Krankenwagen in Blaulichtfahrt

Schlagwort: Recht

  • Opfer von Southport und Nottingham fordern Ende unbefugter Zugriffe auf Patientendaten

    Familien der Opfer der Angriffe in Southport und Nottingham verlangen ein Ende der Datenschutzverstöße durch NHS-Personal. In einem offenen Brief an Minister und Führungskräfte des NHS fordern sie stärkere Schutzmaßnahmen gegen den unbefugten Zugriff auf vertrauliche Patientenakten. Der Brief führt mehrere Fälle von Verstößen auf und schlägt drei Maßnahmen vor: ein Ankreuzfeld, mit dem der…

  • Neues Gesundheitssicherstellungsgesetz soll Versorgung in Verteidigungskrisen regeln

    Der Bund bereitet ein Gesundheitssicherstellungsgesetz (GeSiG) vor, das einen rechtlichen Rahmen für die medizinische Versorgung in verteidigungsbedingten Krisen schaffen soll. Das Gesetz wird gemeinsam mit den Ländern entwickelt und soll bestehende Sicherheitsgesetze ergänzen, etwa für den Umgang mit einer hohen Zahl an Verletzten oder der Versorgung von Geflüchteten. Das Bundesgesundheitsministerium will dabei vorhandene Strukturen der…

  • Großbritannien will Softwarefirmen für Cyberangriffe haftbar machen

    Die britische Regierung wird ein Konsultationsverfahren durchführen, um Technologieunternehmen für Cyberbreaches durch unsichere Produkte haftbar zu machen. Dies würde einen grundlegenden Wandel weg von freiwilligen Sicherheitskodizes bedeuten. Der Schritt wird durch steigende wirtschaftliche Schäden durch Cyberangriffe motiviert, wie der Jaguar-Land-Rover-Hack zeigt, der die britische Wirtschaft schätzungsweise 1,9 Milliarden Pfund kostete. Liam Byrne, Vorsitzender des Unterausschusses…

  • Barcelonaer Gericht bestätigt DSGVO-Geldbuße von 109.750 Euro gegen Privatklinik nach Ransomware-Angriff

    Ein Barcelonaer Verwaltungsgericht hat eine fünfstellige Geldbuße von 109.750 Euro gegen die spanische Privatklinik Barnaclínic bestätigt. Die Strafe folgt auf einen Ransomware-Angriff im Jahr 2024, bei dem das Gericht unzureichende Schutzmaßnahmen für hochsensible Patientendaten sowie mehrfache DSGVO-Verstöße feststellte. Konkrete Sicherheitsmängel waren demnach zu simple Passwörter und das Fehlen von Multi-Faktor-Authentifizierung beim Systemzugang. Das Gericht monierte…

  • Ghanas Datenschutzbehörde geht gegen Kliniken vor, die Patientendaten ungeschützt speichern

    Ghanas Datenschutzkommission hat ihre Durchsetzungsbemühungen verstärkt und führte Inspektionen durch, die Verstöße gegen Datenschutzvorschriften in einer Klinik offenbarten. Die Klinik hatte keinen Datenschutzbeauftragten ernannt, verfügte über unzureichende technische und organisatorische Schutzmaßnahmen und hatte nie eine Datenschutz-Folgenabschätzung für ihr elektronisches Patientendatensystem durchgeführt. Dr. Arnold Kavaarpuo, Leiter der Kommission, erklärte, dass die Behörde sich nicht länger auf…

  • Cyber-Experten fordern CISA zu verbindlichen Regeln für Betriebstechnik auf

    Eine Gruppe von Cyber-Experten fordert die Cybersecurity and Infrastructure Security Agency (CISA) auf, verbindliche Regeln für die Cybersicherheit von Betriebstechnik (OT) in Bundesbehörden zu erlassen. Die Operational Technology Cybersecurity Coalition (OTCC) veröffentlichte ein Whitepaper mit der Forderung nach einer neuen Direktive der CISA. Die OTCC warnt anhand jüngster Cyberangriffe auf Hunderte von Wassersystemen in mindestens…

  • US-Hochschulen kämpfen mit vier überlagerten Compliance-Anforderungen

    US-amerikanische Hochschulen müssen sich gleichzeitig an vier separate Compliance-Rahmenwerke halten: FERPA für Studentendaten mit 24-Stunden-Meldepflicht, GLBA seit 2002 als Finanzinstitution mit sofortiger Benachrichtigung bei Vorfällen über 500 Personen und erweiterten NIST-800-171-Anforderungen durch die 2023 aktualisierte FTC Safeguards Rule, HIPAA für Gesundheitsinformationen in Studentenkliniken und Forschung mit 60-Tage-Meldepflicht bei Vorfällen über 500 Personen, sowie CMMC für…

  • US-Senat verabschiedet Gesetz zur Cybersicherheit im Gesundheitswesen nach Change-Healthcare-Anschlag

    Der US-Senat verabschiedete das Health Care Cybersecurity and Resiliency Act of 2026, ein Gesetz zur Stärkung der Cybersicherheit im Gesundheitssektor nach einem Ransomware-Angriff auf Change Healthcare, der 190 Millionen Menschen betroffen hat. Das von Senator Bill Cassidy eingebrachte Gesetz wurde einstimmig verabschiedet und hatte bipartisane Unterstützung von den Senatoren Maggie Hassan, Mark Warner und Angus…

  • Italienische Datenschutzbehörde verhängt 7,8-Millionen-Dollar-Geldbuße gegen IQVIA

    Italiens Datenschutzbehörde (GPDP) hat IQVIA mit 7 Millionen Euro (7,8 Millionen Dollar) für mangelhafte Datenschutzpraktiken bestraft. Das Unternehmen hatte eine Datenbank mit Gesundheitsinformationen von etwa einer Million Patienten erstellt, die eine Nachverfolgung und Wiederidentifikation einzelner Patienten ermöglichte. Die Behörde stellte fest, dass IQVIA Daten ohne angemessene Rechtsgrundlage und Patientenzustimmung verarbeitete und keine Datenspeicherfristen einhielt –…

  • Children’s Health Ireland wegen Datenschutzverletzung in Tallaght verwarnt

    Die Datenschutzkommission (DPC) hat Children's Health Ireland (CHI) in einem Verstoß gegen Datenschutzregeln befunden. Bei einer Inspektionen der Einrichtung im Tallaght University Hospital stellte die DPC fest, dass Kindergesundheitsakten unsicher gespeichert wurden. CHI erhielt eine Verwarnung und wurde angewiesen, die Verarbeitung personenbezogener Daten der Datenschutz-Grundverordnung (GDPR) entsprechend zu gestalten. Kernpunkte: Children's Health Ireland (CHI) verstößt…