Usługi z zakresu telemedycyny przeżywają obecnie dynamiczny rozwój. Pacjenci chętniej wybierają te placówki medyczne, które korzystają z takich narzędzi. Wdrażanie nowoczesnych rozwiązań nie powinno być jednak przeprowadzane pochopnie. Niezwykle istotną kwestią, związaną z korzystaniem z systemów do świadczenia usług medycznych online, jest konieczność zapewnienia odpowiednio wysokiego poziomu bezpieczeństwa danych.

W obecnych realiach podczas wykonywania czynności służbowych przez personel danej placówki powszechnie wykorzystuje się urządzenia mobilne takie jak smartfony. Służbowa poczta elektroniczna, wiadomości SMS, zdjęcia dokumentów, wideokonferencje – to najczęściej wykorzystywane rozwiązania. Wszystkie z nich mogą wiązać się z przetwarzaniem danych osobowych. Dlatego tak istotne jest zapewnienie odpowiedniego poziomu bezpieczeństwa takiego przetwarzania.

Strony internetowe to jedno z głównych źródeł, gdzie pacjenci szukają przydatnych im informacji. Jednak nie zapominajmy o obowiązkach, jakie w związku z prowadzeniem przez placówkę strony internetowej posiada administrator danych osobowych. Korzystasz z polityki prywatności na swojej stronie WWW? Dowiedz się, jak ją zredagować i jakie informacje warto zawrzeć w jej treści.

Obowiązujący na terenie Polski stan epidemii oraz ciągłe działania prowadzone przez jednostki Państwowej Inspekcji Sanitarnej oraz placówki służby zdrowia związane są z przetwarzaniem ogromnej ilości danych osobowych, w tym danych o stanie zdrowia obywateli. Informacje te mogą dotyczyć w szczególności osób, u których zdiagnozowano chorobę COVID-19, jak również tych, które oczekują na wynik badania, gdyż podejrzewa się u nich zachorowanie. Służby sanitarne przetwarzają ponadto dane osób na kwarantannie. 

Korespondując za pośrednictwem poczty elektronicznej, administrator bardzo często przetwarza dane osobowe, niejednokrotnie w dużych ilościach. Tym samym musi zadbać o bezpieczeństwo tych danych i spełnić wymogi wynikające z RODO. Upewnij się, jak zapewnić ochronę danych osobowych przetwarzanych w firmowej poczcie e-mail.

Przekazanie danych osobowych do tzw. chmury (zapewnianej przez zewnętrznego usługodawcę) jest niczym innym jak powierzeniem ich przetwarzania. Nie można niestety wykluczyć wycieku tych danych lub innego naruszenia ich ochrony. W takiej sytuacji za naruszenie może odpowiadać zarówno administrator, który przekazał te dane, jak i podmiot przetwarzający, czy dostawca usługi chmurowej.

Placówki ochrony zdrowia muszą wdrożyć zabezpieczenia, które są adekwatne do ryzyka związanego z przetwarzaniem danych osobowych. W przypadku kontroli PUODO placówki powinny być w stanie wykazać, że rzeczywiście dokonały oceny ryzyka. W praktyce kwestia przeprowadzania oceny ryzyka jest często bagatelizowana i ogranicza się do przygotowania ogólnikowych dokumentów. Nie jest to wystarczające.

Przepisy RODO dość lakonicznie traktują kwestie związane z zabezpieczeniami danych i nie dają w tym temacie wielu wskazówek. Wiadomo, że administrator danych osobowych danej placówki powinien wdrożyć odpowiednie techniczne i organizacyjne środki, ale jak w praktyce je wybrać i stosować?

Rozwój technologii umożliwił dostęp do informacji o swoim stanie zdrowia za pomocą Internetu. Wiele przychodni oraz szpitali, zwłaszcza niepublicznych, oferuje swoim pacjentom możliwość zapoznania się z wynikami badań, informacjami o konieczności przyjmowania leków czy też datami kolejnych wizyt lekarskich za pomocą dedykowanych stron internetowych lub nawet aplikacji mobilnych, które można pobrać i zainstalować na swoich smartfonach. Jakie ryzyko to niesie dla placówki? 

Komputer jest dziś podstawowym narzędziem pracy, również wśród personelu medycznego placówek ochrony zdrowia. Wykorzystywany jest np. do wprowadzania danych pacjentów w celu rejestracji wizyty, opisania diagnozy czy wypisania recepty. Właśnie ze względu na to, jak ważne informacje, bo dotyczące stanu zdrowia, są przetwarzane za pośrednictwem systemów IT, to zasługują one na szczególną uwagę w zakresie bezpieczeństwa.  Podstawowym krokiem jest nadawanie haseł dostępu.