Ochrona danych w placówce medycznej

1. Czy w Twojej placówce istnieje i została wdrożona polityka bezpieczeństwa?

 

2. Czy została opracowana i wdrożona Instrukcja Zarządzania Systemem Informatycznym?

 

3. Czy w placówce funkcjonują upoważnienia do przetwarzania danych osobowych?

 

4. Czy pracownicy maja nadane uprawnienia dostępu do pomieszczeń oraz systemu informatycznego?

 

5. Czy posiadasz kopie bezpieczeństwa tworzonej dokumentacji?

 

6. Czy Twoja placówka ma zawarte umowy powierzenia danych osobowych z podmiotami zewnętrznymi?

 

7. Czy w Organizacji wyznaczono Administratora Bezpieczeństwa Informacji/Inspektora Ochrony Danych Osobowych?

 

 

RODO – co warto wiedzieć?

 

RODO, które zaczęło obowiązywać 25 maja 2018 roku to regulacja mająca na celu ujednolicenie zasad przetwarzania danych osobowych na terenie całej Unii Europejskiej. W założeniu ma ona zapewnić swobodny przepływ danych pomiędzy krajami członkowskimi. Zmiany dotyczą wszystkich podmiotów gospodarczych, które te dane przetwarzają, a więc nie tylko dużych szpitali i przychodni, ale i prywatnych gabinetów lekarskich.

 

W dotychczas obowiązujących warunkach prawnych nad ochroną danych osobowych czuwał administrator bezpieczeństwa informacji. Po wprowadzeniu RODO jego obowiązki przejąć powinien inspektor ochrony danych osobowych. Do jego zadań należy nadzorowanie przetwarzania danych osobowych szczególnie chronionych oraz niezwłoczne informowanie prezesa Urzędu Ochrony Danych Osobowych o naruszeniu przepisów. Regulacja dotycząca wyznaczenia osoby na to stanowisko obejmuje placówki przetwarzające dane na dużą skalę. Choć przepis nie podaje dokładnych zakresów liczbowych, można przypuszczać, że odnosi się również do prywatnych gabinetów medycznych, które przetwarzają rocznie tysiące danych swoich pacjentów.

 

Zmianie ulegnie również zakres informacji przekazywanych pacjentom. Placówki, które zbierają dane są zobowiązane do podania pełnej nazwy oraz adresu swojej siedziby, określenia, jaki jest cel zbierania danych oraz kto będzie ich odbiorcą. Pacjent musi być poinformowany, czy przekazanie danych jest dobrowolne czy obowiązkowe. Ponadto poznać powinien dane kontaktowe inspektora odpowiedzialnego za ich ochronę.

 

W nowych przepisach pojawiło się także prawo do ograniczenia przetwarzania danych:

 

• do bycia zapomnianym
• do przenoszenia danych
• sprzeciwu wobec przetwarzania danych
• do niepodlegania zautomatyzowanym decyzjom

 

Nad właściwą ochroną danych nie czuwa już GIODO, lecz Urząd Ochrony Danych Osobowych, a kary nakładane w przypadku wykrytych nieprawidłowości wynosić mogą nawet do 20 milionów euro. Zaznaczmy jednak, że ta przerażająca kwota to kara maksymalna, a wysokość grzywny będzie współmierna do przewinienia. Kary pieniężne nie będą również podstawowym narzędziem w radzeniu sobie z podmiotami, u których wykryto błędy. Na początku zastosowane będzie upomnienie oraz nakaz zlikwidowania uchybień. Nałożenie kary zależy od wielu różnych czynników, więc stosując się do przepisów, placówka nie naraża się na problemy.

 

Aplikacja MEDchart chroni dane osobowe szczególnie wrażliwe zgodnie z RODO. Przenosząc kartoteki pacjentów do programu, Klient może mieć pewność, że otrzymuje najwyższy, zgodny z przepisami poziom zabezpieczeń.