Urząd Ochrony Danych Osobowych opracował wykaz powszechnych przypadków incydentów bezpieczeństwa, do których dochodzi w placówkach medycznych. Warto się z nimi zapoznać, aby unikać ich w przyszłości i należycie zabezpieczyć dane pacjentów.

Możemy przetwarzać zwykłe dane osobowe pacjenta, gdy jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na placówce medycznej, np. udzielania świadczeń zdrowotnych. Jednak uzyskanie takich danych jak zawód czy adres e-mail do kontaktu wymaga już dobrowolnej zgody pacjenta na ich przetwarzanie. Oto szczegóły.

Adres e-mail pacjenta stanowi jego daną osobową, jeżeli jest informacją o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Taka sytuacja zachodzi, gdy będący administratorem danych osobowych lekarz lub gabinet lekarski może ustalić, kto do niego pisze, wykorzystując dany adres elektroniczny. Jak długo przechowywać taki adres e-mail i pocztę od pacjentów?

Resort zdrowia planuje wprowadzenie od 1 lipca 2020 r. kar za niepodłączenie się do systemu P1 – 5.000 zł dla szpitali, 1.000 zł dla innych podmiotów. Obowiązek podłączenia się do tego systemu wiąże się z koniecznością wystawiania recept i skierowań w postaci elektronicznej. Sprawdź, jak sprostać nowym wymaganiom.

Podmioty lecznicze powinny zgłosić gotowość podłączenia swoich systemów do Elektronicznej Platformy Gromadzenia, Analiz i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych oraz podłączyć się do niej nie później niż do 31 grudnia 2019 r. Ma to umożliwić wystawianie e-recept od 1 stycznia 2020 r. Sprawdź, jak sprostać nowym wymaganiom.

Placówka medyczna jako administrator danych osobowych powinna prowadzić rejestry czynności przetwarzania, za które odpowiada. Z kolei rejestry wszystkich kategorii czynności przetwarzania ma obowiązek prowadzić każdy procesor i jego przedstawiciel. Czy ten obowiązek dotyczy jednak wszystkich komórek organizacyjnych placówki medycznej?

Od 12 września - zgodnie z ustawą o opiece zdrowotnej nad uczniami - możesz sprawować opiekę stomatologiczną nad uczniami do ukończenia 19. roku życia zarówno w gabinecie w szkole, jak i w dentobusie. Jednak na objęcie ucznia opieką tego rodzaju rodzice albo pełnoletni uczniowie muszą wyrazić zgodę. Jak powinien wyglądać taki dokument?

Udostępnianie dokumentów drogą elektroniczną obarczone jest ryzykiem ich przejęcia przez osoby nieuprawnione. Sprawdź, jak zorganizować ten proces, aby zachować zgodność z przepisami o ochronie danych osobowych.

Pracownik przychodni przeprowadzający badania USG zauważył, że nie ma na biurku wyników badań pacjenta. Powiadomił o tym kierownika placówki i inspektora ochrony danych. Czy należy również poinformować o incydencie samego pacjenta, którego dotyczy sprawa? 

Kontrole prowadzone przez Urząd Ochrony Danych Osobowych mogą objąć gabinety lekarzy, ponieważ przetwarzają oni dane o stanie zdrowia, które zaliczamy do danych wrażliwych. A te podlegają szczególnej ochronie. Sprawdź, jak przygotować się do kontroli.