Biorąc pod uwagę dotychczasową praktykę można wskazać katalog naruszeń, do jakich najczęściej dochodzi w placówkach medycznych i gabinetach. Większość z nich spowodowana jest działaniem człowieka zamierzonym lub też nie. Poznaj najczęściej występujące incydenty i nie popełniaj ich w Twojej placówce. 

Każdy pracownik placówki medycznej mający styczność z przetwarzaniem danych osobowych pacjentów lub  pracowników danego podmiotu powinien mieć upoważnienie do przetwarzania takich danych, co wynika z ustawy o ochronie danych osobowych i rozporządzenia RODO. Przykładowy wzór upoważnienia przedstawiamy poniżej a wersji elektronicznej do pobrania w serwisie online www. RODOMED24.pl 

Placówki medyczne, aby kompleksowo udzielić świadczenia pacjentowi, bardzo często korzystają z usług innych podmiotów m.in. z zakresu diagnostyki medycznej. W takich przypadkach placówka powierza przetwarzanie danych osobowych pacjenta innemu podmiotowi. Konieczne jest wówczas zawarcie odpowiedniej umowy regulującej te kwestie. Sprawdź, jak może wyglądać wzór przykładowych postanowień umownych.

Szpitale często posiadają w  swojej strukturze organizacyjnej laboratoria i inne wyspecjalizowane komórki zajmujące się analizą zgromadzonych danych. Natomiast w przypadku mniejszych podmiotów, pobrane płyny, komórki czy wycinki pobrane przy zastosowaniu biopsji trafiają do zewnętrznych podmiotów takich jak centra diagnostyki czy zakłady patomorfologii. Czynności te to nic innego jak powierzenie danych osobowych pacjentów. Sprawdź, jak zachować zasady zgodne z RODO.

Wiele placowek i prywatnych gabinetów lekarskich zdecydowało się momencie wejścia w życie przepisów RODO na zaangażowanie firm zewnętrznych. Miały one zająć się przygotowaniem palcówki oraz całej dokumentacji do nowych wymogów. Jednak nie wszystkie firmy podeszły do tego zadania uczciwie np. wymuszają na właścicielach gabinetów dokonywanie audytów. Czy faktycznie trzeba robić audyt co kilka miesięcy? 

Podmioty lecznicze, a także praktyki lekarskie i pielęgniarskie są zobowiązane na podstawie regulacji RODO do wykonywania szeregu obowiązków. Jednym z nich jest wdrożenie i prowadzenie tzw. rejestru czynności przetwarzania. Dowiedz się, co powinno znaleźć się w tym dokumencie.

Telefoniczne zapisy do lekarza są bardzo popularną praktyką wśród pacjentów. Jest to o wiele szybsza forma, niż przyjazd do placówki, często w niedogodnych godzinach i czekanie w kolejce do rejestracji. Samo rejestrowanie nie jest trudnym procesem, jednak niezwykle ważnym punktu widzenia ochrony danych osobowych. Podajemy przecież wówczas np. numer PESEL. A to z kolei zobowiązuje Cię, zgodnie z RODO, do wypełnienia obowiązku informacyjnego. Sprawdź, jak prawidłowo to zrobić.

Rozporządzenie o ochronie danych osobowych wprowadziło nowe stanowisko tj. inspektora ochrony danych. W przypadku dużych placówek medycznych obowiązek powołania go zazwyczaj nie jest kwestionowany. Wynika to choćby z fakty, że ogrom spraw, jakie są tam prowadzone wymagają powołania specjalnie dedykowanej osoby do zadań, a nawet całego zespołu. Dowiedź się, jak sytuacja wygląda w przypadku małych gabinetów. 

Przepisy jasno wskazują, kiedy pacjent może wnioskować o udostepnienie dokumentacji medycznej. Jednakże pojawiają się wątpliwości co do formy. Powszechnie używane smartfony umożliwiają szybkie i łatwe wykonywanie zdjęć. Tutaj pojawia się pytanie, czy fotografowanie dokumentacji medycznej jest dozwolone?

Od 1 grudnia 2018 roku e-zwolnienia w imieniu lekarza wystawią asystenci medyczni. Wynika to ze nowelizowanej ustawy o  świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa, ustawy o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych . Tutaj pojawia się problem w kontekście bezpiecznego przetwarzania danych osobowych oraz uzyskania odpowiednich upoważnień przez asystentów medycznych. Sprawdź, jak te zmiany wpłyną na działalność Twojej placówki. 

Wypadek autobusowy z udziałem dzieci, nieszczęśliwe zdarzenie w szkole, czy na wycieczce? W takich sytuacjach osoby najbliższe zazwyczaj nie są w pobliżu wypadku i nie mają bezpośredniego kontaktu z dziećmi. Mają natomiast prawo do informacji, w jakim stanie są ich dzieci i gdzie przebywają. Jedną formą szybkiego kontaktu jest wówczas telefon. Jednak czy przekaz wiadomości w tej formie jest zgodny z RODO?

Ministerstwo Cyfryzacji opracowało projekt ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679, tj. RODO. Nowy akt prawny zmienia bardzo wiele ustaw sektorowych m.in. Kodeks Karny, Kodeks Postępowania Administracyjnego i Kodeks Pracy. 

W powszechnej opinii nadal istnieje pogląd, że przygotowanie oraz wdrożenie w placówce dokumentacji dotyczącej przetwarzania danych osobowych zgodnie z RODO zwalnia nas z jakichkolwiek innych obowiązków wynikających z unijnego rozporządzenia. Nic bardziej mylnego.