Informatyzacja w ochronie zdrowia ma nie tylko ułatwić wystawanie poszczególnych dokumentów, lecz przede wszystkim ma na celu odciążyć lekarzy od wykonywania czasochłonnych czynności, by mogli skupić się na tym co najważniejsze, czyli na leczeniu pacjentów. Od roku obowiązują więc regulacje, które takim usprawnieniom mają służyć, a we wrześniu 2019 roku zostały one rozszerzone.

Dnia 4 maja 2019 r. weszły w życie przepisy nowelizujące m.in. ustawę o prawach pacjenta, które „wymuszone” zostały obowiązującymi od roku przepisami w zakresie RODO. Nowe regulacje wprowadziły obowiązek pierwszego udostępnienia dokumentacji medycznej za darmo.  Zmiana ta na pewno jest korzystna dla pacjentów, natomiast dla podmiotów leczniczych oznacza znaczne zmiany organizacyjne.

Jednym z obowiązków administratora danych osobowych jest wdrożenie odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie było zgodne z przepisami RODO. Wdrażając wskazane środki należy uwzględnić charakter, zakres, kontekst i cel przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych. Aby więc prawidłowo i w pełni wykonać wszystkie nałożone przepisami obowiązki, niezbędne jest przeprowadzenie analizy ryzyka w Twojej placówce medycznej.

Początkowo najbardziej problematyczne wydawało się wdrożenie i dostosowanie działalności do RODO. Jednak wraz z upływem czasu pamiętać należy, żeby wprowadzone standardy utrzymać na najwyższym poziomie. Bezpieczeństwo danych osobowych to w końcu „praca na żywym organizmie”, dlatego tylko systematyczne działania i podejmowanie w porę określonych czynności uchroni przed zarzutem naruszenia ochrony danych osobowych. Pomocny w tym zakresie będzie na przykład audyt.