Patientendaten auf ungesicherten USB-Sticks

Ärzte beschneiden Datenschutz durch mangelnde Sicherheitsmechanismen

Notfall: Der Patienten-Datenschutz kränkelt wegen unsicherer Datenhaltung bei den Ärzten.

Immer wieder kommt es in der freien Wirtschaft zu Datenverlusten, wenn ungeschützte Speichermedien unbemerkt oder fahrlässig verloren gehen. Aber auch Patienten müssen um die Geheimhaltung ihrer Daten fürchten: Laut einer britischen Studie sind Ärzte einer der größten Unsicherheitsfaktoren für den medizinischen Datenschutz.

Zwar schützen Sicherheitsmechanismen wie beispielsweise Datenträger-Verschlüsselung vor Informationsverlust – doch nur wenige User machen davon Gebrauch. Dies zeigt nun auch eine Studie für das britische Health Service Journal, bei der 105 Mediziner aus elf verschiedenen Abteilungen eines Londoner Krankenhauses befragt wurden.

Ein Großteil der Befragten, nämlich 92 Ärzte, besaß einen USB-Stick . Wiederum 79 der tragbaren Speicher enthielten sensible Patientendaten. Doch nur fünf dieser Devices – das sind gerade einmal sechs Prozent – waren mit einem Passwort geschützt.

Besonders kritisch ist das in dem Zusammenhang zu sehen, dass die mobilen Datenträger gerne am Schlüsselbund oder an der ID-Kartenhülle mitgeführt werden. Deshalb könnten sie leicht verlegt werden oder verloren gehen. Die beiden Urheber der Umfrage, Sven Putnis und Andrew Bircher, fordern deshalb stärkere Sicherheitsmaßnahmen beim Patienten-Datenschutz.

Der Experte für Datensicherung ScriptLogic geht davon aus, dass dies kein reines britisches Phänomen ist. Vielmehr lasse sich dieses vermutlich auf Mediziner europa- und weltweit übertragen.

ScriptLogic bietet eine Lösung an, mit der das Sicherheitsproblem „USB-Stick“ in den Griff zu bekommen ist: Mit Desktop Authority können IT-Administratoren einzelne USB-Geräte anhand ihrer Seriennummer, Geräteklasse und ID zulassen oder blocken.