Jakie obowiązki mają lekarze w związku z dokumentacją elektroniczną
Wdrożenie wymaganych rozwiązań dotyczących e-recept, e-skierowań oraz e-zwolnień wiąże się z obowiązkami po stronie podmiotów wykonujących działalność leczniczą. Poniższa tabela ma na celu uporządkowanie przedstawionych informacji oraz wskazanie terminów na dostosowanie się do wymogów w tym zakresie. »
Prawa pacjenta
Detektyw wnioskuje o udostępnienie dokumentacji medycznej – co na to placówka
Jeśli udostępnisz dokumentację medyczną podmiotowi, który nie ma prawa do jej uzyskania, naruszasz dobra osobiste pacjenta, co może rodzić odpowiedzialność. Jak postąpić, gdy zgłosi się do Ciebie detektyw i poprosi o udostępnienie informacji o pacjencie? Czy jest to podmiot upoważniony do uzyskiwania takich informacji? »
W jaki sposób rejestrować pacjentów gabinetu stomatologicznego w zgodzie z RODO
Polskie Towarzystwo Stomatologiczne rekomenduje nadal, w dobie pandemii COVID-19, rejestrację wyłącznie w formie telefonicznej lub poprzez inne środki komunikacji, np. Internet. Nie zaleca się rejestracji osobistej. W takiej sytuacji należy dokonać prawidłowej identyfikacji pacjenta z zachowaniem szczególnych zasad mających na celu ochronę danych pacjenta. »
Jak sprawdzać temperaturę ciała w celu zapobiegania rozprzestrzeniania się COVID-19
Jednym z objawów COVID-19 jest wysoka gorączka. Dlatego też w celu weryfikacji i wyeliminowania ewentualnej choroby dokonuje się pomiaru temperatury. Dotyczy to zarówno personelu placówki medycznej, jak i pacjentów oraz osób odwiedzających. Jest to bardzo ważne z medycznego punktu widzenia, jednak zagadnienie to ma również duże znaczenie ze względu na ochronę danych. Pamiętajmy bowiem, że w momencie dokonywania pomiaru temperatury możemy pozyskiwać dane o stanie zdrowia. Czy zawsze mamy do tego prawo i jak przetwarzać pozyskane informacje? »
Dane medyczne
Kto z personelu niemedycznego powinien posiadać upoważnienie
Placówki ochrony zdrowia przetwarzają dane swojego personelu. Wynika to m.in. z przepisów Kodeksu pracy. Ale pracownicy ci mogą przetwarzać dane kolejnych osób z zespołu. Czy pracodawca powinien upoważnić pracowników kadr, a także pracowników bhp (wypadki) do przetwarzania danych o stanie zdrowia pracowników i kandydatów do pracy? »
Czy dopuszczalna jest rezygnacja z prowadzenia dokumentacji zbiorczej
Rezygnacja z dokumentacji zbiorczej ma ułatwić i usprawnić proces tworzenia dokumentacji w formie elektronicznej, a także umożliwić odejście od prowadzenia wielu rodzajów dokumentacji medycznej, często niepotrzebnie powielanej. Oto szczegóły. »
Dane wewnętrzne
Czy kontroler z ZUS i PIP może mieć wgląd w akta osobowe pracowników
Czy w ramach przeprowadzanych kontroli instytucje, takie jak Zakład Ubezpieczeń Społecznych (ZUS) czy Państwowa Inspekcja Pracy (PIP), mogą mieć wgląd do akt osobowych pracowników? Czy kiedy instytucje państwowe wykonują czynności kontrolne w ramach przyznanych im uprawnień, mogą mieć wgląd w dokumentację pracownika? W związku z licznymi wątpliwości w tym zakresie Prezes UODO postanowił odnieść się do wskazanych kwestii. »
Czy potrzebna jest umowa powierzenia danych z firmą kurierską
Sytuacja zbyt pochopnego zawierania umów powierzenia powoduje konieczność zupełnie niewłaściwego i niepotrzebnego obarczania się obowiązkami, za których nieprzestrzeganie grożą wysokie kary. Prowadzi to również do sytuacji absurdalnych. Jedną z nich jest możliwość kontroli przetwarzania danych osobowych przez powierzającego. W praktyce łączy się to z możliwością przeprowadzenia audytu w systemach przetwarzania danych osobowych procesora. Jest to sytuacja nieprzystająca do rzeczywistości w przypadku zwykłej współpracy stron związanej jedynie z wymianą danych osobowych, niezbędnych do wykonania umowy wzajemnej. »
Jak szkolić personel administratora – 10 rad dla inspektora ochrony danych
Jednym z podstawowych zadań inspektora ochrony danych jest monitorowanie przestrzegania przepisów o ochronie danych oraz polityk biura, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu biura uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty. A zatem obowiązek przeprowadzania szkoleń personelu ADO został wprost przewidziany w przepisach. »
Bezpieczeństwo danych i naruszenia
Czy można teraz legalnie przekazywać dane osobowe do USA
Nie milkną echa wyroku Trybunału Sprawiedliwości Unii Europejskiej z 16 lipca 2020 r. w sprawie C-311/18 („Schrems II”). Decyzja wykonawcza Komisji Europejskiej w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE–USA została uznana za nieważną. Orzeczenie wydano na gruncie przekazywania danych znanego aktywisty Maximilliana Schremsa pomiędzy spółkami Facebooka (Facebook Ireland Ltd i Facebook Inc. w Stanach Zjednoczonych), jednak jego rozstrzygnięcie dotyczy wszystkich podmiotów korzystających z usług amerykańskich dostawców: m.in. rozwiązań chmurowych, serwerowych, hostingu poczty elektronicznej (np. Google i Microsoft) czy platform do prowadzenia webinarów czy wideokonferencji (np. Zoom, Skype, WhatsApp). »
Jak postępować z danymi zawartymi w e-mailu byłego pracownika
Rotacja w kadrach wiąże się z koniecznością rozliczenia działalności byłego pracownika administracyjnego podmiotu medycznego również w zakresie przydzielonego mu adresu poczty elektronicznej. Ustalenie prawa pracodawcy do czasowego używania adresu e-mail byłego pracownika nie wyczerpuje jednak całej problematyki związanej z przestrzeganiem zapisów RODO. »
Monitoring wizyjny w szpitalach i innych placówkach medycznych a koronawirus
Monitoring w placówkach medycznych na korytarzach i w innych miejscach dostępnych dla wszystkich został uregulowany nie tylko w Kodeksie pracy (pod kątem praw pracowniczych), ale także wyjaśniony w wytycznych przygotowanych przez Prezesa UODO. A co stanowią przepisy w zakresie monitoringu na salach łóżkowych w związku z zagrożeniem COVID-19? »
Kontrole
Kamery w szpitalach bez nagrywania – czy to dozwolone rozwiązanie
Z uwagi na rangę zagrożenia, a także na wzrastającą liczbę zachorowań na koronawirusa placówki medyczne stosują rozwiązania mające na celu minimalizację ryzyka zakażenia innych osób, w tym personelu medycznego. Jednym z dozwolonych pomysłów jest wprowadzanie kamer umożliwiających uzyskanie bieżącego obrazu z sal łóżkowych (bez nagrywania), tak, aby personel mógł kontrolować sytuację bez potrzeby przebywania w salach. »
Kiedy należy zawrzeć umowę współadministrowania, a kiedy powierzenia
W przypadku umowy o współadministrowaniu każdy podmiot sam decyduje o celach i sposobach przetwarzania, chyba że treść umowy o współpracy/zlecenia stwierdza coś innego. Ale czy w przypadku placówek medycznych w ogóle dochodzi do współadministrowania danymi? Sprawdź, jak to ocenić. »
Jakich sytuacji powinien unikać inspektor ochrony danych
Inspektor ochrony danych osobowych podczas wykonywania swoich obowiązków musi pamiętać o przestrzeganiu kilku podstawowych zasad. Jedna z nich dotyczy unikania konfliktu interesów. Dowiedz się, co to oznacza oraz kiedy może narazić placówkę na kłopoty. »
Analiza ryzyka
Analiza ryzyka w placówce medycznej – szkolenie dla personelu placówki
Przeprowadzenie analizy ryzyka w placówce ochrony zdrowia to proces bardzo ważny i złożony. Ponadto analizy ryzyka nie dokonuje się tylko raz. Należy przeprowadzać ją cyklicznie w zależności od ilości danych, zmian w działalności placówki i innych czynników. W tym celu warto przygotować szkolenie dla personelu, aby zwrócić uwagę na najistotniejsze kwestie. »
Fundacja powołana przez szpital – kto jest administratorem danych osobowych
Dość powszechną w sektorze ochrony zdrowia praktyką jest tworzenie przez podmioty lecznicze (takie jak samodzielne publiczne zakłady opieki zdrowotnej, kapitałowe spółki samorządowe czy prywatne podmioty lecznicze) fundacji dla wspierania celów związanych z ochroną zdrowia, profilaktyką i zwalczaniem zagrożeń zdrowotnych. Różnie kształtuje się sytuacja prawna i kadrowa takich podmiotów i nie można dla każdej możliwej sytuacji zastosować jednego szablonowego rozwiązania w zakresie ochrony danych osobowych. »
Jak przeprowadzać wideokonferencje zgodnie z zasadami ochrony danych osobowych
W trakcie wideokonferencji dochodzi do przetwarzania danych osobowych, gdy przedmiotem zdalnych rozmów są informacje o konkretnych osobach fizycznych. Tego typu informacje mogą być z różnych względów pożądane przez osoby nieuprawnione do ich poznania. »
Kategorie
Aktualny numer Pokaż listę wydań »
/WiedzaiPraktyka
/wip
