Prowadzenie szczepień przeciw COVID-19 wymusiło nowelizację rozporządzenia o dokumentacji medycznej w tym zakresie. Sprawdź, jak od strony formalnej właściwie zarządzać dokumentacją medyczną dotyczącą szczepień przeciw COVID-19.

Audyt bezpieczeństwa informacji nie jest tym samym co audyt zgodności z RODO. Audyt zgodności z RODO porusza sporo kwestii formalnych (takich jak np. posiadanie podstaw prawnych przetwarzania danych osobowych), natomiast audyt bezpieczeństwa informacji koncentruje się na bezpieczeństwie przechowywanych i wykorzystywanych danych. Kto, kiedy i jak powinien go przeprowadzić?

Obowiązek przeprowadzania analizy ryzyka i oceny skutków dla ochrony danych osobowych wynika z RODO. Na czym polegają różnice między wykonywaniem tych czynności? Jakie są ich elementy wspólne? Poznaj kluczowe wskazówki w tym zakresie.

Do placówki wpłynęło żądanie pacjenta o usunięcie jego danych osobowych z bazy pod groźbą złożenia skargi do prezesa UODO. Czy w sytuacji nie zastosowania się do żądania pacjenta placówce grozi kontrola z UODO?

Stały dostęp i zabezpieczenia przed wprowadzaniem zmian w dokumentacji medycznej przez osoby nieuprawnione, możliwość jej prowadzenia i udostępniania w określonych formatach i standardach to tylko niektóre warunki, które musisz zagwarantować w związku z nowym rozporządzeniem dotyczącym dokumentacji medycznej. Sprawdź, od czego rozpocząć prowadzenie dokumentacji wyłącznie w formie elektronicznej.

Wyciek dokumentacji medycznej osób publicznych może być podstawą do naruszenia ich dobrego imienia. Sprawdź, jak postąpić, gdy dojdzie do takiej sytuacji, kiedy ją zgłaszać do prezesa UODO, aby zapobiec negatywnym skutkom zdarzenia.

Urząd Ochrony Danych Osobowych opracował wykaz powszechnych przypadków incydentów bezpieczeństwa, do których dochodzi w placówkach medycznych. Warto się z nimi zapoznać, aby unikać ich w przyszłości i należycie zabezpieczyć dane pacjentów.

Możemy przetwarzać zwykłe dane osobowe pacjenta, gdy jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na placówce medycznej, np. udzielania świadczeń zdrowotnych. Jednak uzyskanie takich danych jak zawód czy adres e-mail do kontaktu wymaga już dobrowolnej zgody pacjenta na ich przetwarzanie. Oto szczegóły.

Adres e-mail pacjenta stanowi jego daną osobową, jeżeli jest informacją o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Taka sytuacja zachodzi, gdy będący administratorem danych osobowych lekarz lub gabinet lekarski może ustalić, kto do niego pisze, wykorzystując dany adres elektroniczny. Jak długo przechowywać taki adres e-mail i pocztę od pacjentów?

Resort zdrowia planuje wprowadzenie od 1 lipca 2020 r. kar za niepodłączenie się do systemu P1 – 5.000 zł dla szpitali, 1.000 zł dla innych podmiotów. Obowiązek podłączenia się do tego systemu wiąże się z koniecznością wystawiania recept i skierowań w postaci elektronicznej. Sprawdź, jak sprostać nowym wymaganiom.