Piotr Glen

Piotr Glen

Specjalista ds. ochrony danych osobowych, praktyk z wieloletnim doświadczeniem w stosowaniu prawa ochrony danych osobowych oraz wdrażaniu polityki bezpieczeństwa informacji m.in. w placówkach ochrony zdrowia. Członek Stowarzyszenia Administratorów Bezpieczeństwa Informacji SABI, Inspektor Ochrony Danych, audytor systemów zarządzania bezpieczeństwem informacji
22 artykułów na stronie

Upoważnienia do przetwarzania danych osobowych – co muszą zawierać zgodnie z RODO

Zgodnie z RODO każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego, która ma dostęp do danych osobowych, przetwarza je wyłącznie na polecenie administratora. Jak zatem w odpowiedni sposób dopuszczać swoich pracowników i współpracowników do przetwarzania danych ?
25 kwietnia 2018Czytaj więcej »

Jeden inspektor ochrony danych dla kilku placówek – sprawdź, czy jest taka możliwość

Jednym z podstawowych zadań inspektora ochrony danych jest informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o nowych obowiązkach wynikających z RODO. Sprawdź, jak zapewnić możliwość kontaktu z inspektorem, w tym także osób których dane dotyczą, na przykład pacjentów.
25 kwietnia 2018Czytaj więcej »

Udostępniasz dokumentację e-mailem – zawsze szyfruj załączniki

Mnożą się przykłady wycieku danych wrażliwych, utraty dużych pieniędzy, czy padania ofiarą innych oszustw, które często są skutkiem naszej niefrasobliwości, naiwności, podatności na socjotechniczne manipulacje. Jak ustrzec placówkę medyczną przed takim zdarzeniem, zwłaszcza w kontekście danych wrażliwych zawartych w dokumentacji medycznej?
5 grudnia 2017Czytaj więcej »

Umowa powierzenia według RODO – o tych zasadach musisz pamiętać

Ogólne rozporządzenie o ochronie danych (RODO) bardzo szczegółowo reguluje i określa zasady powierzenia danych do przetwarzania i współpracy z podmiotami przetwarzającymi. Sprawdź, jakie zapisy trzeba zawrzeć w umowie powierzenia, żeby była zgodna z RODO.
4 grudnia 2017Czytaj więcej »

Co musisz zmienić w podejściu do e-dokumentacji po 25 maja 2018 r.

W rozporządzeniu unijnym o ochronie danych osobowych pojawia się kilka nowych obowiązków organizacyjnych, informacyjnych, technicznych, z których będziesz musiał się wywiązać. Sprawdź, co nowego będzie Cię dotyczyć.
2 października 2017Czytaj więcej »

Jak upoważnić rejestratorki do przetwarzania danych w e-dokumentacji

W instrukcji zarządzania systemem, w którym przetwarzasz dane osobowe, musisz opisać zasady nadawania użytkownikom, m.in. rejestratorkom, haseł i ich zmiany. Musisz też im nadać stosowne upoważnienia i zobowiązać do zachowania danych w tajemnicy. Sprawdź, co jeszcze powinieneś zrobić, aby nie doszło do wycieku danych w Twojej placówce.
1 czerwca 2017Czytaj więcej »

GIODO żąda wydruków z systemu informatycznego – czy musisz je udostępnić

GIODO zapowiedział, że - zgodnie z planem - w 2017 roku skontroluje placówki ochrony zdrowia. Dowiedz się, w jakim terminie powinieneś otrzymać zawiadomienie o kontroli, co podlega kontroli w zakresie przetwarzania danych osobowych i jakiej dokumentacji mogą od ciebie żądać inspektorzy.
26 maja 2017Czytaj więcej »

Rejestratorki udostępniają dokumentację medyczną – zadbaj o właściwe szkolenie

Rejestratorki medyczne, które są na „pierwszej linii” obsługi pacjenta, powinny być odpowiednio przygotowane do wykonywania swoich obowiązków i realizacji praw pacjenta, zwłaszcza w zakresie udostępniania dokumentacji medycznej. Sprawdź, jak zminimalizować ryzyko wystąpienia błędów w tym obszarze, których konsekwencją może być wyciek danych pacjentów.
14 marca 2017Czytaj więcej »

Powierzasz przetwarzanie danych w usługach Cloud Computing – jakie zapisy zawrzeć w umowie

Przetwarzanie danych w chmurach jest dopuszczalne przez przepisy. Wprawdzie wiele zależy od tego, kto jest użytkownikiem chmury oraz rodzaju samej chmury, ale tak czy inaczej ochrona zdrowia może korzystać z takich rozwiązań i zapewne wkrótce będzie to koniecznością. Jak się do tego przygotować?
19 stycznia 2017Czytaj więcej »

Wdrożyłeś e-dokumentację: sprawdź, czy Twój program spełnia wszystkie wymogi

System informatyczny do prowadzenia dokumentacji elektronicznej musi spełnić wiele warunków określonych w przepisach. Ma to zapewnić m.in. bezpieczeństwo danych pacjentów przechowywanych w komputerach. Sprawdź, czy spełniasz wszystkie obowiązki.
28 listopada 2016Czytaj więcej »

Aktualne wydanie Pokaż listę wydań »

Nr 8 (141) Lipiec 2026

Okładka dokumentacja medyczna
Sprawdź »