«Egal, was passiert, es gibt nie eine Entschuldigung vom BAG», forderte Moderatorin Barbara Lüthi in der Sendung «Club» die Chefin des Bundesamts für Gesundheit heraus. Doch Anne Lévy gab sich ungerührt und fragte zurück, wem gegenüber sie sich entschuldigen solle? Es gehe um die Frage, wie man mit Fehlern umgehe: «Schauen, wo genau die Fehler passiert sind – das ist das, was relevant ist», so die BAG-Chefin.
Bei Yvonne Gilli, Hausärztin und Präsidentin FMH, kam das nicht gut an, zumal früher mit Daniel Koch und heute Virginie Masserey, Leiterin Sektion Infektionskontrolle, hochrangige Vertreter des Bundesamts für Gesundheit im Stiftungsrat von «Meineimpungen.ch» vertreten sind. Sie kritisierte, dass Virginie Masserey angekündigt habe, aus dem Stiftungsrat von «Meineimpfungen.ch» – in dem auch die FMH vertreten ist – zurückzutreten. Das sehe so aus, als mache man sich aus dem Staub. Zumal es sich nicht um eine Bagatelle handle, sondern um gravierende Sicherheitsprobleme gehe, so die FMH-Präsidentin.
Yvonne Gilli: «Was mir leidtut – und wenn es jetzt um Entschuldigungen geht: Es gibt Betroffene. Es gibt Leute, die wirklich ihre Impfdaten auf meineimpfungen.ch haben. Sie können jetzt nicht daheim in der Schublade suchen – finde ich vielleicht doch mein Impfbüchlein noch, sondern sie haben jetzt einfach ihre Daten nicht zur Verfügung. »
FMH-Präsidentin kritisiert BAG
Auch sonst sparte Yvonne Gilli nicht mit Kritik am BAG in Bezug auf die Digitalisierung. So habe sie beispielsweise vom BAG eine Excel-Datei auf Englisch erhalten mit 45 Feldern, die auszufüllen seien: «Mit der Bitte, das unseren Ärztinnen und Ärzten zustellen, damit sie in Zukunft damit Meldungen einreichen. Man stelle sich das mal vor!»
Hernâni Marques, der im Vorstand des Chaos Computer Club Schweiz sitzt, kritisierte das BAG ebenfalls heftig. So sei der CCC Schweiz im Zusammenhang mit der Entwicklung des Elektronischen Patientendossiers EPD wiederholt an Sitzungen eingeladen worden: «Wir haben schamlos kritisiert und gesagt, es fehle an Verschlüsselung.» Doch die Hinweise habe man ignoriert.
EPD: Droht das nächste Desaster?
Beim EPD sieht Marques, der Computer-Linguistik, Soziologie und Neuroinformatik studiert hat, die nächsten Probleme auf das BAG zukommen. Das EPD ist seit über zehn Jahren in Planung und hätte bereits vergangenes Jahr eingeführt werden sollen. «Das System ist so konstruiert, dass es früher oder später scheitern wird», so Marques weiter. In einer Bedrohungs- und Risikoanalyse, die vom BAG in Auftrag gegeben wurde, heisst es laut Marques: «Systemadministratoren oder unberechtigte Dritte, die sich Systemadministratoren-Rechte verschaffen, können deshalb unter Umgehung der administratorischen Rechteverwaltung auf Daten in potenziell grosser Menge zugreifen und diese an interessierte Dritte weitergeben.»
Datenschutz von Anfang an
Hernâni Marques hat wiederholt per Öffentlichkeitsgesetz vom BAG Dokumente eingefordert. Für ihn steht Transparenz an oberster Stelle. Sobald Öffentlichkeit hergestellt sei, würden auch Sicherheitsprobleme auffallen. Wichtig sei, dass man nicht einfach ins Gesetz schreibe, dass der Datenschutz gewährleistet sei, sondern dass man von Anfang an mit technischen Massnahmen dafür sorge.
Wichtig sei etwa die End-zu-End-Verschlüsselung, so dass nur direkt Involvierte Zugang zu Daten hätten. Denn sobald Daten zentral gespeichert seien, sei die Gefahr gross, dass Kriminelle darauf zugreifen könnten.
