Prawa pacjenta
Czy placówka musi pokryć koszty wysyłki dokumentacji medycznej
Pacjenci często składają do placówek wnioski z prośbą o wysłanie ich dokumentacji medycznej za pośrednictwem poczty. To z kolei wiąże się z koniecznością pokrycia kosztów wysyłki. Czy możliwe jest doliczenie ich do obowiązującej opłaty za udostępnienie dokumentacji medycznej? »
W jakiej formie udostępnić dokumentację medyczną osobie upoważnionej
Pacjent ma prawo upoważnić wybraną przez siebie osobę do przekazania mu jego dokumentacji medycznej. Przepisy niestety nie wskazują jednoznacznie, w jakiej formie upoważnienie powinno być udzielone. A konsekwencje są duże. W przypadku bowiem nieprawidłowego udostępnienia dokumentacji medycznej placówce grozi odpowiedzialność karna. »
Weryfikacja tożsamości w placówkach medycznych – na jakich zasadach
Identyfikacja pacjenta jest obowiązkiem placówki medycznej, ale również gwarantem zapewnienia bezpieczeństwa pacjentom i własnym interesom podmiotu leczniczego. Ważne jest, aby wszystkie zasady jasno uregulować i systematycznie szkolić personel niezależnie od stażu pracy w placówce czy doświadczenia zawodowego. Prawidłowo wyszkolony personel pozwoli uniknąć błędów i zapewni poprawne oraz efektywne wykonywanie świadczeń medycznych. »
Dane medyczne
Co zmieni e-dokumentacja w zakresie ochrony danych osobowych
Obowiązek prowadzenia dokumentacji medycznej w formie elektronicznej wprowadza wiele nowych zadań po stronie placówek medycznych. Jedno z nich dotyczy zweryfikowania procedur i dokumentacji dotyczącej przetwarzania danych osobowych. Trzeba będzie bowiem uwzględnić na nowo sposób przetwarzania danych właśnie w formie elektronicznej. »
Dostęp do dokumentacji medycznej dziecka rodziców będących po rozwodzie
Każdy pacjent ma prawo dostępu do dokumentacji medycznej dotyczącej jego stanu zdrowia oraz udzielonych mu świadczeń zdrowotnych. Przepisy nie różnicują dostępu osób małoletnich oraz pełnoletnich. Jednak niekiedy może powstać konflikt interesów między osobami upoważnionymi do odbioru dokumentacji medycznej. »
Relacja lekarz–podwykonawca – jak przekazać prawidłowo dane o pacjencie
Ustalenie katalogu podmiotów przetwarzających jest bardzo ważne, gdyż z każdym z procesorów administrator powinien zawrzeć w formie pisemnej umowę powierzenia przetwarzania danych osobowych. Ma to kluczowe znaczenie przy dokonywaniu przez Prezesa Urzędu Ochrony Danych Osobowych analizy naruszenia zasad ochrony danych osobowych, tj. oceny, kto odpowiada za zawiniony błąd przy przetwarzaniu danych pacjentów. »
Dane wewnętrzne
Jakie dane można przekazać hurtowniom farmaceutycznym
Szpitale często realizują programy lekowe, co powoduje, że mają kontakty z firmami farmaceutycznymi. Zdarzają się przypadki, że firmy te proszą o podawanie pierwszych siedmiu cyfr numerów PESEL pacjentów. Czy taka praktyka jest zgodna z prawem? »
Przetwarzanie danych osobowych pracowników skontroluje PIP
Zakres przetwarzania danych osobowych kandydatów do zatrudnienia i pracowników został uregulowany w Kodeksie pracy. Z uwagi na takie umiejscowienie przepisów reguły przetwarzania danych osobowych pracowników mogą być kontrolowane nie tylko przez Prezesa UODO, ale też Państwową Inspekcję Pracy. »
Jak przetwarzać dane pracowników – zmiany po 4 maja
Dnia 4 maja 2019 r. weszła w życie ustawa wdrażająca RODO, która wprowadziła nowe rozwiązania m.in. w zakresie przetwarzania danych osobowych kandydatów do pracy i pracowników. Zmiany obejmują wszystkich pracodawców, również placówki ochrony zdrowia. Sprawdź, jakich danych można żądać od osób ubiegających się o pracę, a jakich wymagać od osób zatrudnionych już w placówce. »
Bezpieczeństwo danych i naruszenia
Czy potrzebna jest umowa, gdy przekazujesz dane pacjenta innej placówce
Podmiot leczniczy udziela swoim pacjentom świadczeń zdrowotnych mających na celu zachowanie, ratowanie, przywracanie lub poprawę zdrowia pacjenta. W ramach tych świadczeń zleca innym podmiotom leczniczym badania i konsultacje, których nie jest w stanie zrealizować samodzielnie, ujawniając tym samym dane osobowe pacjentów. Co jest zatem podstawą do przekazywania sobie tychże danych osobowych? »
Przetwarzanie danych w poczcie elektronicznej – jakie zabezpieczenia stosować
Dane osobowe mogą być przetwarzane także za pośrednictwem poczty elektronicznej. Jakie ryzyko z tym się wiąże? Jakie środki bezpieczeństwa zastosować, aby zminimalizować niebezpieczeństwo naruszenia ochrony danych i zmniejszyć stopień narażenia na karę ze strony UODO? Sprawdź w artykule. »
5 głównych zagrożeń dla danych pacjentów – na co uważać
Przepisy RODO dość lakonicznie traktują kwestie związane z zabezpieczeniami danych i nie dają w tym temacie wielu wskazówek. Wiadomo, że administrator danych osobowych danej placówki powinien wdrożyć odpowiednie techniczne i organizacyjne środki, ale jak w praktyce je wybrać i stosować? »
Kontrole
Kto odpowiada za prowadzenie rejestrów przetwarzania na wypadek kontroli
Administrator danych osobowych lub podmiot przetwarzający powinni prowadzić rejestry czynności przetwarzania, za które są odpowiedzialni. Z kolei rejestry wszystkich kategorii czynności przetwarzania dokonywanych w imieniu ADO ma obowiązek prowadzić każdy procesor i jego przedstawiciel. Czy rejestry powinny być prowadzone przez wszystkie komórki organizacyjne placówki? »
Usunięcie adresu z dokumentacji medycznej – co na to kontroler
Dane przetwarzane przez placówki medyczne wymagają szczególnej ochrony, zwłaszcza w zakresie ochrony danych przed niedozwolonym ich wykorzystaniem, udostępnieniem, zmianą czy usunięciem. Wejście w życie RODO znacznie zaostrzyło te wymagania. Sprawdź, jak postąpić, gdy pacjent żąda usunięcia adresu z dokumentacji medycznej. »
Protokół z kontroli – co powinien zawierać dokument
Przebieg czynności dokonanych w trakcie postępowania prowadzonego przez Prezesa Urzędu Ochrony Danych Osobowych kontroler przedstawia w protokole kontroli. Jednocześnie protokół kontroli jest podstawowym dokumentem zawierającym oficjalny jej wynik. Sprawdź, co powinno znaleźć się w tym dokumencie. »
Analiza ryzyka
Na co uważać podczas współpracy z drukarnią przygotowującą recepty dla lekarzy
Przetwarzanie danych osobowych w placówkach ochrony zdrowia widoczne jest na wielu płaszczyznach. Nie organicza się tylko do prowadzenia dokumentacji medycznej pacjentów, czynności dokonywanych podczas rejestracji na wizytę lekarską czy też zlecania usług firmie informatycznej. Problematyczna może być na przykład współpraca z drukarnią w zakresie drukowania recept. Sprawdź, jak postąpić. »
Pożar w placówce – jak zabezpieczyć dane przed zdarzeniem
Placówki ochrony zdrowia muszą wdrożyć zabezpieczenia, które są adekwatne do ryzyka związanego z przetwarzaniem danych osobowych. W przypadku kontroli PUODO placówki powinny być w stanie wykazać, że rzeczywiście dokonały oceny ryzyka. W praktyce kwestia przeprowadzania oceny ryzyka jest często bagatelizowana i ogranicza się do przygotowania ogólnikowych dokumentów. Nie jest to wystarczające. »
Monitoring wizyjny w prywatnym gabinecie na użytek własny – co na to RODO
W przypadku podmiotów publicznych wprowadzenie monitoringu wizyjnego jest jasno sprecyzowane w przepisach. Muszą wykazać podstawę prawną dla zbierania takich danych oraz wskazać cel, w jakim monitoring ma być prowadzony. Inaczej sytuacja wygląda w przypadku podmiotów prywatnych. Sprawdź, czy lekarz może stosować monitoring w celach osobistych. »
Kategorie
Aktualny numer Pokaż listę wydań »
/WiedzaiPraktyka
/wip
