- Wann\nm\u00fcssen sichere Daten- und IT-Infrastrukturen eingesetzt werden?
\nSobald die Forschungsdaten vertraulich sind. <\/li> - Wie\nkann man wissen, ob Daten vertraulich sind?
\nBitte lesen Sie die Richtlinien in diesem Post.<\/li><\/ul>\n\n\n\nPr\u00fcfung der Vertraulichkeit<\/h2>\n\n\n\n
Forschungsdaten\nsollten oder k\u00f6nnen als vertraulich eingestuft werden, wenn\u2026<\/p>\n\n\n\n
- es sich um sensible personenbezogene Daten (FADP Art. 3c<\/a>) handelt, z.B. gesundheitsbezogene oder medizinische Daten.<\/li>
- Personen identifizierbar sind (direkt oder indirekt) oder es sich um eine Pseudonymisierung handelt (d.h. um einen echten Namen, der durch einen Code ersetzt wird).<\/li>
- allgemeiner gesagt, sobald die Informationen f\u00fcr eine begrenzte, explizit definierte Gruppe von Empf\u00e4ngerinnen \/ Empf\u00e4ngern spezifisch sind (RSETHZ 203.25<\/a>).<\/li><\/ol>\n\n\n\n
Haftungsausschluss<\/h2>\n\n\n\n
Die Klassifizierung von Forschungsdaten als vertraulich basiert auf der SPHN IT Security Policy<\/a> und der Leonhard Med Acceptable Use Policy<\/a>. <\/p>\n\n\n\n
Leonhard Med: Sichere wissenschaftliche Plattform f\u00fcr vertrauliche Daten <\/h2>\n\n\n\n
Leonhard Med bietet eine\nsichere, leistungsf\u00e4hige und vielseitige IT-Infrastruktur f\u00fcr die Forschung bei\nvertraulichen Daten an der ETH Z\u00fcrich. <\/p>\n\n\n\n
Die Bereitstellung von\nIT-L\u00f6sungen f\u00fcr die wissenschaftliche Forschung bei vertraulichen Daten (z.B.\nhumanmedizinische Daten) ist eine grosse Herausforderung. Sie erfordert die\nErf\u00fcllung von drei Hauptkriterien, welche sich \u00fcber breite Kompetenzfelder\nerstrecken und gleichzeitig schwer zu erreichen sind: <\/p>\n\n\n\n
- Sicherheit\nund Compliance <\/li>
- Flexibilit\u00e4t und Benutzerfreundlichkeit\nsowie <\/li>
- Skalierbarkeit\nund Leistung <\/li><\/ol>\n\n\n\n
Leonhard Med, betrieben\nvon der ETH Z\u00fcrich Scientific IT Services (ID SIS), ist eine neue Daten- und\nRechenumgebung, welche diese Kriterien in Einklang bringt. Um dies zu\nerreichen, haben wir etablierte und innovative technische Bausteine auf\nneuartige Weise kombiniert und gleichzeitig einen geeigneten regulatorischen\nRahmen entwickelt. Obwohl es seit Anfang 2018 in der Produktion eingesetzt\nwird, muss es kontinuierlich weiterentwickelt werden, um mit neuen und sich\n\u00e4ndernden Anforderungen in einem sich schnell ver\u00e4ndernden wissenschaftlichen\nUmfeld Schritt zu halten. W\u00e4hrend es ausserhalb der Schweiz andere vergleichbare\nInitiativen mit jeweils unterschiedlichen Zielen und Einschr\u00e4nkungen gibt,\nwurde in der Schweiz bisher nichts \u00c4hnliches entwickelt. <\/p>\n\n\n\n
Leonhard Med f\u00fcr datengesteuerte Pr\u00e4zisionsmedizin und personalisierte\nGesundheitsforschung <\/h2>\n\n\n\n
Leonhard Med erm\u00f6glicht\neine kollaborative, gross angelegte und sehr vielf\u00e4ltige biomedizinische\nForschung (inkl. Akademien und Spit\u00e4ler) an der ETH Z\u00fcrich. Dar\u00fcber hinaus ist\nLeonhard Med Teil des entstehenden nationalen Netzwerks sicherer Rechenzentren\n(SPHN\/BioMedIT). Damit ist die ETH in der Spitzenposition, das Rechenzentrum\nder Wahl zu sein: f\u00fcr Grossprojekte mit vertraulichen Forschungsdaten auf\nnationaler und internationaler Ebene und um Studierende in solchen Projekten zu\nunterrichten. <\/p>\n\n\n\n
Erstes SPHN Datenschutz- und IT-Sicherheitstraining<\/h2>\n\n\n\n
Datengesteuerte personalisierte medizinische Behandlung und Pr\u00e4vention erfordern spezielle IT- und Dateninfrastrukturen, welche zwei wichtige Konzepte miteinander verbinden: Sicherheit, Schutz der Privatsph\u00e4re, Benutzerfreundlichkeit f\u00fcr den Einzelnen und F\u00f6rderung der Forschung. Leonhard Med ist eine der ersten solchen Infrastrukturen, welche in der Schweiz entwickelt wird. Die Nutzung sicherer IT-Infrastrukturen bei der Arbeit mit vertraulichen Daten erfordert das Bewusstsein f\u00fcr den Datenschutz, die entsprechenden Gesetze und die Informationssicherheit. Aus diesem Grund haben wir zusammen mit Kolleginnen und Kollegen des Schweizerischen Instituts f\u00fcr Bioinformatik (SIB) einen neuartigen Trainingskurs f\u00fcr Forschende und IT-Personal entwickelt. Diese Arbeit wurde vom Swiss Personalized Health Network (SPHN, siehe https:\/\/www.sphn.ch\/en.html<\/a>) beauftragt und unterst\u00fctzt.<\/p>\n\n\n\n
Am 20. November 2018 fand\nan der ETH Z\u00fcrich das erste SPHN Datenschutz- und IT-Sicherheitstraining statt:\nHeinz Stockinger (SIB) und Diana Coman Schmid (ID SIS) stellten Leitlinien zum\nSchutz der Patientenprivatsph\u00e4re bei der biomedizinischen Forschung in der\nPraxis vor. Die Teilnehmenden informierten sich \u00fcber ihre Datenschutzaufgaben,\ndie aktuellen Vorschriften, Anonymisierung und Vertraulichkeit von Daten sowie\nBest Practices im Bereich der IT-Sicherheit.<\/p>\n\n\n\n
- es sich um sensible personenbezogene Daten (FADP Art. 3c<\/a>) handelt, z.B. gesundheitsbezogene oder medizinische Daten.<\/li>
![\"Das](\"https:\/\/blogs.ethz.ch\/id\/files\/2019\/07\/nl_id_img_191_620.jpg\")