Die OH KIS enthält im Teil 1 eine Darstellung der rechtlichen Rahmenbedingungen für den Einsatz von Krankenhausinformationssytemen. Im Teil 2 erfolgt eine Darstellung der technischen Anforderungen an die Gestaltung und den Betrieb von Krankenhausinformatiossystemen.
Dürfen öffentliche oder private Stellen, in denen Daten verarbeitet werden, die der beruflichen Schweigepflicht unterliegen, einen externen betrieblichen oder behördlichen Datenschutzbeauftragten bestellen? Mit dieser Frage wird das Unabhängige Landeszentrum für Datenschutz immer wieder konfrontiert. Insbesondere ambulante Arztpraxen, aber auch große öffentliche oder private Krankenhäuser würden gerne externe Datenschutzkompetenz für ihre Organisation nutzbar machen und sind unsicher, ob dem rechtliche Gründe entgegenstehen.
Ärzte und Krankenhäuser sind vielfach an der Auslagerung von solchen Tätigkeiten interessiert, die nicht direkt im Zusammenhang mit der Behandlung stehen (Mikroverfilmung, Archivierung, Aktenvernichtung, externe Schreibarbeiten, externe Abrechnung, Wartung der Praxisrechner, Laboruntersuchungen). Die Ausarbeitung des ULD beschreibt, unter welchen Voraussetzungen solche Auslagerungen statt finden dürfen, ohne dass gegen das Patientengeheimnis und gegen Datenschutzrecht verstoßen wird.
