Viele Zürcher Alters- und Pflegeheime haben Mängel beim Datenschutz

Die Datenschutzbeauftragte kontrollierte grosse und kleine Zentren, die als Gemeindeorgane, Stiftungen oder auch Aktiengesellschaften organisiert sind. Gemeinsam haben viele dieser Institutionen, dass sie es beim Schutz der Personen- und Gesundheitsdaten nicht so genau nehmen.

«Die Zugriffe auf die Daten erfolgen häufig über unpersönliche Accounts», sagte Blonski am Mittwoch bei der Präsentation des Tätigkeitsberichtes 2023. Die Passwörter sind entweder allgemein bekannte Standardpasswörter wie «Welcome» oder irgendwo auf dem Computer gespeichert. «So kann sich natürlich jeder einloggen.»

«Unkontrollierter Zugriff» auf Gesundheitsdaten

Auch besondere Authentifizierungsmassnahmen, die bei heiklen Personendaten eigentlich Pflicht sind, fehlen in vielen Heimen. «Mitarbeitende sind zudem häufig schlecht geschult. Auf den Computer fehlen Backups und Updates», sagte Blonski weiter.

Das Resultat sei, dass ein «unkontrollierter Zugriff» auf die Daten möglich sei. Dies bringe ein hohes Missbrauchspotenzial mit sich, weil die Personen- und Gesundheitsdaten zweckwidrig verwendet werden könnten.