Jakie obowiązki mają lekarze w związku z dokumentacją elektroniczną
Wdrożenie wymaganych rozwiązań dotyczących e-recept, e-skierowań oraz e-zwolnień wiąże się z obowiązkami po stronie podmiotów wykonujących działalność leczniczą. Poniższa tabela ma na celu uporządkowanie przedstawionych informacji oraz wskazanie terminów na dostosowanie się do wymogów w tym zakresie. »
Prawa pacjenta
Dokumentacja medyczna dziecka – czy zawsze trzeba ją udostępnić opiekunom
Zgodnie z podstawowymi zasadami dotyczącymi udostępniania dokumentacji medycznej i udzielania informacji o stanie zdrowia (dokumentacja medyczna jest nośnikiem takiej informacji) pacjent ma w zasadzie nieograniczone prawo do uzyskania danych jego dotyczących, przetwarzanych przez podmiot leczniczy (na przykład samodzielny publiczny zakład opieki zdrowotnej prowadzący szpital). »
Zasady udostępniania e-dokumentacji – jaką podstawę prawną zastosować
Przepisy o ochronie danych osobowych pozwalają udostępniać dokumentację medyczną, w tym EDM pacjentowi i innym podmiotom, gdy obowiązek taki wynika z przepisów prawa. Warto zatem zweryfikować, jak obecnie wyglądają przepisy regulujące jej udostępnianie. »
Dane medyczne
Udzielanie świadczeń telemedycznych – poznaj najważniejsze zasady działania
Polskie prawo przewiduje i dopuszcza udzielanie teleporad medycznych. Obecnie, w dobie panującego wirusa SARS CoV-2, jest to preferowana forma kontaktu z lekarzem i pożądana zarówno przez pacjenta, jak i lekarzy. Jednak placówki powinny znać prawne aspekty teleporad, aby uniknąć błędów. Ma to szczególne znaczenie np. ze względu na ewentualne kontrole. »
Przepływ danych wrażliwych w dokumentacji medycznej – jak kontrolować
Poprawność prowadzenia i przetwarzania dokumentacji medycznej podlega kontroli przez podmioty zewnętrzne, np. NFZ, w przypadku zawartego kontraktu. Dlatego warto prowadzić kontrolę wewnętrzną tego procesu. Sprawdź, jak opracować odpowiednią procedurę. »
Dane wewnętrzne
Jak nadawać upoważnienia do przetwarzania danych członkom komisji przetargowych
Obowiązująca w Polsce, do czasu wejścia w życie RODO, ustawa o ochronie danych osobowych z 29 sierpnia 1997 r. stanowiła, iż do przetwarzania danych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez administratora danych. Aby spełnić wymogi ustawowe i wykazać się rozliczalnością, administratorzy danych nadawali pracownikom indywidualne, pisemne upoważnienia do przetwarzania danych. Aktualnie obowiązujące przepisy o ochronie danych osobowych zawierają nieco inną regulację tego obszaru. »
Czy kontroler z ZUS i PIP może mieć wgląd w akta osobowe pracowników
Czy w ramach przeprowadzanych kontroli instytucje, takie jak Zakład Ubezpieczeń Społecznych (ZUS) czy Państwowa Inspekcja Pracy (PIP), mogą mieć wgląd do akt osobowych pracowników? Czy kiedy instytucje państwowe wykonują czynności kontrolne w ramach przyznanych im uprawnień, mogą mieć wgląd w dokumentację pracownika? W związku z licznymi wątpliwości w tym zakresie Prezes UODO postanowił odnieść się do wskazanych kwestii. »
Bezpieczeństwo danych i naruszenia
Dokumentacja medyczna w dobie pandemii – 8 pytań i odpowiedzi
Jak wskazała Andrea Jelinek, przewodnicząca EROD: „Przepisy w zakresie ochrony danych (takie jak RODO) nie utrudniają działań podejmowanych w walce z pandemią koronawirusa. Chciałabym jednak podkreślić, że nawet w tych wyjątkowych czasach administrator musi zapewnić ochronę danych osobowych osób, których one dotyczą. W związku z tym należy wziąć pod uwagę szereg czynników, aby zagwarantować zgodne z prawem przetwarzanie danych osobowych”. Powyższa teza dotyczy także udostępniania dokumentacji medycznej. Sprawdź, jak wykonywać ten obowiązek w trakcie pandemii. »
Jak przystosować Systemy informatyczne do prowadzenia dokumentacji medycznej
Stały dostęp i zabezpieczenia przed wprowadzaniem zmian w dokumentacji medycznej przez osoby nieuprawnione, możliwość jej prowadzenia i udostępniania w określonych formatach i standardach to tylko niektóre warunki, które musisz zagwarantować w związku z nowym rozporządzeniem dotyczącym dokumentacji medycznej. Sprawdź, od czego rozpocząć prowadzenie dokumentacji wyłącznie w formie elektronicznej. »
Kontrole
Kamery w szpitalach bez nagrywania – czy to dozwolone rozwiązanie
Z uwagi na rangę zagrożenia, a także na wzrastającą liczbę zachorowań na koronawirusa placówki medyczne stosują rozwiązania mające na celu minimalizację ryzyka zakażenia innych osób, w tym personelu medycznego. Jednym z dozwolonych pomysłów jest wprowadzanie kamer umożliwiających uzyskanie bieżącego obrazu z sal łóżkowych (bez nagrywania), tak, aby personel mógł kontrolować sytuację bez potrzeby przebywania w salach. »
Kiedy należy zawrzeć umowę współadministrowania, a kiedy powierzenia
W przypadku umowy o współadministrowaniu każdy podmiot sam decyduje o celach i sposobach przetwarzania, chyba że treść umowy o współpracy/zlecenia stwierdza coś innego. Ale czy w przypadku placówek medycznych w ogóle dochodzi do współadministrowania danymi? Sprawdź, jak to ocenić. »
Jakich sytuacji powinien unikać inspektor ochrony danych
Inspektor ochrony danych osobowych podczas wykonywania swoich obowiązków musi pamiętać o przestrzeganiu kilku podstawowych zasad. Jedna z nich dotyczy unikania konfliktu interesów. Dowiedz się, co to oznacza oraz kiedy może narazić placówkę na kłopoty. »
Analiza ryzyka
Analiza ryzyka: ogólna i pogłębiona – sprawdź zasady tworzenia dokumentacji
Z RODO wynika obowiązek przeprowadzania analizy ryzyka oraz oceny skutków dla ochrony danych osobowych. Warto wiedzieć, na czym polegają różnice pomiędzy wykonywaniem powyższych czynności, a także wskazać na ich elementy wspólne. Niniejszy artykuł przedstawia najcenniejsze wskazówki w tym zakresie. »
Jakie obowiązki ma inspektor w zakresie oceny skutków ochrony danych
Ocena skutków w odniesieniu do ochrony danych to proces umożliwiający opisanie przetwarzania oraz ocenę jego konieczności i proporcjonalności. Proces ten ma wspomóc zarządzanie ryzykiem naruszenia praw i wolności osób fizycznych wynikającym z przetwarzania danych osobowych i określenie środków pozwalających zaradzić tym czynnikom ryzyka. W ten sposób opisuje ocenę skutków Grupa Robocza Art. 29 w swych wytycznych. Jaki jest podział obowiązków między ADO a IOD w tym zakresie? »
Szkolenia i audyt w związku z bezpieczną pracą na e-dokumentach
Aby przetwarzanie danych osobowych w ramach dokumentacji medycznej przebiegało prawidłowo, placówka powinna pomyśleć o przeszkoleniu personelu i przeprowadzaniu cyklicznych audytów. Co należy uwzględnić w trakcie tych czynności i na co zwrócić szczególną uwagę, aby móc wykazać prawidłowe postępowanie podczas kontroli UODO? »
Kategorie
Aktualny numer Pokaż listę wydań »
/WiedzaiPraktyka
/wip
