Krankenhaus kopiert Internet-Nutzerdaten

Ich verstehe das auch nicht ganz.
Wozu sollte sich das Krankenhaus über deinen Zugangs-Account ins Internet einwählen?
Wenn die diesen Zugang zum Missbrauch verwenden sollten, hätten die doch ganz andere Möglichkeiten.... das System ist ja schließlich unter deren vollständiger Administration.
Durch Einwahl ins Internet darüber heißt ja nicht, dass so Zugriff zu all Deine persönlichen Daten möglich wird. EMail, Facebook, Foren usw. sind ja Systeme die für sich separat abgesichert sind.
Das der einzig vorstellbare Mißbrauch wäre für mich, dass jemand über Deinen WLAN-Zugang irgendetwas illegales ins Netz hoch-/herunterlädt. Und da das Krankenhaus "offiziell" einen "Nachschlüssel" für Deinen Zugang einbehalten hat bist Du doch vollkommen auf der sicheren Seite.... dann kannst Du alles abstreiten.
Vielleicht wird sogar anders herum ein Schuh draus... jetzt kannst Du im Web mal so richtig loslegen und hinterher Deine Hände in Umschuld waschen. ;-)



-----------------
" Mein Plan B: Plan A erfolgreich beenden"

>"Genau das macht mir Sorgen, darüber habe ich zur Zeit eben nicht die Kontrolle.
Die hast Du "als Nutzer" im ohnehin nicht, denn (wie schon erwähnt) hat das Krankenhaus die Hoheit auf das System und wieso sollten die so bescheuert sein, sich über eine selbstgebsaute Hintertür ihr eigenes System zu kompromiteren.
Sicherheitsbedenken in allen Ehren, aber ich denke das diese Konstruktion möglich, aber aus o.g. Gründen nicht eintreten wird.
Anders wäre es, wenn die Zugänge auf Station neben der öffenlichten Teekanne ausliegen würde. Aber das wird wohl nicht der Fall sein.

> Endlich verstehts mal jemand, dachte schon, ich hätte Suaheli eingestellt.
Oh das kenne ich selbst zur Genüge.... manche wollen einen nicht verstehen, und andere stellen zu gern den Empfänger auf Suaheli, um Dich zum explodieren zu bringen.

>Ich bleib am Ball...,danke.
Ja mach mal.
Ein Tipp: Beobachte doch mal, ob sich die Ärzte und Schwestern immer schön mit ihrem eigenen User an- und abmelden, oder ob dort nicht qualifiziertes Personal Zugriff auf sensible Patientendaten hat. Das wäre ein viel interessanteres Thema als das Surfen auf einem Patienten-Account.
Das waren meine weiteren dazu.
Gruß


-----------------
"Mein Plan B: Plan A erfolgreich beenden"

...was mir noch eingefallen ist:
Da die Klinik selbst die Anmeldedaten erstellt ist sie bereits im Besitz eben dieser Daten, denn das macht i.d.R. kein externer Automat. Die Angestellten dort brauchen daher diese Daten nicht noch mal vor den Augen des Patienten zu kopieren um so den sicherheitsbewussten User zu verunsichern.

Sicherlich steht weiterhin die Frage im Raum wozu eine (nicht IT)- Klink-Angestellte auch gleich das Passwort mitkopiert? Der Nutzername würde reichen um evtl. Mißbrauch des Nutzers später aufzudecken. Ich denke einfach, die machen sich keine Gedanken darüber, ("Haben wir immer so gemacht, hat sich nie einer beschwert"). Daher könnte man das mal freundlich der Klink-IT mitteilen (die dürften verstehen, worum es geht), denn mit dem Kopieren des Passworts geben sie (wie schon oben erwähnt) dem eigentlichen Nutzer einen "Blankoscheck", da dieser sich dann immer damit rausreden kann, dass er ja nicht die einzige Person ist, die Nutzernamen/Passwort besitzt.

Das Sicherheitsproblem liegt daher nicht auf der Seite des Patienten, sondern die Klink sollte hier im eigenen Interesse nachbessern.

-----------------
"Mein Plan B: Plan A erfolgreich beenden"

@StarMoney: Die Sache mit der Paranoia und dem KiGa ist deine eigene kleine, persönliche Wertung. Das hat hier aber nichts zu suchen. Versuch doch zur Abwechslung einfach mal konstruktiv zu bleiben, statt Sonntagskommentare abzugeben. Ist viel hilfreicher...

Also, Auflösung:
Der Anwalt hat mir in allen Dingen Recht gegeben, das Bundesdatenschutzgesetz ist in diesen Dingen wasserdicht und Kopieren und Weitergabe von persönlichen Zugangsdaten stellt eine Straftat dar. Dessen muss man sich bewusst sein, wenn man solche Handlungsanweisungen gibt.
Nach entsprechendem Schriftverkehr hat die Klinik nun einräumt, das man wohl die internen IT-Richtlinien überarbeiten muss; ich erhielt die Kopie zurück und eine Erklärung, das die Daten nicht anderweitig gespeichert und/oder genutzt werden.

Ende gut. Danke - auch für die viele Ratschläge!
starlion

Zitat:

Die Sache mit der Paranoia und dem KiGa ist deine eigene kleine, persönliche Wertung. Das hat hier aber nichts zu suchen. Versuch doch zur Abwechslung einfach mal konstruktiv zu bleiben, statt Sonntagskommentare abzugeben. Ist viel hilfreicher...