Daran hatte ich hier sofort gedacht, bin aber trotzdem nicht ganz sicher.

Beispiel:
http://www.medknowledge.de/telemedizin/telemedizin-datenschu...

"Die elektronische Patientenakte

Zunächst zur elektronischen Patientenakte in einer Klinik, z.B. im Rahmen eines Klinikinformationssystems[vii]: Ein gesondertes Einverständnis des Patienten in die Nutzung dieses Systems ist nicht erforderlich, notwendig ist aber ein rollenbasiertes Berechtigungskonzept[viii], da nicht davon ausgegangen werden kann, dass das gesamte Klinikpersonal in den verschiedenen Abteilungen in die Behandlung des Patienten eingeschaltet ist. Keine Bedenken aus der Sicht des Datenschutzes sehe ich gegen Notfallberechtigungen, wobei Notfallzugriffe protokolliert werden müssen. Die Berechtigungen sind durch Passwörter, besser durch Health Professional Cards abzusichern, die ihrerseits durch eine PIN oder ein Passwort vor missbräuchlicher Nutzung gesichert werden müssen. Eine Verschlüsselung der internen Datenbestände wegen der Problematik der Fernwartung haben wir bisher nicht gefordert. Das Offenbarungsrisiko durch die Fernwartung ist abzusichern oder wenigstens zu minimieren durch eine primäre Verarbeitung von Testdaten oder anonymisierten Patientendaten, weitere organisatorische Sicherungen wie Verbindungsaufbau durch den Anwender, Beschränkung der Zugriffsmöglichkeiten auf das unbedingt Erforderliche, ***Vier-Augen-Prinzip*** und Protokollierung. Weiter sind Patientendaten auf dem Übertragungsweg zu verschlüsseln[ix]."