Dokumentacja medyczna zawiera informacje o stanie zdrowia pacjenta, ale również jego dane osobowe. Pacjent ma prawo do udostępnienia tego rodzaju dokumentów poprzez sporządzeni kopii. Jednak są różnice między kopią dokumentacji medycznej, a  danych osobowych zawartych w tejże dokumentacji. Sprawdź, jak prawidłowo spełnić ten obowiązek. 

W jakiej formie pacjent może złożyć wniosek o udostępnienie dokumentacji medycznej? Czy pacjent wybrał, w jakiej formie dokumentacja ma być udostępniona? To tylko niektóre z pytań, jakie ADO placówki medycznej powinien sobie zadać. Poniższa lista kontrola pozwoli zweryfikować, czy postępujesz zgodnie z przepisami unijnego rozporządzenia o chronię danych osobowych. 

Jednym z obowiązków administratora danych osobowych jest wdrożenie odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie było zgodne z przepisami RODO. Wdrażając wskazane środki należy uwzględnić charakter, zakres, kontekst i cel przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych. Aby więc prawidłowo i w pełni wykonać wszystkie nałożone przepisami obowiązki, niezbędne jest przeprowadzenie analizy ryzyka w Twojej placówce medycznej.

Na co dzień w placówce medycznej dostęp do danych osobowych pracowników czy też pacjentów ma szerokie grono osób pracujących w danym podmiocie. Proces przetwarzania danych powinien być zgodny z przepisami RODO. To właśnie ze względu na bezpieczeństwo danych należy pamiętać o wdrożeniu odpowiednich procedur. Sprawdź, jakie dokumenty musi przygotować placówka dla swoich pracowników, aby spełnić wymagania RODO. 

Dane osobowe pracownika pracodawca może przetwarzać ze względu na treść przepis ó w Kodeksu pracy. Nowelizacja tych regulacji prawnych, która ma na celu dostosować obowiązujące przepisy do RODO wprowadza bardzo istotne zmiany. Sprawdź, jak należy przetwarzać dane personelu placówki zgodnie z nowymi przepisami. 

Długi dyżur, duża liczba pacjentów, zamieszanie w gabinecie, zmęczenie albo nieroztropność. Wszystkie te czynniki mają wpływ na ta, jak pracujemy i czy zachowujemy maksimum bezpieczeństwa. Gdy nasza czujność zostaje obniżona łatwo o błąd, np. zgubienie dokumentacji medycznej. Takie przypadki wiążą się z odpowiedzialnością wynikającą z kilku aktów prawnych, w tym postępowaniem dyscyplinarnym, jeśli np. nie dopełniłeś obowiązków służbowych. Sprawdź, jakie kary Ci grożą, jeśli w Twojej placówce wystąpi taka sytuacja. 

Spełnienie obowiązku informacyjnego to jedna z podstawowych i najważniejszych zasad, jakie wynikają z przepisów RODO, również w kontekście przestrzegania praw pacjenta. Każdy pacjent ma bowiem prawo wiedzieć jakie jego dane są przetwarzane, w jakim celu oraz prawo do skorzystania ze sprzeciwu lub sprostowania.  O tym, jak ważny jest obowiązek informacyjny świadczy chociażby fakty, że Prezes Urzędu Ochrony Danych Osobowych zdecydował się nałożyć niemalże milionową karę za niespełnienie tego wymogu. Jak to wygląda w przypadku podmiotów medycznych? 

RODO w obsłudze pacjenta to oczywiście kwestia rozwiązań prawno – proceduralnych czy informatycznych, ale też czynnik ludzki. To jak zachowa się lekarz, pielęgniarka/położna, czy pracownik rejestracji jest również ważne dla przestrzegania przepisów o ochronie danych. Sprawdź, jak powinno przestrzegać się przepisów o ochornie danych w rejestracji medycznej. 

Ustawa wdrażająca RODO została podpisana Prezydenta i czeka na publikacje w Dzienniku ustaw. Nowy akt prawny zmienia blisko 168 ustaw, w tym wprowadza ważne zmiany dla sektora ochrony zdrowia. Przede wszystkim jednoznacznie określa, że pierwsza kopia dokumentacji medycznej powinna być udostępniona pacjentowi bezpłatnie. 

Projekt rozporządzenia w sprawie szczegółowych wymagań, jakim powinny odpowiadać pomieszczenia i urządzenia podmiotu wykonującego działalność leczniczą pod lupą Prezes UODO

Po raz pierwszy Prezes UODO nałożył na administratora danych osobowych karę pieniężną w wysokości blisko 1 mln zł. Karę wymierzono za niewykonywanie obowiązku informacyjnego. Decyzja jest jednak nieprawomocna. Sprawdź szczegóły.