Auf Mastodon teilen

Antrag nach dem IZG-SH/VIG Guten Tag, bitte senden Sie mir Folgendes zu:

Sehr geehrte Damen und Herren, hiermit bestätigen wir den Eingang Ihrer E-Mail. Über die Hausleitung wurde diese in das für Sie zuständige Referat weitergeleitet. Nach Prüfung des Sachverhalts werden Sie von dort weitere Nachricht erhalten. Mit freundlichen Grüßen

Az. 18.01/23.036 Sehr << Antragsteller:in >> vielen Dank für Ihre E-Mail! Sie bitten um Folgendes: > Ich bitte um die Zusendung von Dokumente, die Informationen zum Thema > IT-Sicherheit/Datenschutz der E-Health-Software "health" der Firma > Mikroprojekt GmbH enthalten. > > Zum Hintergrund: > In Schleswig-Holstein verwendet jedes Gesundheitsamt Softwareprodukte > der Firma Mikroprojekt GmbH. > (vgl. > https://fragdenstaat.de/anfrage/gesundheitsaemter-software-der-firma-mikroprojekt-gmbh-6/). > > Im Artikel von Zeit Online wurde Sicherheitslücken in der Software > identifiziert: > https://www.zeit.de/digital/datenschutz/2023-11/it-sicherheit-gesundheitsaemter-rheinland-pfalz-software-datenschutz Ich habe leider keine zu Ihrer Anfrage passenden Unterlagen finden können. Derartige Dokumente sind hier nicht vorhanden. Immerhin konnte ich eine Erwähnung finden, wenn auch ohne einen direkten inhaltlichen Bezug zu IT-Sicherheit/Datenschutz, wonach Sie ja gefragt haben. So wird die E-Health-Software "health" der Firma Mikroprojekt GmbH in einem von einem Mitarbeiter selbst verfassten Dokument vom 03.07.2023 in einem allgemeinen Kontext zum (möglicherweise geplanten) Software-Einsatz in Gesundheitsämtern in einer Aufzählung von Produktnamen erwähnt: "Die Mikroprojekt GmbH stellt in ihrem Webauftritt verschiedene Softwareprodukte vor, die in Gesundheitsämtern zum Einsatz kommen können und veröffentlicht hierzu Kurzprospekte mit Eingabemasken (mikropro hades, health, jäd, jzjäd, kindeswohl, rki): https://www.mikroprojekt.de/oeffentlicher-dienst/ - In der Funktionsleiste unter "öffentlicher Dienst" klicken." Zur Einordnung: Die dargestellte Erwähnung erfolgte nicht im Kontext einer Beschwerde oder einer Prüfung. Es schloss sich auch keine weitere Sichtung der öffentlich verfügbaren Unterlagen zu "health" an. Es liegen dazu keine weiteren Unterlagen vor. Mit freundlichen Grüßen

Az. 18.01/23.036 Sehr << Antragsteller:in >> vielen Dank für Ihre E-Mail! > Mich würde noch interessieren wie Sie die in der Software > identifizierten Sicherheitslücken bewerten (vgl. > https://www.zeit.de/digital/datenschutz/2023-11/it-sicherheit-gesundheitsaemter-rheinland-pfalz-software-datenschutz). > Insbesondere wurden Probleme mit einer datenschutzkonformen Arbeitsweise > in Verbindung mit der Software entdeckt. > > Da die Software flächendeckend in Schleswig-Holstein in allen > Gesundheitsämtern in Verwendung ist, wäre ein Hinweis/Warnung etc. von > Ihnen vielleicht ratsam. > Ist diesbezüglich etwas geplant? Wir haben Ihre Informationen als Prüfanregung vermerkt und werden das weitere Vorgehen im Team abstimmen. Außerdem werden wir diesen Punkt in den nächsten Terminen mit betroffenen Stellen und den behördlichen Datenschutzbeauftragten ansprechen. Einer Bewertung kann ich an dieser Stelle nicht vorgreifen; dafür bitte ich um Verständnis. Erneut danke ich Ihnen für den Hinweis! Mit freundlichen Grüßen