Umowy, rejestry, procedury, klauzule zgody, wnioski i oświadczenia. Osoby mające styczność z przetwarzaniem danych osobowych w placówce ochrony zdrowia muszą na co dzień przygotowywać niezliczoną liczbę dokumentacji. Czy wiesz, jak to zrobić zgodnie z wymogami RODO? Pomocne będą z pewnością prezentacje szkoleniowe dla personelu. Zrób szkolenie pracownikom, a na koniec zweryfikuj ich wiedzę za pomocą testu.  

Powierzenie danych osobowych laboratorium firmie świadczącej usługi informatyczne, a może przedsiębiorstwu zajmującemu się odbieraniem odpadów medycznych. Wszystkie te przypadki wymagają zawarcia umowy powierzenia danych osobowych. Istotne jest, aby w kontrakcie znajdowały się odpowiednie zapisy. Sprawdź, co powinno znaleźć się w umowie powierzenia.

Awaria prądu, zalanie pomieszczenia z komputerami, w którym przechowywana jest dokumentacja medyczna pacjentów placówki, czy też awaria po stronie dostawcy Internetu. Takie sytuacje mogą wpłynąć negatywnie na działanie systemów informatycznych, a co za tym idzie przechowywanych na nich danych osobowych pacjentów czy też personelu placówki. Placówki muszą być przygotowane na wystąpienie takich sytuacji i w tym celu powinny w ramach analizy ryzyka sporządzić  odpowiednie procedury. Przykładowy dokument prezentujemy poniżej. 

Przebieg czynności dokonanych w trakcie postępowania prowadzonego przez Prezesa Urzędu Ochrony Danych Osobowych kontroler przedstawia w protokole kontroli. Jednocześnie protokół kontroli jest podstawowym dokumentem zawierającym oficjalny jej wynik. Sprawdź, co powinno znaleźć się w tym dokumencie.  

Komputer jest dziś podstawowym narzędziem pracy, również wśród personelu medycznego placówek ochrony zdrowia. Wykorzystywany jest np. do wprowadzania danych pacjentów w celu rejestracji wizyty, opisania diagnozy czy wypisania recepty. Właśnie ze względu na to, jak ważne informacje, bo dotyczące stanu zdrowia, są przetwarzane za pośrednictwem systemów IT, to zasługują one na szczególną uwagę w zakresie bezpieczeństwa.  Podstawowym krokiem jest nadawanie haseł dostępu. 

P ojawia się coraz więcej wątpliwości odnośnie do tego, co możemy uznać za tzw. wyciek danych podlegający obowiązkowi zgłoszenia do Prezesa Urzędu Ochrony Danych Osobowych. Niestety, nie sposób jest ustalić jednej wspólnej odpowiedzi dla wszystkich przypadków, jednak są pewne kategorie danych, których nieuprawnione udostępnienie powoduje automatyczny obowiązek dokonania zgłoszenia. Sprawdź, jakie to przypadki.

Rozwój technologii umożliwił dostęp do informacji o swoim stanie zdrowia za pomocą Internetu. Wiele przychodni oraz szpitali, zwłaszcza niepublicznych, oferuje swoim pacjentom możliwość zapoznania się z wynikami badań, informacjami o konieczności przyjmowania leków czy też datami kolejnych wizyt lekarskich za pomocą dedykowanych stron internetowych lub nawet aplikacji mobilnych, które można pobrać i zainstalować na swoich smartfonach. Jakie ryzyko to niesie dla placówki? 

W przypadku podmiotów publicznych wprowadzenie monitoringu wizyjnego jest jasno sprecyzowane w przepisach. Muszą wykazać podstawę prawną dla zbierania takich danych oraz wskazać cel, w jakim monitoring ma być prowadzony. Inaczej sytuacja wygląda w przypadku podmiotów prywatnych. Sprawdź, czy lekarz może stosować monitoring w celach osobistych. 

Zjawisko „hejtu w Internecie” stało się w dzisiejszych czasach niestety bardzo rozpowszechnione. Grupą zawodową szczególnie narażoną na tego typu działalność są lekarze. Jakie istnieją środki do walki z hejtem i czy ustawa o ochronie danych osobowych może być w tej kwestii pomocna? 

  Istnieje ryzyko, że w toku potencjalnej kontroli zakres informacji żądanych przez administratora zostanie uznany za zbyt szeroki. Może to poskutkować nałożeniem przez Prezesa Urzędu Ochrony Danych Osobowych chociażby kary finansowej. Dlatego też tak istotny jest zakres pozyskiwanych przez placówkę danych, również od swoich pracowników.

Ustalenie katalogu podmiotów przetwarzających jest bardzo ważne, gdyż z każdym z procesorów administrator powinien zawrzeć w formie pisemnej umowę powierzenia przetwarzania danych osobowych. Ma to kluczowe znaczenie przy dokonywaniu przez Prezesa Urzędu Ochrony Danych Osobowych analizy naruszenia zasad ochrony danych osobowych, tj. oceny, kto odpowiada za zawiniony błąd przy przetwarzaniu danych pacjentów. 

Usunięcie danych osobowych, t zw. prawo do bycia zapomnianym, dotyczy wszystkich osób fizycznych, których dane są przetwarzane. Jednak w przypadku pacjentów mamy do czynienia z danymi o stanie zdrowia, które znajdują się pod szczególną ochroną, chociażby ze względu na obowiązek przechowywania dokumentacji medycznej przez określony ustawowo czas. Kiedy zatem pacjent może skorzystać z prawa do bycia zapomnianym?