pacjent

Zgoda nie zawsze jest podstawą przetwarzania danych

Zgoda może być podstawą przetwarzania danych tylko wtedy, gdy nie występują inne przesłanki legalizujące. Gdy jednak zgoda ma zastosowanie, to musi spełniać określone warunki, by rzeczywiście była podstawą przetwarzania.

25 września 2020 r.
Nr 25 - Październik 2020

W jaki sposób rejestrować pacjentów gabinetu stomatologicznego w zgodzie z RODO

Polskie Towarzystwo Stomatologiczne rekomenduje nadal, w dobie pandemii COVID-19, rejestrację wyłącznie w formie telefonicznej lub poprzez inne środki komunikacji, np. Internet. Nie zaleca się rejestracji osobistej. W takiej sytuacji należy dokonać prawidłowej identyfikacji pacjenta z zachowaniem szczególnych zasad mających na celu ochronę danych pacjenta.

Czy potrzebna jest umowa powierzenia danych z firmą kurierską

Sytuacja zbyt pochopnego zawierania umów powierzenia powoduje konieczność zupełnie niewłaściwego i niepotrzebnego obarczania się obowiązkami, za których nieprzestrzeganie grożą wysokie kary. Prowadzi to również do sytuacji absurdalnych. Jedną z nich jest możliwość kontroli przetwarzania danych osobowych przez powierzającego. W praktyce łączy się to z możliwością przeprowadzenia audytu w systemach przetwarzania danych osobowych procesora. Jest to sytuacja nieprzystająca do rzeczywistości w przypadku zwykłej współpracy stron związanej jedynie z wymianą danych osobowych, niezbędnych do wykonania umowy wzajemnej.

Bartłomiej Achler: Obowiązki informacyjne placówki medycznej, czyli o czym musisz informować swoich pacjentów

Nie tylko RODO, lecz także inne przepisy, nakładają na Ciebie określone obowiązki informacyjne wobec Twoich pacjentów.

Z tego odcinka podcastu "Prawo dla zdrowia" dowiesz się, jakich informacji powinieneś udzielać swoim pacjentom w całym procesie udzielania świadczeń zdrowotnych.

Przetwarzanie danych w związku z COVID-19 w pytaniach i odpowiedziach

Koronawirus zmusił podmioty lecznicze do podjęcia nowych wyzwań i dostosowania się do nowych realiów. Część aspektów związanych w wykonywaniem działalności leczniczej musiała zostać uregulowana na nowo lub pewne rzeczy musiały zostać zmienione. Z kolei są zagadnienia, które nie wymagają żadnych zmian. Jednakże zawsze ze względu na charakter działalności podmiotów leczniczych należy mieć na uwadze ochronę danych osobowych, tym bardziej że właśnie tutaj przepływ danych m.in. o osobach zarażonych jest największy i istnieje tak naprawdę największe ryzyko naruszenia praw i wolności osób fizycznych.

Jak bezpiecznie tworzyć bazy danych osób, u których przeprowadzono badania na koronawirusa

Obowiązujący na terenie Polski stan epidemii oraz ciągłe działania prowadzone przez jednostki Państwowej Inspekcji Sanitarnej oraz placówki służby zdrowia związane są z przetwarzaniem ogromnej ilości danych osobowych, w tym danych o stanie zdrowia obywateli. Informacje te mogą dotyczyć w szczególności osób, u których zdiagnozowano chorobę COVID-19, jak również tych, które oczekują na wynik badania, gdyż podejrzewa się u nich zachorowanie. Służby sanitarne przetwarzają ponadto dane osób na kwarantannie.

Jak postępować z pacjentem – praktyczne szkolenie dla personelu placówki

Jak lekarz powinien zgodnie z RODO postępować z pacjentem

26 czerwca 2020 r.
Nr 22 - Lipiec 2020

Prawa pacjenta w dobie koronawirusa

Przyzwyczailiśmy się, że prawa pacjenta są bardzo ważne i muszą być respektowane przez podmioty ochrony zdrowia oraz ich pracowników. Wiemy, że za zbiorowe naruszanie praw pacjenta nakładane są wysokie kary. Co jednak w czasie, gdy przestrzeganie praw pacjenta jest technicznie niewykonalne?

Czy można ujawniać dane pacjentów zarażonych koronawirusem

Problem zakażenia wirusem z uwagi na rosnącą liczbę zachorowań i podejrzeń ma wiele aspektów. Jednym z nich jest także ochrona danych osobowych osób zakażonych i potencjalnie będących nosicielami tego wirusa poddanych kwarantannie lub nadzorem epidemiologicznym. Placówki medyczne powinny wiedzieć jakie dane mogą pozyskiwać oraz komu i w jakim zakresie je przekazywać, aby nie dochodziło do naruszeń czy zbędnego ujawniania danych.

Dokumentowanie analizy ryzyka w placówce medycznej

Podpowierzenie danych – w jaki sposób określić w umowie

Administrator danych osobowych, procesor, audyt, podpowierzenie danych. To definicje i czynności, które szczegółowo powinny być określone w umowie powierzenia przetwarzania danych. Ma to na celu przede wszystkim prawidłowe określenie ról poszczególnych podmiotów. Szczególnie, jeśli są przekazywane kolejnej placówce czy osobie.

Rozwiązanie umowy powierzenia przetwarzania danych – kiedy możliwe

Skoro umowa powierzenia przetwarzania danych osobowych jest niezbędna do realizacji umowy głównej, nie powinna zostać rozwiązana przed upływem okresu obowiązywania umowy głównej. Jeżeli jednak nie przez cały okres obowiązywania umowy głównej istnieje potrzeba przetwarzania danych osobowych, wówczas umowa powierzenia może być rozwiązana wcześniej. Mówiąc wprost: umowa powierzenia ma obowiązywać tak długo, jak długo istnieje potrzeba przetwarzania danych osobowych w związku z wykonywaniem umowy głównej.

Analiza ryzyka dla elektronicznej dokumentacji medycznej

Pacjent chce usunąć adres z dokumentacji medycznej – jak postąpić

Placówki medyczne spotykają się z sytuacjami, że pacjenci podają inne adresy do korespondencji, np. swoich dzieci. Następnie dzieci żądają usunięcia tych adresów z dokumentacji medycznej. Czy jest to dozwolone? Czy nie narazisz się na kary podczas ewentualnej kontroli UODO?

Czy możesz podać pacjentowi przez telefon kod dostępu do e-recepty

Realizacja e-recepty jest możliwa pod warunkiem podania przez pacjenta odpowiednich informacji, w tym m.in. kodu dostępu. Zdarza się, że pacjent zgubi go lub utraci do niego dostęp. Czy wówczas lekarz może udzielić informacji o kodzie? W jaki sposób może to zrobić? Sprawdź, jak zareagować na telefoniczną prośbę pacjenta w takiej sprawie.

Koronawirus - szkolenie dla personelu placówki medycznej

Zasady rejestracji pacjenta przez telefon – praktyczne szkolenie dla personelu placówki

Placówki medyczne mogą rejestrować pacjentów na podstawie zgłoszenia osobistego lub poprzez telefon czy też inny środek komunikacji elektronicznej. Trzeba jednak pamiętać o tym, aby bezpiecznie przetwarzać dane osobowe pacjentów oraz kiedy i w jaki sposób pozyskać zgodę na przetwarzanie danych podczas rozmowy telefonicznej. Te nieodzowne zasady rejestracji w placówce medycznej muszą być znane personelowi.