
Kary za naruszenie ochrony danych – sprawdź, które placówki medyczne zapłacą mniej
Nowością, jaką wprowadza ogólne rozporządzenie o ochronie danych, będzie możliwość bezpośredniego nakładania wysokich kar finansowych przez organ nadzorczy w przypadku naruszenia przepisów RODO. Wysokość tych kar nie będzie jednak taka sama dla wszystkich administratorów danych. Sprawdź, kto może liczyć na niższe kary finansowe po 25 maja 2018 r.

Kiedy przeprowadzić analizę środków bezpieczeństwa w placówce – poznaj nowy obowiązek administratora danych
Ogólne rozporządzenie o ochronie danych nie wskazuje, jakie środki bezpieczeństwa danych osobowych powinieneś wdrożyć w swojej placówce. Będziesz musiał to zrobić sam, przeprowadzając wcześniej ocenę skutków dla ochrony danych. Dowiedz się, jak zrealizować ten obowiązek.

Umowa powierzenia według RODO – o tych zasadach musisz pamiętać
Ogólne rozporządzenie o ochronie danych (RODO) bardzo szczegółowo reguluje i określa zasady powierzenia danych do przetwarzania i współpracy z podmiotami przetwarzającymi. Sprawdź, jakie zapisy trzeba zawrzeć w umowie powierzenia, żeby była zgodna z RODO.

Naruszenie ochrony danych osobowych – kogo będziesz musiał zawiadomić po zmianie przepisów
Za naruszenie ochrony danych osobowych w świetle nowego unijnego rozporządzenia grożą bardzo wysokie kary. Jak zatem opracować procedurę postępowania w przypadku wystąpienia takiego incydentu, zwłaszcza w odniesieniu do dokumentacji medycznej?

Dokumentacja przetwarzania danych osobowych – jak ją dostosować do zmian
Uwzględnienie zmian technicznych oraz przeanalizowanie danych, które będziesz musiał zamieszczać w systemie informacji, to dwa pierwsze kroki, które musisz zrobić, dostosowując dokumentację wewnętrzną dotyczącą ochrony danych osobowych do nowych przepisów o e-dokumentacji. Co jeszcze jest niezbędne?

Czy po zmianie przepisów lekarze mogą przetwarzać dane bez upoważnienia
W nowelizacji ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, która obowiązuje od 11 maja, pojawiła się nieścisłość związana z przetwarzaniem dokumentacji medycznej przez osoby wykonujące zawód medyczny. Jak zatem odnieść się do kwestii nadawania upoważnień administratora danych tym osobom?

Jak upoważnić rejestratorki do przetwarzania danych w e-dokumentacji
W instrukcji zarządzania systemem, w którym przetwarzasz dane osobowe, musisz opisać zasady nadawania użytkownikom, m.in. rejestratorkom, haseł i ich zmiany. Musisz też im nadać stosowne upoważnienia i zobowiązać do zachowania danych w tajemnicy. Sprawdź, co jeszcze powinieneś zrobić, aby nie doszło do wycieku danych w Twojej placówce.

Udostępniasz lekarzom laptopy – sprawdź, co zawrzeć w regulaminie ich użytkowania
Personel medyczny, który korzysta ze służbowych laptopów zawierających dane osobowe pacjentów, musi zachować szczególną ostrożność podczas ich transportu, przechowywania i użytkowania poza placówką. Sprawdź, co powinien obejmować regulamin użytkowania takiego sprzętu.

Wykaz zbiorów przetwarzania danych osobowych – co powinien zawierać
Prowadzenie wykazu zbiorów przetwarzania danych osobowych to największe wyzwanie dla każdej placówki medycznej czy gabinetu lekarskiego. Dowiedz się, jak wywiązać się z tego obowiązku.

Udostępniasz dokumentację medyczną – czy możesz żądać dowodu osobistego
W przypadku udostępniania dokumentacji medycznej masz do czynienia z informacjami wrażliwymi, które są w niej zawarte. A zatem musisz te informacje szczególnie chronić przed udostępnieniem osobom nieuprawnionym. Jaką procedurę weryfikacji tożsamości opracować i wdrożyć, aby zminimalizować ryzyko wycieku danych?