O ile wydaje się, że pracodawca może przebadać pracownika alkomatem we własnym zakresie, o tyle tylko i wyłącznie za jego zgodą. Poza tym nie może z tego tytułu wyciągnąć względem niego konsekwencji, ponieważ niepotwierdzony przez uprawnione organy wynik badania może zostać zakwestionowany.

Zgromadziłeś już wszystkie wymagane informacje, rozpoznałeś i przeanalizowałeś wszystkie procesy zachodzące wewnątrz obiegu informacji medycznej w placówce. Możesz zatem przystąpić do przygotowania dokumentu, w którym zawrzesz te informacje w celu ogłoszenia konkursu ofert bądź przygotowania przetargu. Sprawdź, co jest istotne na tym etapie. 

Niewłaściwa realizacja zadań związanych z powołaniem inspektora ochorny danych, brak oceny skutków dla ochrony danych, opóźnienia w aktualizacji wewnętrznej dokumentacji związanej z bezpieczeństwem przetwarzania danych, błędy związane z zawieraniem umów powierzenia przetwarzania danych osobowych oraz brak klauzul informacyjnych dla pacjentów. To tylko niektóre z licznych błędów, jakie wykazała kontrola NIK dotycząca wdrożenia przez podmioty lecznicze regulacji dotyczących ochrony danych osobowych. Kontrola była przeprowadzona w 24 placówkach z terenu sześciu województw w okresie od 25 maja 2018 r. do 23 kwietnia 2019 r. 

Przepisy dotyczące ochrony danych osobowych nakazują wydanie upoważnienia do przetwarzania danych osobowych osobom, które w ramach swoich obowiązków pracowniczych te dane przetwarzają. Nie oznacza to jednak, że takie upoważnienie jest bezterminowe. Jeżeli ktoś np. przestanie być już pracownikiem placówki wówczas niezbędne jest cofnięcia upoważnienia. Przykładowy wzór publikujemy poniżej. 

Dokumentacja medyczna to cenne źródło informacji o pacjencie. Czy można w regulaminie placówki wprowadzić obowiązek uiszczenia opłaty za jej udostępnienie przed wydaniem kartotek?

Wykorzystywanie przez pacjentów usług elektronicznych do komunikacji z placówką medyczną, w której prowadzone jest jego leczenie, staje się codziennością – również w zakresie dostępu do dokumentacji medycznej. Jak placówka powinna postąpić, gdy otrzyma e-mailową prośbę o udostępnienie im dokumentacji medycznej i przesłanie jej drogą elektroniczną? Czy istnieją podstawy, by odmówić wysyłki dokumentacji medycznej e-mailem? 

Katalog osób (stanowisk), które mogą uzyskać upoważnienie do przetwarzania danych osobowych zawartych w e-dokumentacji jest pochodną celu przetwarzania tych danych i zakresu obowiązków poszczególnych grup pracowników lub współpracowników. Oto szczegóły.

Przedsiębiorca nie ma konieczności wyrabiania pieczątki. A to dlatego, że w polskim prawie nie ma zapisu, który by to nakazywał. Są jednak zawody, w których posiadanie pieczątki jest obowiązkowe. Pieczątka jest wymagana w zawodach medycznych: lekarza, weterynarza, pielęgniarki, położnej, diagnosty laboratoryjnego. W przypadku tych zawodów pieczątki są określone stosownymi uchwałami i rozporządzeniami. 

W wielu plac ó wkach medycznych nadal nie są stosowane żadne metody, aby zagwarantować pacjentom intymność czy bezpiecze ń stwo danych podczas rejestracji. Nie ma żadnych linii czy barierek, kt ó re jednoznacznie wskazywałyby odległość między oczekującymi osobami a obsługiwanymi pacjentami przy okienku. Sprawdź, co jeszcze wykazały kontrole.

Podmioty lecznicze nie zapewniają odpowiedniego bezpieczeństwa danych, które przetwarzają w zakresie przechowywania kopii zapasowych. Nawet jeśli wykonują kopie zapasowe, to są one przechowywane w tych samych miejscach, co dane główne. Najwyższa Izba Kontroli podkreśla, że jest to niezgodne z przepisami RODO.