Sytuacja zbyt pochopnego zawierania umów powierzenia powoduje konieczność zupełnie niewłaściwego i niepotrzebnego obarczania się obowiązkami, za których nieprzestrzeganie grożą wysokie kary. Prowadzi to również do sytuacji absurdalnych. Jedną z nich jest możliwość kontroli przetwarzania danych osobowych przez powierzającego. W praktyce łączy się to z możliwością przeprowadzenia audytu w systemach przetwarzania danych osobowych procesora. Jest to sytuacja nieprzystająca do rzeczywistości w przypadku zwykłej współpracy stron związanej jedynie z wymianą danych osobowych, niezbędnych do wykonania umowy wzajemnej.

Ministerstwo Zdrowia uznało COVID-19 – chorobę zakaźną wywołaną wirusem SARS-CoV-2 – za chorobę zawodową, jeżeli w wyniku oceny warunków pracy można stwierdzić bezspornie lub z wysokim prawdopodobieństwem, że spowodowało ją działanie czynników szkodliwych dla zdrowia występujących w środowisku pracy albo pojawiła się w związku ze sposobem wykonywania pracy. Jest to odpowiedź na apel Naczelnej Rady Lekarskiej. 

Kwestia przetwarzania danych o stanie zdrowia pacjentów, tj. danych wrażliwych, jest uregulowana w sposób szczególny w przepisach RODO. Dotyczy to m.in. pozyskiwania zgody na przetwarzanie tego rodzaju danych. Pamiętajmy, że placówki uczestniczą w różnych programach monitorowania chorób, w tym zakaźnych, a zebrane dane są przekazywane np. Państwowej Inspekcji Sanitarnej. Sprawdź, jak w takim wypadku prawidłowo postępować, aby przestrzegać przepisów.

Placówki medyczne spotykają się z sytuacjami, że pacjenci podają inne adresy do korespondencji, np. swoich dzieci. Następnie dzieci żądają usunięcia tych adresów z dokumentacji medycznej. Czy jest to dozwolone? Czy nie narazisz się na kary podczas ewentualnej kontroli UODO?

Przedsiębiorca nie ma konieczności wyrabiania pieczątki. A to dlatego, że w polskim prawie nie ma zapisu, który by to nakazywał. Są jednak zawody, w których posiadanie pieczątki jest obowiązkowe. Pieczątka jest wymagana w zawodach medycznych: lekarza, weterynarza, pielęgniarki, położnej, diagnosty laboratoryjnego. W przypadku tych zawodów pieczątki są określone stosownymi uchwałami i rozporządzeniami. 

Szpitale często realizują programy lekowe, co powoduje, że mają kontakty z firmami farmaceutycznymi. Zdarzają się przypadki, że firmy te proszą o podawanie pierwszych siedmiu cyfr numerów PESEL pacjentów. Czy taka praktyka jest zgodna z prawem? 

Dane przetwarzane przez placówki medyczne wymagają szczególnej ochrony, zwłaszcza w zakresie ochrony danych przed niedozwolonym ich wykorzystaniem, udostępnieniem, zmianą czy usunięciem. Wejście w życie RODO znacznie zaostrzyło te wymagania. Sprawdź, jak postąpić, gdy pacjent żąda usunięcia adresu z dokumentacji medycznej.

Ustalenie katalogu podmiotów przetwarzających jest bardzo ważne, gdyż z każdym z procesorów administrator powinien zawrzeć w formie pisemnej umowę powierzenia przetwarzania danych osobowych. Ma to kluczowe znaczenie przy dokonywaniu przez Prezesa Urzędu Ochrony Danych Osobowych analizy naruszenia zasad ochrony danych osobowych, tj. oceny, kto odpowiada za zawiniony błąd przy przetwarzaniu danych pacjentów. 

W przypadku podmiotów publicznych wprowadzenie monitoringu wizyjnego jest jasno sprecyzowane w przepisach. Muszą wykazać podstawę prawną dla zbierania takich danych oraz wskazać cel, w jakim monitoring ma być prowadzony. Inaczej sytuacja wygląda w przypadku podmiotów prywatnych. Sprawdź, czy lekarz może stosować monitoring w celach osobistych. 

Jednym z podstawowych obowiązków wpisanych w zasady wykonywania zawodu lekarza jest obowiązek prowadzenia dokumentacji medycznej pacjenta, a następnie przechowywania jej w określonym terminie. Co jednak dzieje się z dokumentami i zawartymi w nimi informacjami o stanie zdrowia pacjentów, gdy likwidowany jest oddział szpitala, przychodnia czy też gabinet, gdzie do tej pory dokumentacja była przechowywana?