Przetwarzanie danych osobowych wiąże się z niszczeniem nośników zawierających takie dane. W tej kwestii należy przestrzegać określonych regulacji prawnych oraz czynić to w sposób przemyślany, również od strony technicznej. Jak to robić bezpiecznie?

Czy przetwarzanie danych osoby podanej przez pracownika w kwestionariuszu osobowym jako osoby do kontaktu w razie wypadku odbywa się na podstawie art. 221 § 3 i § 4 Kodeksu pracy, czy na podstawie zgody? Jeżeli na podstawie przepisów, to czy można zastosować art. 14 ust. 5 lit. c RODO mówiący o zwolnieniu z obowiązku informacyjnego?

Każdy administrator powinien wiedzieć, jak postępować, gdy zawiodą środki bezpieczeństwa z zakresie ochrony danych osobowych. Niestety przepisy RODO są w tym zakresie dość ogólne. Teraz będzie można posiłkować się wskazówkami Europejskiej Rady Ochrony Danych. Sprawdź, jak zgłaszać ewentualne incydenty.

Coraz częściej w placówkach medycznych do pracy wykorzystuje się sprzęt przenośny lub nośniki danych. Dowiedz się, jak postąpić w przypadku czasowej utraty sprzętu z danymi osobowymi.

Na co dzień lekarze i pozostały personel placówki korzystają z komputerów, które służą do prowadzenia elektronicznej dokumentacji medycznej, np. wypisywania e-skierowań czy e-recept. Jakie kroki trzeba podjąć, aby zabezpieczyć się przed wyciekiem danych przechowywanych na komputerze?

Pytania o stan zdrowia mogą paść na korytarzu czy w innych mniej komfortowych okolicznościach. Przekazanie przez lekarza pacjentowi informacji na temat jego zdrowia nie zawsze jest możliwe w sytuacji sam na sam. Sprawdź, co można powiedzieć pacjentowi, gdy w pobliżu są jeszcze inne osoby.

Jeśli pacjent wniesie sprzeciw wobec przetwarzania jego danych, placówka medyczna w określonych sytuacjach, uwzględniając cel przetwarzania danych, musi zrealizować to żądanie. Sprawdź, jak - zgodnie z RODO - reagować na wniesiony sprzeciw wobec przetwarzania danych osobowych.

Podmiot zewnętrzny, któremu zlecisz zadania wiążące się z przetwarzaniem danych osobowych, może sam pozyskać dane osobowe niezbędne do realizacji tego zadania. Kto jednak w takiej sytuacji uzyskuje zgody pacjentów na przetwarzanie jego danych osobowych – placówka medyczna czy zleceniobiorca.

Funkcja administratora bezpieczeństwa informacji zniknie 25 maja 2018 r., a w jego miejsce pojawi się inspektor ochrony danych. Stanie się tak w związku z rozpoczęciem obowiązywania unijnego rozporządzenia ogólnego o ochronie danych. Czy te funkcje będą różniły się pod względem zakresu obowiązków oraz odpowiedzialności?