Aktualności

Prawie 2 mln zł kary dla szpitala Haga za brak odpowiedniego systemu zabezpieczenia dokumentacji pacjentów, niewdrożenie uwierzytelniania dwuskładnikowego oraz brak weryfikacji rejestru osób upoważnionych do przetwarzania danych osobowych w placówce.  »

Pracodawca nie może żądać od kandydata do pracy informacji o toczących się i niezakończonych postępowaniach karnych. Takie informacje nie są zawarte w katalogu danych, które mogą być przetwarzane (art. 221 Kodeksu Pracy).  »

Sejm przyjął ustawę o zmianie niektórych ustaw w związku z wdrażaniem rozwiązań e-zdrowia (stan prawny na dzień opracowywania artykułu). Przepisy zawierają największy w historii pakiet zmian służący przyspieszeniu informatyzacji systemu ochrony zdrowia w Polsce.  »

Podmioty, które weryfikują tożsamość oraz utrwalają dane osób wchodzących do budynku, są zobowiązane do spełnienia obowiązku informacyjnego wynikającego z art. 13 RODO. Utrwalanie danych w ewidencji wejść i wyjść nie zawsze musi mieć miejsce, jeżeli jednak ma następować, to przetwarzanie danych osobowych w tym celu musi odpowiadać wymogom określonym w RODO.  »

Nowe technologie i cyfryzacja bardzo mocno dotyczą systemów opieki zdrowotnej, w których przetwarzane są dane osobowe pacjentów. W związku z tym postępem konieczne jest zwrócenie uwagi na bezpieczeństwo przetwarzania danych dotyczących zdrowia. To właśnie ochronie danych i prawie do prywatności poświęcone są nowe wytyczne Rady Europy. Rekomendacje skierowane są do placówek ochrony zdrowia,organizacji przetwarzających dane związane ze stanem zdrowia, w szczególności profesjonalistów tej branży oraz inspektorów ochrony danych.  »

Przepisy ustawy z 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) weszły w życie 4 maja 2019 r. Ustawa ta  wprowadza nowelizacje do ponad 160 ustaw. Zmiany mają na celu usunięcie przepisów, które są sprzeczne z RODO i powielają rozwiązania zawarte w RODO. Celem nowelizacji jest też dostosowanie rozwiązań przewidzianych w RODO do specyfiki polskiego porządku prawnego. »

Projekt rozporządzenia w sprawie szczegółowych wymagań, jakim powinny odpowiadać pomieszczenia i urządzenia podmiotu wykonującego działalność leczniczą pod lupą Prezes UODO »

Po raz pierwszy Prezes UODO nałożył na administratora danych osobowych karę pieniężną w wysokości blisko 1 mln zł. Karę wymierzono za niewykonywanie obowiązku informacyjnego. Decyzja jest jednak nieprawomocna. Sprawdź szczegóły. »

Ustawa wdrażająca RODO została podpisana Prezydenta i czeka na publikacje w Dzienniku ustaw. Nowy akt prawny zmienia blisko 168 ustaw, w tym wprowadza ważne zmiany dla sektora ochrony zdrowia. Przede wszystkim jednoznacznie określa, że pierwsza kopia dokumentacji medycznej powinna być udostępniona pacjentowi bezpłatnie.  »

Mimo iż przepisy RODO stosujemy od 25 maja 2018 roku, to dopiero teraz skończyły się prace legislacyjne nad nowelizacją przepisów wprowadzających do RODO - ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679, tzw. ustawy sektorowej. Ustawa ta dostosowuje polski porządek prawny do RODO, w szczególności poprzez usunięcie przepisów, które są sprzeczne z unijnym rozporządzeniem o ochronie danych osobowych lub powielają rozwiązania w nim zawarte. Przepisy wprowadzające do RODO zmieniają zapisy aż 168 innych ustaw, w tym dotyczących sektora zdrowia, np. ustaw o świadczeniach opieki zdrowotnej oraz o ochronie zdrowia psychicznego.  »