Przepisy RODO zobowiązują administratora, aby miał kontrolę nad tym kto, w jakim zakresie ma dostęp do danych osobowych oraz na jakich zasadach i w jaki sposób je przetwarza. Innymi słowy dane osobowe mogą być przetwarzane wyłącznie na polecenie administratora przez osoby działające z upoważnienia administratora lub podmiotu przetwarzającego. Sprawdź, czy upoważnienie jest zawsze obowiązkowe dla personelu medycznego.

RODO dotyczy każdego, kto przetwarza dane osób fizycznych. Wśród zobowiązanych do dostosowania się do tych przepisów znajdą się również lekarze i lekarze dentyści. Ochrona danych z ich perspektywy ma bardzo istotne znaczenie. Chociażby dlatego, że w gabinetach i poradniach dochodzi do przetwarzana danych dotyczących zdrowia czy danych genetycznych, które są danymi szczególnych kategorii. Czy w związku z tym lekarz świadczący usługi zdrowotne (także w domu pacjenta) będzie zobowiązany do pobierania od niego zgody?

Rozporządzenie RODO nie wymienia wprost podlegających pod nie podmiotów, ale wyraźnie wskazuje, że obowiązuje wszelkie działalności, które w sposób całkowity lub częściowo zautomatyzowany przetwarzają dane osobowe. A zatem salony kosmetyczne, gabinety SPA czy internetowe hurtownie kosmetyczne wchodzą w zakres RODO i muszą nanieść zmiany w swoich systemach we wskazanym obszarze.

  Przebywanie w szpitalu, a zwłaszcza hospitalizacja na oddziale chirurgicznym lub chorób zakaźnych, stwarza ryzyko zakażenia drobnoustrojami. Źródłem zakażenia mogą być inni chorzy obecni na oddziale, osoby będące nosicielami danego drobnoustroju, a także inne zarazki zasiedlające środowisko szpitala. Sprawdź, jak zadbać o bezpieczeństwo pacjenta na oddziale szpitalnym.   

Przeprowadzając telewizytę, aby zapewnić zgodność przetwarzania danych osobowych z przepisami RODO, należy je zbierać np. z powodu konieczności wykonania umowy. Czy w takiej sytuacji placówka medyczna musi uzyskać zgodę pacjenta?

Sytuacja zbyt pochopnego zawierania umów powierzenia powoduje konieczność zupełnie niewłaściwego i niepotrzebnego obarczania się obowiązkami, za których nieprzestrzeganie grożą wysokie kary. Prowadzi to również do sytuacji absurdalnych. Jedną z nich jest możliwość kontroli przetwarzania danych osobowych przez powierzającego. W praktyce łączy się to z możliwością przeprowadzenia audytu w systemach przetwarzania danych osobowych procesora. Jest to sytuacja nieprzystająca do rzeczywistości w przypadku zwykłej współpracy stron związanej jedynie z wymianą danych osobowych, niezbędnych do wykonania umowy wzajemnej.

Ministerstwo Zdrowia uznało COVID-19 – chorobę zakaźną wywołaną wirusem SARS-CoV-2 – za chorobę zawodową, jeżeli w wyniku oceny warunków pracy można stwierdzić bezspornie lub z wysokim prawdopodobieństwem, że spowodowało ją działanie czynników szkodliwych dla zdrowia występujących w środowisku pracy albo pojawiła się w związku ze sposobem wykonywania pracy. Jest to odpowiedź na apel Naczelnej Rady Lekarskiej. 

Kwestia przetwarzania danych o stanie zdrowia pacjentów, tj. danych wrażliwych, jest uregulowana w sposób szczególny w przepisach RODO. Dotyczy to m.in. pozyskiwania zgody na przetwarzanie tego rodzaju danych. Pamiętajmy, że placówki uczestniczą w różnych programach monitorowania chorób, w tym zakaźnych, a zebrane dane są przekazywane np. Państwowej Inspekcji Sanitarnej. Sprawdź, jak w takim wypadku prawidłowo postępować, aby przestrzegać przepisów.

Placówki medyczne spotykają się z sytuacjami, że pacjenci podają inne adresy do korespondencji, np. swoich dzieci. Następnie dzieci żądają usunięcia tych adresów z dokumentacji medycznej. Czy jest to dozwolone? Czy nie narazisz się na kary podczas ewentualnej kontroli UODO?

Przedsiębiorca nie ma konieczności wyrabiania pieczątki. A to dlatego, że w polskim prawie nie ma zapisu, który by to nakazywał. Są jednak zawody, w których posiadanie pieczątki jest obowiązkowe. Pieczątka jest wymagana w zawodach medycznych: lekarza, weterynarza, pielęgniarki, położnej, diagnosty laboratoryjnego. W przypadku tych zawodów pieczątki są określone stosownymi uchwałami i rozporządzeniami.