Szpitale często realizują programy lekowe, co powoduje, że mają kontakty z firmami farmaceutycznymi. Zdarzają się przypadki, że firmy te proszą o podawanie pierwszych siedmiu cyfr numerów PESEL pacjentów. Czy taka praktyka jest zgodna z prawem?
Sejm przyjął ustawę o zmianie niektórych ustaw w związku z wdrażaniem rozwiązań e-zdrowia (stan prawny na dzień opracowywania artykułu). Przepisy zawierają największy w historii pakiet zmian służący przyspieszeniu informatyzacji systemu ochrony zdrowia w Polsce.
Identyfikacja pacjenta jest obowiązkiem placówki medycznej, ale również gwarantem zapewnienia bezpieczeństwa pacjentom i własnym interesom podmiotu leczniczego. Ważne jest, aby wszystkie zasady jasno uregulować i systematycznie szkolić personel niezależnie od stażu pracy w placówce czy doświadczenia zawodowego. Prawidłowo wyszkolony personel pozwoli uniknąć błędów i zapewni poprawne oraz efektywne wykonywanie świadczeń medycznych.
Przepisy RODO dość lakonicznie traktują kwestie związane z zabezpieczeniami danych i nie dają w tym temacie wielu wskazówek. Wiadomo, że administrator danych osobowych danej placówki powinien wdrożyć odpowiednie techniczne i organizacyjne środki, ale jak w praktyce je wybrać i stosować?
Awaria prądu, zalanie pomieszczenia z komputerami, w którym przechowywana jest dokumentacja medyczna pacjentów placówki, czy też awaria po stronie dostawcy Internetu. Takie sytuacje mogą wpłynąć negatywnie na działanie systemów informatycznych, a co za tym idzie przechowywanych na nich danych osobowych pacjentów czy też personelu placówki. Placówki muszą być przygotowane na wystąpienie takich sytuacji i w tym celu powinny w ramach analizy ryzyka sporządzić odpowiednie procedury. Przykładowy dokument prezentujemy poniżej.
Usunięcie danych osobowych, t zw. prawo do bycia zapomnianym, dotyczy wszystkich osób fizycznych, których dane są przetwarzane. Jednak w przypadku pacjentów mamy do czynienia z danymi o stanie zdrowia, które znajdują się pod szczególną ochroną, chociażby ze względu na obowiązek przechowywania dokumentacji medycznej przez określony ustawowo czas. Kiedy zatem pacjent może skorzystać z prawa do bycia zapomnianym?
Ustalenie katalogu podmiotów przetwarzających jest bardzo ważne, gdyż z każdym z procesorów administrator powinien zawrzeć w formie pisemnej umowę powierzenia przetwarzania danych osobowych. Ma to kluczowe znaczenie przy dokonywaniu przez Prezesa Urzędu Ochrony Danych Osobowych analizy naruszenia zasad ochrony danych osobowych, tj. oceny, kto odpowiada za zawiniony błąd przy przetwarzaniu danych pacjentów.
P ojawia się coraz więcej wątpliwości odnośnie do tego, co możemy uznać za tzw. wyciek danych podlegający obowiązkowi zgłoszenia do Prezesa Urzędu Ochrony Danych Osobowych. Niestety, nie sposób jest ustalić jednej wspólnej odpowiedzi dla wszystkich przypadków, jednak są pewne kategorie danych, których nieuprawnione udostępnienie powoduje automatyczny obowiązek dokonania zgłoszenia. Sprawdź, jakie to przypadki.
Dnia 4 maja 2019 r. weszły w życie przepisy nowelizujące m.in. ustawę o prawach pacjenta, które „wymuszone” zostały obowiązującymi od roku przepisami w zakresie RODO. Nowe regulacje wprowadziły obowiązek pierwszego udostępnienia dokumentacji medycznej za darmo. Zmiana ta na pewno jest korzystna dla pacjentów, natomiast dla podmiotów leczniczych oznacza znaczne zmiany organizacyjne.
Prawo pacjenta do tajemnicy informacji z nim związanych jest jedną z naczelnych zasad ustawy regulującej prawa pacjenta i ma przede wszystkim służyć ochronie jego prywatności. Jednak w niektórych przypadkach tajemnica ta może być ujawniona, nawet po śmierci pacjenta. Sprawdź, kiedy przepisy dopuszczają taką możliwość.
Na rynku usługowym wykształciła się jednak praktyka dokonywania rejestracji wizyt lekarskich za pośrednictwem specjalistycznych serwisów zajmujących się prowadzeniem kalendarzy regulujących harmonogram pracy lekarzy. Chodzi o świadczenie przez zewnętrzny podmiot usług polegających na administrowaniu czasem pracy lekarzy i niejako pełnieniem roli zewnętrznego asystenta lekarza. Pamiętajmy jednak, że w tym przypadku pacjent również podaje swoje dane osobowe. Sprawdź, jak należy je zabezpieczyć.
Jeżeli personel placówki ochrony zdrowia wykryje jakiekolwiek naruszenie ochrony danych, to ma obowiązek niezwłocznie to zgłosić do przełożonego, inspektora ochrony danych lub kierownika placówki. Czy w takiej sytuacji należy również powiadomić osoby, których dane zostały zgubione czy też wykradzione? Sprawdź, jak postąpić, aby wykazać podczas kontroli należytą staranność.
Jednym z obowiązków administratorów danych osobowych jest zadbanie o bezpieczeństwo przetwarzanych danych. Jest to jeden z aspketów sprawdzanych podczas kontroli Urzędu Ochrony Danych Osobowych w sektorze medycznym. Poniższa lista kontrolna pozwoli zweryfikować, czy wszystkie działania w placówce zostały podjęte.
© Wiedza i Praktyka
Strona używa plików cookies. Korzystając ze strony użytkownik wyraża zgodę na używanie plików cookies.
/WiedzaiPraktyka
/wip
/WiedzaiPraktyka
/wip
