c4c80863ac7198f126ea7b19b1d0f435aaeac7a4-xlarge

Kary za naruszenie ochrony danych – sprawdź, które placówki medyczne zapłacą mniej

Nowością, jaką wprowadza ogólne rozporządzenie o ochronie danych, będzie możliwość bezpośredniego nakładania wysokich kar finansowych przez organ nadzorczy w przypadku naruszenia przepisów RODO. Wysokość tych kar nie będzie jednak taka sama dla wszystkich administratorów danych. Sprawdź, kto może liczyć na niższe kary finansowe po 25 maja 2018 r.

297acfad7eb7dc7e889046fcd6a76091fa0f44f9-xlarge

Kiedy przeprowadzić analizę środków bezpieczeństwa w placówce – poznaj nowy obowiązek administratora danych

Ogólne rozporządzenie o ochronie danych nie wskazuje, jakie środki bezpieczeństwa danych osobowych powinieneś wdrożyć w swojej placówce. Będziesz musiał to zrobić sam, przeprowadzając wcześniej ocenę skutków dla ochrony danych. Dowiedz się, jak zrealizować ten obowiązek.

619916619c24a059fc646befc687505e7064d558-xlarge

Umowa powierzenia według RODO – o tych zasadach musisz pamiętać

Ogólne rozporządzenie o ochronie danych (RODO) bardzo szczegółowo reguluje i określa zasady powierzenia danych do przetwarzania i współpracy z podmiotami przetwarzającymi. Sprawdź, jakie zapisy trzeba zawrzeć w umowie powierzenia, żeby była zgodna z RODO.

176fe85ae2b42b34b2e2fd2164566c72f01ac139-xlarge

Naruszenie ochrony danych osobowych – kogo będziesz musiał zawiadomić po zmianie przepisów

Za naruszenie ochrony danych osobowych w świetle nowego unijnego rozporządzenia grożą bardzo wysokie kary. Jak zatem opracować procedurę postępowania w przypadku wystąpienia takiego incydentu, zwłaszcza w odniesieniu do dokumentacji medycznej?

baa6e67d69b031f6f3059a66b205322ba9dfebdd-xlarge

Dokumentacja przetwarzania danych osobowych – jak ją dostosować do zmian

Uwzględnienie zmian technicznych oraz przeanalizowanie danych, które będziesz musiał zamieszczać w systemie informacji, to dwa pierwsze kroki, które musisz zrobić, dostosowując dokumentację wewnętrzną dotyczącą ochrony danych osobowych do nowych przepisów o e-dokumentacji. Co jeszcze jest niezbędne?

9c2297ae9e33b2a27c1eaac2d0f5b31c5b5fd041-xlarge

Czy po zmianie przepisów lekarze mogą przetwarzać dane bez upoważnienia

W nowelizacji ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, która obowiązuje od 11 maja, pojawiła się nieścisłość związana z przetwarzaniem dokumentacji medycznej przez osoby wykonujące zawód medyczny. Jak zatem odnieść się do kwestii nadawania upoważnień administratora danych tym osobom?

80b003e29a882ae127ecdd3a5743bbf7058c845d-xlarge

Jak upoważnić rejestratorki do przetwarzania danych w e-dokumentacji

W instrukcji zarządzania systemem, w którym przetwarzasz dane osobowe, musisz opisać zasady nadawania użytkownikom, m.in. rejestratorkom, haseł i ich zmiany. Musisz też im nadać stosowne upoważnienia i zobowiązać do zachowania danych w tajemnicy. Sprawdź, co jeszcze powinieneś zrobić, aby nie doszło do wycieku danych w Twojej placówce.

1969e0ea51afb3dc9e48d07ea4458dbf41ea1266-xlarge

Udostępniasz lekarzom laptopy – sprawdź, co zawrzeć w regulaminie ich użytkowania

Personel medyczny, który korzysta ze służbowych laptopów zawierających dane osobowe pacjentów, musi zachować szczególną ostrożność podczas ich transportu, przechowywania i użytkowania poza placówką. Sprawdź, co powinien obejmować regulamin użytkowania takiego sprzętu.

0b11956a74c7977c9d943b73fc30ab8575e27469-xlarge

Wykaz zbiorów przetwarzania danych osobowych – co powinien zawierać

Prowadzenie wykazu zbiorów przetwarzania danych osobowych to największe wyzwanie dla każdej placówki medycznej czy gabinetu lekarskiego. Dowiedz się, jak wywiązać się z tego obowiązku.

e853d3bd0036bb616ef727bfeb459705cf358e15-xlarge

Udostępniasz dokumentację medyczną – czy możesz żądać dowodu osobistego

W przypadku udostępniania dokumentacji medycznej masz do czynienia z informacjami wrażliwymi, które są w niej zawarte. A zatem musisz te informacje szczególnie chronić przed udostępnieniem osobom nieuprawnionym. Jaką procedurę weryfikacji tożsamości opracować i wdrożyć, aby zminimalizować ryzyko wycieku danych?