Dość powszechną w sektorze ochrony zdrowia praktyką jest tworzenie przez podmioty lecznicze (takie jak samodzielne publiczne zakłady opieki zdrowotnej, kapitałowe spółki samorządowe czy prywatne podmioty lecznicze) fundacji dla wspierania celów związanych z ochroną zdrowia, profilaktyką i zwalczaniem zagrożeń zdrowotnych. Różnie kształtuje się sytuacja prawna i kadrowa takich podmiotów i nie można dla każdej możliwej sytuacji zastosować jednego szablonowego rozwiązania w zakresie ochrony danych osobowych.

W czasach koronowirusa szczególne znaczenie przypisuje się działaniom, które mają służyć zminimalizowaniu ryzyka zakażenia wirusem SARS-coV2. Po okresie paraliżującego lockdownu zakłady pracy zaczynają coraz sprawniej funkcjonować, co wcale nie znaczy, że ryzyko zakażenia koronawirusem minęło. Do zakażenia może dojść zarówno w trakcie obsługi klienta, pacjenta, jak i w kontaktach między członkami zespołu danego zakładu pracy. 

Przekazywanie danych osobowych w ochronie zdrowia to zjawisko nieustające. Dotyczy to zarówno danych pacjentów, personelu medycznego, jak i osób kierowanych na staże. Jak wówczas należy zadbać o bezpieczeństwo danych? Czy potrzebna jest umowa powierzenia? Odpowiedzi znajdują się w artykule poniżej. 

Program zdrowotny a program polityki zdrowotnej to definicje, które są bardzo zbliżone, jednak istnieje między nimi istotna różnica. W każdym z tych dwóch przypadków, inny podmiot będzie odpowiedzialny za realizację programu. Efektem tego będzie z kolei poprawne wyznaczenie administratora danych osobowych. 

Zjawisko „hejtu w Internecie” stało się w dzisiejszych czasach niestety bardzo rozpowszechnione. Grupą zawodową szczególnie narażoną na tego typu działalność są lekarze. Jakie istnieją środki do walki z hejtem i czy ustawa o ochronie danych osobowych może być w tej kwestii pomocna? 

  Istnieje ryzyko, że w toku potencjalnej kontroli zakres informacji żądanych przez administratora zostanie uznany za zbyt szeroki. Może to poskutkować nałożeniem przez Prezesa Urzędu Ochrony Danych Osobowych chociażby kary finansowej. Dlatego też tak istotny jest zakres pozyskiwanych przez placówkę danych, również od swoich pracowników.

Prawo pacjenta do tajemnicy informacji z nim związanych jest jedną z naczelnych zasad ustawy regulującej prawa pacjenta i ma przede wszystkim służyć ochronie jego prywatności. Jednak w niektórych przypadkach tajemnica ta może być ujawniona, nawet po śmierci pacjenta. Sprawdź, kiedy przepisy dopuszczają taką możliwość. 

Na rynku usługowym wykształciła się jednak praktyka dokonywania rejestracji wizyt lekarskich za pośrednictwem specjalistycznych serwisów zajmujących się prowadzeniem kalendarzy regulujących harmonogram pracy lekarzy. Chodzi o świadczenie przez zewnętrzny podmiot usług polegających na administrowaniu czasem pracy lekarzy i niejako pełnieniem roli zewnętrznego asystenta lekarza. Pamiętajmy jednak, że w tym przypadku pacjent również podaje swoje dane osobowe. Sprawdź, jak należy je zabezpieczyć. 

W związku z coraz powszechniejszym stosowaniem w podmiotach wykonujących działalność leczniczą elektronicznej dokumentacji medycznej (EDM), powstaje pytanie jak realizować dostęp do danych medycznych zgromadzonych w systemie informatycznym, oraz kto i w jakim zakresie może korzystać ze zgromadzonej w ten sposób dokumentacji medycznej. Jest to istotne, gdyż dokumentacja medyczna jest nośnikiem przede wszystkim danych osobowych o charakterze wrażliwym.

Znak identyfikacyjny powinien zawierać informacje pozwalające na ustalenie tożsamości pacjenta - imienia i nazwiska oraz daty jego urodzenia. Zapis tych informacji powinien być dokonany w sposób uniemożliwiający identyfikację pacjenta przez osoby nienależące do personelu szpitalnego.  Co jednak zrobić, gdy opaska zostanie zgubiona przez pacjenta?