E-Evidence - un attacco alla riservatezza medica
Un nuovo regolamento UE richiede il rilascio di dati sanitari sensibili a querelanti stranieri.
I medici vedono questo come una minaccia alla loro integrità e chiedono cambiamenti.
Gabriela ha il cuore spezzato. Di recente ha rotto con il suo fidanzato Ignacy quando si è resa conto che non riusciva a tenere sotto controllo i suoi violenti scoppi d'ira. È rimasta incinta da uno dei suoi quasi stupri. E gli aborti sono in Polonia severamente vietato. Anche i bambini malati terminali dovrebbero nascere in modo che "battezzato e sepolto"Non con me", pensa Gabriela.Con i soldi presi in prestito, fa un viaggio a Berlino.Qui trova consigli e la possibilità di abortire - e si fida della protezione dei dati.
Ma presto il braccio della magistratura polacca sarà più lungo del previsto: secondo quanto previsto Regolamento UE sulle prove elettroniche potrà interrogare i dati sanitari di Gabriela dal cloud della sua clinica abortista. Non importa se si è resa un reato penale ai sensi della legge tedesca: la polizia tedesca non è coinvolta, ma deve fornire assistenza ufficiale se il fornitore si rifiuta di farlo. E poiché ciò si applica integralmente solo a partire da una pena detentiva di tre anni, lo Stato polacco ha un incentivo a fissare il reato a un livello corrispondentemente elevato.
Ben intenzionato
Quello che stiamo vivendo qui non è un caso eccezionale, ma una sovrapposizione di due sistemi ben intenzionati, che porta a un risultato fatale: da un lato, c'è il regolamento sulle prove elettroniche, che ha lo scopo di garantire un processo rapido e non burocratico ricerca di criminali in Europa. E dall'altra c'è il sistema sanitario tedesco, che documenta le sue diagnosi e prestazioni in una cartella clinica elettronica standardizzata.
Entrambi sono inizialmente preoccupazioni onorevoli, ma non vanno insieme. Perché il segreto medico vieta la divulgazione dei dati dei pazienti anche alle autorità investigative penali, a meno che in tal modo non si impedisca un omicidio. L'Associazione dei Liberi Medici, ad esempio, vede quindi il principio del segreto medico in grave pericolo. In a comunicato stampa scrive l'associazione:
"Poiché in futuro tutti i dati medici in Germania devono essere archiviati nel cloud (...), non sono più protetti dall'essere fiutati da altri stati.
secondo utilizzo
I medici difficilmente possono sfuggire alla pressione di utilizzare le cartelle cliniche elettroniche:
"Dal ministero della Sanità federale Jens Spahn, ministro federale, c'è una pressione massiccia sui colleghi residenti che non sono ancora venuti a morire per motivi di riservatezza.infrastruttura telematica (TI)", scrive la Free Medical Association.
Certo, la ricerca medica spera in grandi impulsi e nuove linee di business dai big data "pseudonimizzati". In effetti, Spahn ha sempre richiesto non solo il trasferimento dei dati a fini di ricerca, ma anche una valutazione orientata al mercato e individuale da parte delle compagnie di assicurazione sanitaria, ovviamente senza il consenso degli interessati. Ogni paziente è quindi soggetto a un uso secondario involontario da parte di questi giocatori - questo è lo status quo oggi.
In der Consenso del paziente dell'iniziativa di informatica medica dice piuttosto schiettamente:
"Se i tuoi dati dovessero cadere in mani non autorizzate nonostante ampie misure di protezione tecniche e organizzative e un riferimento alla tua persona dovesse essere fatto nonostante le informazioni sul nome mancanti, non si può escludere un uso discriminatorio o altrimenti dannoso dei dati per te e possibilmente anche per i tuoi parenti stretti."Affidabile suona diverso.
È così che la politica si destreggia tra le nostre informazioni più sensibili, i dati sulla salute. E se le pratiche mediche devono archiviare i dati dei pazienti in un cloud, ma questo è aperto all'accesso di terzi, allora anche la riservatezza medica è in questione.
accesso
La motivazione per l'accesso è ovviamente solo la migliore: "Non ci devono essere nascondigli per criminali e terroristi in Europa, né online né offline", ha affermato il vicepresidente della Commissione europea, Frans Timmermanns. Naturalmente, le forze dell'ordine vogliono svolgere il proprio lavoro senza ostacoli. Che un tale pio desiderio sia incoerente con la realtà del dark web e delle comunicazioni crittografate, così sia. Ma che dire della protezione costituzionale contro gli abusi, che è ormai una grande risorsa in Europa?
I fornitori di rete sono tenuti a fornire i dati richiesti entro sei ore se l'urgenza è appropriata, dal login e dai metadati al contenuto. Non hanno competenza legale, nessuna conoscenza del caso e non è nemmeno previsto un esame. Ciò che un pubblico ministero vuole ovunque nell'UE sarà corretto.
In altre parole: a tutti i dipendenti interessati di tutte le autorità giudiziarie in tutti gli stati dell'UE viene data la massima fiducia possibile - e in caso di un possibile accordo di allargamento anche negli Stati Uniti. Viene così abolito il principio dei quattro occhi, che ovviamente è più ingombrante. Si applica che la misura deve solo essere ammissibile e proporzionata secondo i criteri dello Stato di emissione, mentre lo Stato di esecuzione deve stare al gioco. In alcuni casi, quindi, ha meno poteri sul proprio territorio rispetto allo Stato estero.
Pensa: ci saranno sempre stati minacciati dal populismo o dalla corruzione. Sono attualmente in corso procedimenti contro Ungheria e Polonia per violazione delle norme sullo stato di diritto. La "pubblicità dell'omosessualità" è stata recentemente vietata in Ungheria. Sicuramente si vorrebbe avere un elenco di tutte le persone che mostrano solidarietà con una certa voce di Facebook. In Polonia è vietato parlare di partecipazione antisemiti polacchi sull'Olocausto. A Malta non si è sicuri della propria vita se si scrive di corruzione, così come in Italia di 'Ndrangheta. E i nomi Puigdemont o Assange rappresentano epici fallimenti dei diritti civili da parte di stati come Spagna e Svezia, che in casi estremi a volte abbandonano i loro valori democratici di base.
Molte persone hanno qualcosa da nascondere per una buona ragione e cercano all'estero la protezione a cui hanno diritto secondo la Carta dei diritti fondamentali dell'UE e di cui non possono fidarsi nel loro paese. Per loro, le prove elettroniche sono una minaccia. Quindi puoi capire che gli avvocati, dottori, giornalisti o provider blümerant e il responsabile della protezione dei dati dell'UE prende a maggiore coinvolgimento dello stato di esportazione. Anche il ministero della Giustizia tedesco ha guidato a memorandum an che considera a rischio giornalisti e attivisti politici. Ma ora è tardi. Dopo la ratifica nel Parlamento Ue a luglio, si attende solo l'approvazione del Consiglio europeo.
Il mondo sta cambiando e una nuvola non è uno schedario
Ora ci sono molti sistemi come le cartelle dei pazienti. Da ID a Zoom, dai servizi di pagamento ai contatori elettrici, dalla cultura alla salute - ogni ambito della nostra vita viene progressivamente digitalizzato - con effetti e trasversalità spesso difficilmente prevedibili. Le tradizionali garanzie sui diritti civili sono sotto tiro. La riservatezza elettronica delle lettere, ad esempio, non è più quella analoga della riservatezza delle lettere.
Le difese contro la raccolta di dati e le voglie di sorveglianza vengono combattute su piccola scala, da professioni spesso nuove alla sfida. Da medici o psichiatri a fornitori di servizi di medie dimensioni a giornalisti. Nel conto totale tuttavia, sta già emergendo l'immagine che il cittadino trasparente sta diventando una realtà passo dopo passo - qui e ora. Chiunque richieda un trattamento sensibile dei dati si troverà presto intrappolato in un loop permanente: applicazioni più o meno utili portano a raccolte di dati che vengono utilizzate in modo improprio in un batter d'occhio.
In Europa avevamo deciso di fare meglio. Meglio degli Stati Uniti con il suo capitalismo di sorveglianza più i servizi segreti e meglio della Cina con il suo totalitarismo di sorveglianza. In Germania, il modello der è stato applicato in anticipo.autodeterminazione informativa, in Europa abbiamo il "consenso informato", come previsto dal GDPR.
Le forze dell'ordine vivono sempre con un senso di impotenza di fronte al crimine. Ma non hanno mai avuto un mezzo così efficiente per scrutare nelle menti dei loro bersagli. L'UE decide quanto velocemente e arbitrariamente ciò può essere fatto con questo regolamento sulle prove elettroniche ben intenzionato ma miope.
La storia di Gabriela dalla Polonia è un esempio fittizio, ma in realtà questo problema da solo colpisce circa 150.000 donne in Polonia ogni anno. Questa non è una sciocchezza.
Fonte:
https://hpd.de/artikel/e-evidence-attack-aerztliche-schweigepflicht-19579