Ghanas Datenschutzkommission hat ihre Durchsetzungsbemühungen verstärkt und führte Inspektionen durch, die Verstöße gegen Datenschutzvorschriften in einer Klinik offenbarten. Die Klinik hatte keinen Datenschutzbeauftragten ernannt, verfügte über unzureichende technische und organisatorische Schutzmaßnahmen und hatte nie eine Datenschutz-Folgenabschätzung für ihr elektronisches Patientendatensystem durchgeführt. Dr. Arnold Kavaarpuo, Leiter der Kommission, erklärte, dass die Behörde sich nicht länger auf Aufklärung und Überzeugung allein verlassen kann, während Mr Quintin Akrobotu betonte, dass das Ziel Compliance statt Bestrafung ist.
Die Inspektionen waren Teil einer breiteren Überprüfung der Datenschutzkonformität. Zwei besuchte Krankenhäuser waren registriert, aber ihre Datenschutzzertifikate waren abgelaufen. Die Kommission verzeichnete 2.575 Datenkontroller-Registrierungen im Jahr 2026 und plant, die Inspektionen 2027 fortzusetzen und auf religiöse Institutionen und Medienunternehmen auszuweiten.
Die Maßnahmen verdeutlichen umfassendere Probleme in Ghanas nationalen Gesundheitsinformationssystemen, insbesondere beim problematischen Übergang vom Lightwave Health Information Management System (LHIMS) zum neuen staatlichen Ghana Health Information Management System (GHIMS). Kwabena Mintah Akandoh, Gesundheitsberichterstatter, kritisierte den ursprünglichen US$100-Millionen-LHIMS-Vertrag von 2019 und berichtete, dass nur 450 von geplanten 950 Einrichtungen angeschlossen wurden und über 70% der Vertragskosten gezahlt wurden, bevor der Vertrag 2024 endete. Während der Umstellung wurden Patientendaten seit 2020 unzugänglich, was grundlegende Fragen zur Bewahrung historischer Aufzeichnungen und zum Patientenrecht auf Datenzugriff aufwirft.
Kernpunkte:
- Die Datenschutzkommission besuchte eine Klinik am 12. Oktober.
- Die Klinik hatte keinen Datenschutzbeauftragten ernannt.
- Die Klinik hatte ausstehende Gebühren, die mindestens bis Januar 2025 zurückreichen.
Quelle: MyJoyOnline (Ghana) (Englisch)