Przekazanie danych osobowych do tzw. chmury (zapewnianej przez zewnętrznego usługodawcę) jest niczym innym jak powierzeniem ich przetwarzania. Nie można niestety wykluczyć wycieku tych danych lub innego naruszenia ich ochrony. W takiej sytuacji za naruszenie może odpowiadać zarówno administrator, który przekazał te dane, jak i podmiot przetwarzający, czy dostawca usługi chmurowej.

Placówki ochrony zdrowia muszą wdrożyć zabezpieczenia, które są adekwatne do ryzyka związanego z przetwarzaniem danych osobowych. W przypadku kontroli PUODO placówki powinny być w stanie wykazać, że rzeczywiście dokonały oceny ryzyka. W praktyce kwestia przeprowadzania oceny ryzyka jest często bagatelizowana i ogranicza się do przygotowania ogólnikowych dokumentów. Nie jest to wystarczające.

Przepisy RODO dość lakonicznie traktują kwestie związane z zabezpieczeniami danych i nie dają w tym temacie wielu wskazówek. Wiadomo, że administrator danych osobowych danej placówki powinien wdrożyć odpowiednie techniczne i organizacyjne środki, ale jak w praktyce je wybrać i stosować?

Rozwój technologii umożliwił dostęp do informacji o swoim stanie zdrowia za pomocą Internetu. Wiele przychodni oraz szpitali, zwłaszcza niepublicznych, oferuje swoim pacjentom możliwość zapoznania się z wynikami badań, informacjami o konieczności przyjmowania leków czy też datami kolejnych wizyt lekarskich za pomocą dedykowanych stron internetowych lub nawet aplikacji mobilnych, które można pobrać i zainstalować na swoich smartfonach. Jakie ryzyko to niesie dla placówki? 

Komputer jest dziś podstawowym narzędziem pracy, również wśród personelu medycznego placówek ochrony zdrowia. Wykorzystywany jest np. do wprowadzania danych pacjentów w celu rejestracji wizyty, opisania diagnozy czy wypisania recepty. Właśnie ze względu na to, jak ważne informacje, bo dotyczące stanu zdrowia, są przetwarzane za pośrednictwem systemów IT, to zasługują one na szczególną uwagę w zakresie bezpieczeństwa.  Podstawowym krokiem jest nadawanie haseł dostępu.