Program zdrowotny a program polityki zdrowotnej to definicje, które są bardzo zbliżone, jednak istnieje między nimi istotna różnica. W każdym z tych dwóch przypadków, inny podmiot będzie odpowiedzialny za realizację programu. Efektem tego będzie z kolei poprawne wyznaczenie administratora danych osobowych. 

Zjawisko „hejtu w Internecie” stało się w dzisiejszych czasach niestety bardzo rozpowszechnione. Grupą zawodową szczególnie narażoną na tego typu działalność są lekarze. Jakie istnieją środki do walki z hejtem i czy ustawa o ochronie danych osobowych może być w tej kwestii pomocna? 

  Istnieje ryzyko, że w toku potencjalnej kontroli zakres informacji żądanych przez administratora zostanie uznany za zbyt szeroki. Może to poskutkować nałożeniem przez Prezesa Urzędu Ochrony Danych Osobowych chociażby kary finansowej. Dlatego też tak istotny jest zakres pozyskiwanych przez placówkę danych, również od swoich pracowników.

Prawo pacjenta do tajemnicy informacji z nim związanych jest jedną z naczelnych zasad ustawy regulującej prawa pacjenta i ma przede wszystkim służyć ochronie jego prywatności. Jednak w niektórych przypadkach tajemnica ta może być ujawniona, nawet po śmierci pacjenta. Sprawdź, kiedy przepisy dopuszczają taką możliwość. 

Na rynku usługowym wykształciła się jednak praktyka dokonywania rejestracji wizyt lekarskich za pośrednictwem specjalistycznych serwisów zajmujących się prowadzeniem kalendarzy regulujących harmonogram pracy lekarzy. Chodzi o świadczenie przez zewnętrzny podmiot usług polegających na administrowaniu czasem pracy lekarzy i niejako pełnieniem roli zewnętrznego asystenta lekarza. Pamiętajmy jednak, że w tym przypadku pacjent również podaje swoje dane osobowe. Sprawdź, jak należy je zabezpieczyć. 

W związku z coraz powszechniejszym stosowaniem w podmiotach wykonujących działalność leczniczą elektronicznej dokumentacji medycznej (EDM), powstaje pytanie jak realizować dostęp do danych medycznych zgromadzonych w systemie informatycznym, oraz kto i w jakim zakresie może korzystać ze zgromadzonej w ten sposób dokumentacji medycznej. Jest to istotne, gdyż dokumentacja medyczna jest nośnikiem przede wszystkim danych osobowych o charakterze wrażliwym.

Znak identyfikacyjny powinien zawierać informacje pozwalające na ustalenie tożsamości pacjenta - imienia i nazwiska oraz daty jego urodzenia. Zapis tych informacji powinien być dokonany w sposób uniemożliwiający identyfikację pacjenta przez osoby nienależące do personelu szpitalnego.  Co jednak zrobić, gdy opaska zostanie zgubiona przez pacjenta? 

System zarządzania ISO funkcjonuje w wielu podmiotach leczniczych. Jedna z procedur dotyczy obszaru bezpieczeństwa informacji, co pośrednio wiąże się z przepisami dotyczącymi ochrony danych osobowych. Na ile normy ISO i regulacje RODO się uzupełniają? 

Szpitale często posiadają w  swojej strukturze organizacyjnej laboratoria i inne wyspecjalizowane komórki zajmujące się analizą zgromadzonych danych. Natomiast w przypadku mniejszych podmiotów, pobrane płyny, komórki czy wycinki pobrane przy zastosowaniu biopsji trafiają do zewnętrznych podmiotów takich jak centra diagnostyki czy zakłady patomorfologii. Czynności te to nic innego jak powierzenie danych osobowych pacjentów. Sprawdź, jak zachować zasady zgodne z RODO.

Podmioty lecznicze, a także praktyki lekarskie i pielęgniarskie są zobowiązane na podstawie regulacji RODO do wykonywania szeregu obowiązków. Jednym z nich jest wdrożenie i prowadzenie tzw. rejestru czynności przetwarzania. Dowiedz się, co powinno znaleźć się w tym dokumencie.