Medienkonferenz Tätigkeitsbericht 201127. Juni 2012, Beckenhofstrasse 23, 8006 Zürich

Dr. iur. Bruno Baeriswyl Datenschutzbeauftragter des Kantons Zürich

2Agenda

Im Fokus: Sensitive Personendaten Kontrollen & Informationssicherheit Polizeiliche Datenbearbeitungen Gesundheitswesen Formelle Empfehlungen gemäss IDG Fragen & Antworten

Berichtsjahr 2011

3Der Datenschutzbeauftragte

stellt sicher, dass die Privatheit der Bürgerinnen und Bürger respektiert wird

berät die verantwortlichen öffentlichen Organe und Einrichtungen

fördert den Einsatz datenschutzfreundlicher Technologien

informiert und sensibilisiert die Öffentlichkeit berät auch Privatpersonen

Aufgaben

4Der Datenschutzbeauftragte

beaufsichtigt die Datenbearbeitungen öffentlicher Organe und Einrichtungen im Kanton Zürich

führt (Vorab-)Kontrollen durch gibt verbindliche Empfehlungen ab

Kompetenzen

5Der Datenschutzbeauftragte

Der Datenschutzbeauftragte nimmt alle Aufgaben in vollständiger Unabhängigkeit wahr

Organisation

6Kontrollen & Informationssicherheit

Zunahme Anzahl Datenbearbeitungen Immer mehr sensitive Daten bearbeitet Durchschnittlicher Erfüllungsgrad

Sicherheitsanforderungen unter 50%

Allgemeine Feststellungen

7Kontrollen & Informationssicherheit

Keine Leitlinien zur Informationssicherheit Kein Sicherheitskonzept Kein(e) Sicherheitsverantwortliche(r)►Schulung und Transfer von Know-how zentral

Häufige Schwachstellen

8Kontrollen & Informationssicherheit

Anleitungen, Vorlagen, Checklisten, Beispiele auf www.datenschutz.ch zur Verfügung

Modell für Informationssicherheit für mittlere und grössere Gemeinden erstellt

Supportinstrumente für kleine Gemeinden in Arbeit

►Informationssicherheit wird gestärkt

Hilfestellungen DSB

9Polizeiliche Datenbearbeitungen

Abgleich Hotelgast-Daten Überwachungsmassnahmen►Regelung im Polizeigesetz (Revision)

10Gesundheitswesen

Lückenhafte oder fehlende Regelungen Stark wachsende Datenmenge►Arzt- und Patientengeheimnis immer

stärker in Gefahr

Allgemeiner Trend

11Gesundheitswesen

Neues Tarifsystem mit pauschalen Abrechnungsbeträgen pro „Krankheits-Fall“

Systematische Meldung von Diagnosen und Therapien bei Rechnungsprüfung

►Verhältnismässigkeit nicht gewahrt

Fallkostenpauschalen (Swiss DRG)

12Gesundheitswesen

Im Zentrum: Elektronisches Patientendossier

Schutz der Vertraulichkeit ►Datensicherheit

E-Health

13Gesundheitswesen

Zuständigkeit DSB Listenspitäler

Unklare Regelungen Pflegeheime Weisung Gesundheitsdirektion

14Formelle Empfehlungen

Der Datenschutzbeauftragte kann verbindliche Empfehlungen an öffentliche Organe abgeben

2011 hat der Datenschutzbeauftragte dieses Instrument zum ersten Mal eingesetzt

Allgemeines

15Q & A

Gerne beantworten wir Ihre Fragen

16

Adresse Datenschutzbeauftragter des Kantons ZürichPostfach, CH-8090 Zürich

Telefon +41 (0) 43 259 39 998.30 bis 12.00 Uhr und 13.30 bis 17.00 Uhr

Internet www.datenschutz.chmit verschlüsseltem Kontaktformular

E-Mail datenschutz@dsb.zh.ch

So erreichen Sie den Datenschutz