gms | German Medical Science

Einleitung: Die webbasierte Teleradiologie-Plattform MDPE (Medical Data and Picture Exchange) bietet weitreichende Möglichkeiten zur zentralisierten Sammlung und Verteilung medizinischer Bilddaten samt zugehöriger Dokumente (z.B. Online-Diagnosebögen). Die Unterstützung des DICOM-Standards erlaubt neben dem Austausch von Bild- und Patientendaten innerhalb des Systems z.B. auch den Versand an externe Modalitäten. Die Realisierung des Systems als Webapplikation macht die Beachtung und Umsetzung moderner Standards bezüglich Datenschutz und Vertraulichkeit umso wichtiger.

Methoden: Zu diesem Zweck wurde ein Datenschutzkonzept, basierend auf dem generischen Konzept A der TMF, Berlin, erstellt und sowohl durch TMF als auch die Landesbeauftragte für Datenschutz und Informationsfreiheit, NRW, positiv begutachtet. Dieses Konzept fordert eine vollständige Pseudonymisierung samt physikalischer Trennung von identifizierenden (IDAT) und diagnostischen Daten (MDAT, z.B. Bilddaten). Die vorliegende Arbeit beschreibt die technische Umsetzung dieses Datenschutzkonzepts mit Hilfe moderner dynamischer Web-Standards.

Ergebnisse: Die in MDPE umgesetzte technische Lösung bezieht Daten von zwei getrennten Webservern und Datenbanken (IDAT, MDAT), welche auf einer LAMP-Plattform beruhen. Die MDAT-Komponente übernimmt aufgrund der höheren Last durch Bilddatenverarbeitung die Rolle des leistungsfähigen „Haupt-Webservers“ und stellt neben dem MDAT-seitigen HTML-Gerüst eine speziell geschriebene JavaScript-Bibliothek zur Verfügung. Diese stellt Methoden bereit um identifizierende Daten des IDAT-Servers dynamisch durch den Webbrowser abzufragen und zur Laufzeit dynamisch in das schon bestehende MDAT-HTML-Gerüst einzufügen. Weiterhin ermöglichen diese Methoden das Speichern von identifizierenden Daten direkt auf dem IDAT-Server ohne Umweg über den Haupt-Webserver (MDAT). Der pseudonyme Empfang und Versand von DICOM-Objekten wird auf clientseitig durch zwei Java-Applets abgewickelt.

Diskussion: Der komplexe Ablauf der automatischen IDAT-Abfrage durch den Webbrowser eines Nutzers, der Datenauslieferung durch die IDAT-Komponente sowie die dynamische Einarbeitung in die HTML-Dokumentenstruktur durch den Webbrowser verläuft in der Regel vollständig transparent für den Nutzer und ohne merkliche Verzögerungen. Es konnte hier erfolgreich eine moderne IT-Infrastruktur auf der Basis aktuellster Datenschutzanforderungen etabliert werden ohne die Benutzerfreundlichkeit der telemedizinischen Applikation negativ zu beeinflussen.