Prawa pacjenta
Prawo do bycia zapomnianym – czy zawsze można spełnić żądanie pacjenta
Usunięcie danych osobowych, t zw. prawo do bycia zapomnianym, dotyczy wszystkich osób fizycznych, których dane są przetwarzane. Jednak w przypadku pacjentów mamy do czynienia z danymi o stanie zdrowia, które znajdują się pod szczególną ochroną, chociażby ze względu na obowiązek przechowywania dokumentacji medycznej przez określony ustawowo czas. Kiedy zatem pacjent może skorzystać z prawa do bycia zapomnianym? »
Kiedy pacjent otrzyma dokumentację medyczną za darmo
Dnia 4 maja 2019 r. weszły w życie przepisy nowelizujące m.in. ustawę o prawach pacjenta, które „wymuszone” zostały obowiązującymi od roku przepisami w zakresie RODO. Nowe regulacje wprowadziły obowiązek pierwszego udostępnienia dokumentacji medycznej za darmo. Zmiana ta na pewno jest korzystna dla pacjentów, natomiast dla podmiotów leczniczych oznacza znaczne zmiany organizacyjne. »
Upoważnienie do odbioru dokumentacji medycznej – czy musi mieć PESEL
Pacjent swoje prawo do dostępu do dokumentacji medycznej może realizować poprzez osoby, które upoważnił do dostępu do dokumentacji. Dokumentacja medyczna jest więc wydawana nie tylko pacjentowi, którego dotyczy, ale także każdej osobie, która legitymuje się upoważnieniem pacjenta. Sprawdź, jakie dane należy w nim zamieścić. »
Dane medyczne
Relacja lekarz–podwykonawca – jak przekazać prawidłowo dane o pacjencie
Ustalenie katalogu podmiotów przetwarzających jest bardzo ważne, gdyż z każdym z procesorów administrator powinien zawrzeć w formie pisemnej umowę powierzenia przetwarzania danych osobowych. Ma to kluczowe znaczenie przy dokonywaniu przez Prezesa Urzędu Ochrony Danych Osobowych analizy naruszenia zasad ochrony danych osobowych, tj. oceny, kto odpowiada za zawiniony błąd przy przetwarzaniu danych pacjentów. »
Zachowanie tajemnicy informacji po śmierci pacjenta – poznaj przypadki
Prawo pacjenta do tajemnicy informacji z nim związanych jest jedną z naczelnych zasad ustawy regulującej prawa pacjenta i ma przede wszystkim służyć ochronie jego prywatności. Jednak w niektórych przypadkach tajemnica ta może być ujawniona, nawet po śmierci pacjenta. Sprawdź, kiedy przepisy dopuszczają taką możliwość. »
Czy pacjent z Polski może udostępnić swoją e-dokumentację lekarzowi na terenie innego krakuj UE zgodnie z RODO
Dostęp obywateli europejskich do e-dokumentacji medycznej w Europie jest różny w zależności od kraju. Niektórzy mają dostęp do części swojej e-dokumentacji na poziomie krajowym lub transgranicznym, ale nie wszyscy. Z tego powodu Komisja Europejska wydała zalecenia, które mają ułatwić bezpieczny dostęp ponad granicami, przy pełnej zgodności z RODO. »
Dane wewnętrzne
Czy placówka może żądać od pracownika kserokopii książeczki szczepień
Istnieje ryzyko, że w toku potencjalnej kontroli zakres informacji żądanych przez administratora zostanie uznany za zbyt szeroki. Może to poskutkować nałożeniem przez Prezesa Urzędu Ochrony Danych Osobowych chociażby kary finansowej. Dlatego też tak istotny jest zakres pozyskiwanych przez placówkę danych, również od swoich pracowników. »
Hejt o lekarzach w Internecie – czy może być powodem naruszenia RODO
Zjawisko „hejtu w Internecie” stało się w dzisiejszych czasach niestety bardzo rozpowszechnione. Grupą zawodową szczególnie narażoną na tego typu działalność są lekarze. Jakie istnieją środki do walki z hejtem i czy ustawa o ochronie danych osobowych może być w tej kwestii pomocna? »
Jak prowadzić ewidencję udostępnianej dokumentacji medycznej
Blisko po roku obowiązywania, do przepisów krajowych dodano regulacje, które wdrażają obowiązki nałożone przez RODO. Zmianami objęta została m.in. ustawa o prawach pacjenta. Nowelizacja bezpośrednio wpływa natomiast na zakres informacji wpisywanych do ewidencji udostępnianej dokumentacji medycznej. »
Bezpieczeństwo danych i naruszenia
Hasła dostępu do systemów IT – jak prawidłowo stosować w placówce
Komputer jest dziś podstawowym narzędziem pracy, również wśród personelu medycznego placówek ochrony zdrowia. Wykorzystywany jest np. do wprowadzania danych pacjentów w celu rejestracji wizyty, opisania diagnozy czy wypisania recepty. Właśnie ze względu na to, jak ważne informacje, bo dotyczące stanu zdrowia, są przetwarzane za pośrednictwem systemów IT, to zasługują one na szczególną uwagę w zakresie bezpieczeństwa. Podstawowym krokiem jest nadawanie haseł dostępu. »
Ujawnienie numeru PESEL pacjenta – czy trzeba zgłoszać naruszenie do PUODO
P ojawia się coraz więcej wątpliwości odnośnie do tego, co możemy uznać za tzw. wyciek danych podlegający obowiązkowi zgłoszenia do Prezesa Urzędu Ochrony Danych Osobowych. Niestety, nie sposób jest ustalić jednej wspólnej odpowiedzi dla wszystkich przypadków, jednak są pewne kategorie danych, których nieuprawnione udostępnienie powoduje automatyczny obowiązek dokonania zgłoszenia. Sprawdź, jakie to przypadki. »
Rejestracja wizyty na zewnętrznym portalu – zadbaj o dane
Na rynku usługowym wykształciła się jednak praktyka dokonywania rejestracji wizyt lekarskich za pośrednictwem specjalistycznych serwisów zajmujących się prowadzeniem kalendarzy regulujących harmonogram pracy lekarzy. Chodzi o świadczenie przez zewnętrzny podmiot usług polegających na administrowaniu czasem pracy lekarzy i niejako pełnieniem roli zewnętrznego asystenta lekarza. Pamiętajmy jednak, że w tym przypadku pacjent również podaje swoje dane osobowe. Sprawdź, jak należy je zabezpieczyć. »
Kontrole
Protokół z kontroli – co powinien zawierać dokument
Przebieg czynności dokonanych w trakcie postępowania prowadzonego przez Prezesa Urzędu Ochrony Danych Osobowych kontroler przedstawia w protokole kontroli. Jednocześnie protokół kontroli jest podstawowym dokumentem zawierającym oficjalny jej wynik. Sprawdź, co powinno znaleźć się w tym dokumencie. »
Od czego zależy wysokość kar pieniężnych wynikająca z naruszenia RODO
Jeżeli kontrola UODO wykaże nieprawidłowości w zakresie przetwarzania danych przez placówkę ochrony zdrowia, to Prezes Urzędu Ochrony Danych Osobowych może obok np. wydania decyzji zakazującej przetwarzania danych, może nałożyć na podmiot karę pieniężną. Sprawdź, jak wysoka może być to kara. »
Jakie sankcje mogą Cię spotkać w wyniku kontroli UODO
Jeżeli na podstawie informacji zgromadzonych w postępowaniu kontrolnym Prezes UODO uzna, że mogło dojść do naruszenia przepisów RODO, wówczas obowiązany jest do wszczęcia postępowania w sprawie naruszenia przepisów o ochronie danych osobowych. To z kolei kończy się wydaniem decyzji administracyjnej, która może nałożyć na placówkę karę pieniężną. Sprawdź, jakie kary przewidują przepisy dla podmiotów ochrony zdrowia. »
Analiza ryzyka
Monitoring wizyjny w prywatnym gabinecie na użytek własny – co na to RODO
W przypadku podmiotów publicznych wprowadzenie monitoringu wizyjnego jest jasno sprecyzowane w przepisach. Muszą wykazać podstawę prawną dla zbierania takich danych oraz wskazać cel, w jakim monitoring ma być prowadzony. Inaczej sytuacja wygląda w przypadku podmiotów prywatnych. Sprawdź, czy lekarz może stosować monitoring w celach osobistych. »
Wyniki badań online – czy potrzebna analiza ryzyka
Rozwój technologii umożliwił dostęp do informacji o swoim stanie zdrowia za pomocą Internetu. Wiele przychodni oraz szpitali, zwłaszcza niepublicznych, oferuje swoim pacjentom możliwość zapoznania się z wynikami badań, informacjami o konieczności przyjmowania leków czy też datami kolejnych wizyt lekarskich za pomocą dedykowanych stron internetowych lub nawet aplikacji mobilnych, które można pobrać i zainstalować na swoich smartfonach. Jakie ryzyko to niesie dla placówki? »
Jak przechowywać dokumentację medyczną w przypadku likwidacji gabinetu
Jednym z podstawowych obowiązków wpisanych w zasady wykonywania zawodu lekarza jest obowiązek prowadzenia dokumentacji medycznej pacjenta, a następnie przechowywania jej w określonym terminie. Co jednak dzieje się z dokumentami i zawartymi w nimi informacjami o stanie zdrowia pacjentów, gdy likwidowany jest oddział szpitala, przychodnia czy też gabinet, gdzie do tej pory dokumentacja była przechowywana? »
Kategorie
Aktualny numer Pokaż listę wydań »
/WiedzaiPraktyka
/wip
