placówka medyczna

Zamówienia publiczne, dostęp do danych osób, które już nie pracują w placówce, nieprzestrzeganie zasady czystego biurka czy też brak odpowiednich szkoleń personelu z zakresu ochrony danych osobowych. To tylko niektóre z nieprawidłowości, jakie pojawiają się podczas przeprowadzania audytów w placówkach medycznych.

Powszechnie wiadomo, że za naruszenie przepisów dotyczących ochrony danych osobowych istnieją sankcje w postaci kar pieniężnych. Przy czym jej wysokość może być różna, wskazany jest jedynie górny limit. Dlatego też warto dowiedzieć się, jakie czynniki wpływają na ewentualne obniżenie wysokości kary dla administratora.

Jeśli przestanie istnieć cel przetwarzania danych osobowych, wówczas administrator powinien usunąć dane albo dokonać ich anonimizacji – czyli trwale pozbawić je cech umożliwiających identyfikację konkretnej osoby fizycznej. Dane osobowe należy usunąć kompleksowo. Musi być to więc usunięcie trwałe (brak możliwości odzyskania danych) oraz ze wszystkich nośników, na których dane osobowe zostały zgromadzone.

Dokonanie analizy ryzyka dla placówki medycznej oraz każdego innego podmiotu leczniczego jest ważne nie tylko z uwagi na fakt, że obowiązek jej przeprowadzenia wynika z RODO, ale również dlatego, że takie działanie pomaga wykryć nieprawidłowości oraz podjąć odpowiednie kroki, by zapobiec naruszeniom.

Europejska Rada Ochrony Danych rekomenduje, aby w przypadku wykrycia zakażenia COVID-19 w zakładzie pracy pracodawca podjął wszystkie niezbędne środki ochronne, ale jednocześnie nie powinien przekazywać więcej informacji, niż jest to niezbędne. Stan epidemii nie wyklucza bowiem stosowania przepisów RODO. Jeżeli konieczne jest ujawnienie nazwiska pracownika, który zakażony jest wirusem (np. w kontekście profilaktyki) i jest to zgodne z przepisami krajowymi, to pracownicy, których sprawa dotyczy, powinni być poinformowani z wyprzedzeniem. 

Na podstawie audytów przeprowadzonych w podmiotach leczniczych, w tym dla szpitali, w ciągu ostatnich dwóch lat, w zakresie zgodności przetwarzania danych osobowych można dokonać pewnego podsumowania. Wynika z niego, że często są popełniane te same błędy czy też naruszenia w zakresie przetwarzania danych osobowych. Sprawdźmy zatem, jak to wygląda.