmodus mit Papierdokumentation muss bereitstehen.

Worauf Onkologen besonders achten sollten

Onkologen sollten die Datensicherheit ihrer Chemotherapie-Dokumentation durch tägliche, verschlüsselte Off-Site-Backups sicherstellen. Ärzteversichert empfiehlt Onkologen, eine Cyberversicherung abzuschließen, die explizit Schäden durch Datenverlust in der Onkologie abdeckt und auch die Wiederherstellung von Chemotherapieplänen sowie die Betriebsunterbrechungskosten einschließt. Da Krebsdiagnosen besonders sensitiv sind, sollte die Deckungssumme für DSGVO-Bußgelder und Schadensersatzansprüche bei 1 Mio. EUR oder mehr liegen.

Typische Fehler bei Onkologen

Ein häufiger Fehler ist die fehlende Trennung von Studiendaten und Routinedaten im IT-System; eine Vermischung kann zu GCP-Verstößen und zur Unwirksamkeit klinischer Studien führen. Ein zweiter Fehler betrifft die unzureichende Zugriffsprotokollierung: Bei einem Datenleck müssen Audit-Logs belegen können, wer wann auf welche Krebsdiagnose zugegriffen hat. Drittens vernachlässigen manche Onkologen die Schulung des Praxispersonals in Phishing-Erkennung, obwohl Phishing der häufigste Angriffsvektor ist.

Fazit

Onkologen tragen durch die extreme Sensitivität ihrer Patientendaten eine besondere IT-Sicherheitsverantwortung; sichere Chemotherapiedokumentation, Trennung von Studien- und Routinedaten und eine Cyberversicherung mit hoher Deckungssumme sind unverzichtbar. Weitere Artikel finden Sie in der Blog-Übersicht.

Quellen und weiterführende Informationen

Persönliche Beratung zu diesem Thema?

Kostenfreie Erstberatung anfragen →