Re: [AG-Gesundheit] elektronische Gesundheitskarte - Foto einreichen: NEIN !

[Thorsten Wagner <wagner.thorsten AT gmx.de>]

Hallo Jens,

Am 06.11.2011 12:14, schrieb Jens Müller:
> Wenn das noch nicht geklärt ist, ist es auch nicht möglich, auf den
> aktuell ausgegebenen Karten schon den privaten Schlüssel aufzubringen,
> der später dann für diese Datenzugriffe verwendet werden soll. Denn den
> würde man ja nicht mehr zum Treuhänder kriegen, wenn die Karte erstmal
> beim Versicherten ist.

ich könnte mir gut vorstellen, dass beim Rollout der nächsten eGK neue
private Schlüssel generiert werden. Die momentane private Schlüssel ja
eigentlich keine Funktion - es werden ja noch keine Daten zentral
gespeichert die verschlüsselt werden müssten. Es wird höchstens etwas
signiert. Die aktuelle Datenschutz Spezifikation äußert sich schon über
die Treuhänderlösung (siehe Links).

Sehr wichtig in diesem Zusammenhang finde ich:
-  Der  Treuhänder  darf  nicht  in  die  Lage  versetzt  werden,  ohne
 Einbindung  in  den Gesamtprozess, dessen Sicherheit auch darauf
basiert, dass mehrere Instanzen zwingend involviert sind und getrennt
kontrolliert werden, Daten des Versicherten zu entschlüsseln.

und

- Die  treuhänderischen  Daten  müssen  vor  Beschlagnahmung  geschützt
 werden.


Viele GRüße
Thorsten

*http://dl.dropbox.com/u/560426/136.png
*http://dl.dropbox.com/u/560426/137.png