根据“GDPR-信息隐私标准”对视频咨询进行认证

fabiha01

以虚拟家访或在线治疗形式进行的视频咨询的使用已显著增加——这在很大程度上是由于冠状病毒大流行。视频咨询的范围也相应变得多样化，并已成为当今医疗保健体系不可或缺的一部分。下面，我们将向您介绍视频咨询提供商在数据保护和信息技术安全方面的法律要求以及认证过程中的典型问题。

视频咨询的法律要求
这些要求的法律依据具体是基于 SGB V 第 365 条的 BMV-Ä 附件 31b。其中定义了视频咨询流程的框架条件以及数据保护和信息安全要求。总之，这些要求包括数据安全、视频咨询的加密、可能出现的任何元数据的保留期限，以及遵守 BMV-Ä 和 GDPR 附件 31b 的数据保护要求。此外，患者参与必须是自愿的，并且基于主治医生的同意。

认证视频咨询的流程
既然法律框架已经确定，我们来谈谈视频咨询实际认证的要求。视频咨询的评估是根据认证机构预先定义的测试目录进行的。 datenschutz cert GmbH 认证机构已经使用“DSGVO - 信息隐私标准”测试标准目录一段时间了。由于datenschutz cert GmbH的测试标准目录具有通用性，因此适用于广泛的数据处理过程，因此它也用于认证视频咨询。

下面根据datenschutz cert GmbH的测试标准目录介绍了视频咨询认证的流程。总体而言，《GDPR-信息隐私标准》测试标准目录分为八项标准：

P.1 数据处理的许可
P.2 原则
P.3 客户义务
P.4 订单处理
P.5 技术和组织措施
P.6 数据保护管理
P.7 欧盟以外的数据处理
P.8 数据主体的权利

参考文件中要求提供有关测试标准目录相应标准的信息，该参考文件在订单下达后由 datenschutz cert GmbH 发送给视频服务提供商。除了八项标准中要求的信息外，提供商还必须提交必要的证据，例如处理活动清单、数据保护影响评估以及所使用的服务提供商的任何数据处理协议。

在这方面，评估通常以文档为基础并通过审查申请本身进行，英国商业传真列表 并分为数据保护和信息安全技术领域。如果评估过程中出现任何疑问或偏差，将在初步结论中告知视频咨询提供者。然后，提供商有机会在规定的时间内回答并解决这些问题。

认证过程中的挑战
评估过程中可能会出现各种挑战。这些问题包括技术障碍和数据保护问题。下面描述了常见的困难。

对于信息安全评估，最常见的障碍尤其与参考文档中的文档不完整有关。由于信息安全领域的评估包括全面的文件审查等，因此只有在所有文件和证据都完整填写并提交后才有可能进行最终评估。缺少信息（例如进行团体视频咨询的可能性）会导​​致确定研究主题的延迟和问题，而研究主题必须在评估开始时明确定义。对许多提供商来说，另一个具有挑战性的要求是端到端加密。它确保只有通信方才能访问视频咨询和共享消息（例如在聊天中），从而保护所有参与者的通信。因此，加密可以防止第三方（包括提供商）访问视频咨询及其共享的内容。因此，提供商可能无法保留允许其访问加密内容的自己的密钥。

对于数据保护评估而言，界定调查的实际主题尤其困难。在此背景下，重要的是要理解评估是对精确定义的数据处理操作的评估，其中一些也在 BMV-Ä 附件 31b 中指定。随后，最常见的困难是由于参考文件中的记录不足以及提交的证据通常不完整或缺失。

结论
根据“GDPR - 信息隐私标准”对视频咨询进行认证是一项重要流程，旨在确保视频咨询提供商遵守 BMV-Ä 附件 31b 和 GDPR 的数据保护和信息技术要求。因此，遵守法律要求和完整的文件对于成功认证至关重要。