Obowiązek przeprowadzania analizy ryzyka i oceny skutków dla ochrony danych osobowych wynika z RODO. Na czym polegają różnice między wykonywaniem tych czynności? Jakie są ich elementy wspólne? Poznaj kluczowe wskazówki w tym zakresie.

Przepisy o ochronie danych osobowych pozwalają udostępniać dokumentację medyczną, w tym EDM pacjentowi i innym podmiotom, gdy obowiązek taki wynika z przepisów. Jakie są zasady wynikające z nowego rozporządzenia o dokumentacji medycznej w zakresie udostępniania elektronicznej dokumentacji medycznej?

Do placówki wpłynęło żądanie pacjenta o usunięcie jego danych osobowych z bazy pod groźbą złożenia skargi do prezesa UODO. Czy w sytuacji nie zastosowania się do żądania pacjenta placówce grozi kontrola z UODO?

Stały dostęp i zabezpieczenia przed wprowadzaniem zmian w dokumentacji medycznej przez osoby nieuprawnione, możliwość jej prowadzenia i udostępniania w określonych formatach i standardach to tylko niektóre warunki, które musisz zagwarantować w związku z nowym rozporządzeniem dotyczącym dokumentacji medycznej. Sprawdź, od czego rozpocząć prowadzenie dokumentacji wyłącznie w formie elektronicznej.

Wyciek dokumentacji medycznej osób publicznych może być podstawą do naruszenia ich dobrego imienia. Sprawdź, jak postąpić, gdy dojdzie do takiej sytuacji, kiedy ją zgłaszać do prezesa UODO, aby zapobiec negatywnym skutkom zdarzenia.

Urząd Ochrony Danych Osobowych opracował wykaz powszechnych przypadków incydentów bezpieczeństwa, do których dochodzi w placówkach medycznych. Warto się z nimi zapoznać, aby unikać ich w przyszłości i należycie zabezpieczyć dane pacjentów.

Możemy przetwarzać zwykłe dane osobowe pacjenta, gdy jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na placówce medycznej, np. udzielania świadczeń zdrowotnych. Jednak uzyskanie takich danych jak zawód czy adres e-mail do kontaktu wymaga już dobrowolnej zgody pacjenta na ich przetwarzanie. Oto szczegóły.

Adres e-mail pacjenta stanowi jego daną osobową, jeżeli jest informacją o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Taka sytuacja zachodzi, gdy będący administratorem danych osobowych lekarz lub gabinet lekarski może ustalić, kto do niego pisze, wykorzystując dany adres elektroniczny. Jak długo przechowywać taki adres e-mail i pocztę od pacjentów?

Resort zdrowia planuje wprowadzenie od 1 lipca 2020 r. kar za niepodłączenie się do systemu P1 – 5.000 zł dla szpitali, 1.000 zł dla innych podmiotów. Obowiązek podłączenia się do tego systemu wiąże się z koniecznością wystawiania recept i skierowań w postaci elektronicznej. Sprawdź, jak sprostać nowym wymaganiom.

Podmioty lecznicze powinny zgłosić gotowość podłączenia swoich systemów do Elektronicznej Platformy Gromadzenia, Analiz i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych oraz podłączyć się do niej nie później niż do 31 grudnia 2019 r. Ma to umożliwić wystawianie e-recept od 1 stycznia 2020 r. Sprawdź, jak sprostać nowym wymaganiom.