W skutecznej ochronie danych osobowych i wrażliwych zawartych w dokumentacji medycznej pomogą odpowiednie procedury. Jak je opracować, aby wzmocnić bezpieczeństwo danych w placówce?

Jednym z nowych obowiązków administratora, zgodnie z zgodnie z RODO, jest zgłaszanie naruszeń ochrony danych osobowych organowi nadzorczemu. Dowiedz się, jak krok po kroku wywiązywać się z tego zadania, aby uniknąć przykrych konsekwencji z postaci kar.

Za naruszenie ochrony danych osobowych w świetle nowego unijnego rozporządzenia grożą bardzo wysokie kary. Jak zatem opracować procedurę postępowania w przypadku wystąpienia takiego incydentu, zwłaszcza w odniesieniu do dokumentacji medycznej?

W przypadku udostępniania dokumentacji medycznej masz do czynienia z informacjami wrażliwymi, które są w niej zawarte. A zatem musisz te informacje szczególnie chronić przed udostępnieniem osobom nieuprawnionym. Jaką procedurę weryfikacji tożsamości opracować i wdrożyć, aby zminimalizować ryzyko wycieku danych?

Żeby nie narazić się na zarzut nieuprawnionego zlecenia na zewnątrz procesu zarządzania dokumentacją medyczną oprócz obowiązujących przepisów weź pod uwagę także stanowiska GIODO i orzeczenia sądów. Co jeszcze wziąć po uwagę, aby mieć pewność, że legalnie zlecasz zarządzanie dokumentacją medyczną poza placówkę?

Do informacji dotyczących osób nieżyjących nie stosujemy ustawy o ochronie danych osobowych. Jednak ujawnienie tajemnicy lekarskiej nawet po śmierci pacjenta może – ze względu na jej specyfikę – wiązać się z ujawnieniem danych osób żyjących. Jak nie łamać prawa, gdy zniesiono tajemnicę lekarską po śmierci pacjenta?

Do połowy 2018 roku placówki medyczne muszą dostosować się do unijnego rozporządzenia w sprawie ochrony danych. Muszą m.in. opracować procedury postępowania w sytuacjach awaryjnych. Zobacz, co jeszcze musisz zrobić, aby mieć pewność, że właściwie realizujesz zasadę bezpieczeństwa przetwarzania danych medycznych.

Laboratorium, które wykonuje badania na zlecenie placówki medycznej, jest administratorem danych osobowych przetwarzanych w związku z przeprowadzeniem tych badań. Dowiedz się, co powinna ustalić placówka z laboratorium, aby uniknąć odpowiedzialności administracyjnej i cywilnej za błędne przetwarzanie danych wrażliwych.