
Czy po zmianie przepisów lekarze mogą przetwarzać dane bez upoważnienia
W nowelizacji ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, która obowiązuje od 11 maja, pojawiła się nieścisłość związana z przetwarzaniem dokumentacji medycznej przez osoby wykonujące zawód medyczny. Jak zatem odnieść się do kwestii nadawania upoważnień administratora danych tym osobom?

Jak upoważnić rejestratorki do przetwarzania danych w e-dokumentacji
W instrukcji zarządzania systemem, w którym przetwarzasz dane osobowe, musisz opisać zasady nadawania użytkownikom, m.in. rejestratorkom, haseł i ich zmiany. Musisz też im nadać stosowne upoważnienia i zobowiązać do zachowania danych w tajemnicy. Sprawdź, co jeszcze powinieneś zrobić, aby nie doszło do wycieku danych w Twojej placówce.

Wykaz zbiorów przetwarzania danych osobowych – co powinien zawierać
Prowadzenie wykazu zbiorów przetwarzania danych osobowych to największe wyzwanie dla każdej placówki medycznej czy gabinetu lekarskiego. Dowiedz się, jak wywiązać się z tego obowiązku.

Przetwarzasz medyczne dane osobowe – poznaj 3 metody ich ochrony
Chroniąc i przetwarzając dane osobowe pacjentów w elektronicznej dokumentacji medycznej, zwłaszcza gdy zlecasz jej przetwarzanie na zewnątrz, możesz wykorzystać takie metody, jak anonimizacja, pseudonimizacja i separacja danych. Sprawdź, jakie korzyści i zagrożenia się z tym wiążą.

Zlecasz zarządzanie e-dokumentacją - jakich standardów bezpieczeństwa możesz wymagać od dostawcy
Żeby nie narazić się na zarzut nieuprawnionego zlecenia na zewnątrz procesu zarządzania dokumentacją medyczną oprócz obowiązujących przepisów weź pod uwagę także stanowiska GIODO i orzeczenia sądów. Co jeszcze wziąć po uwagę, aby mieć pewność, że legalnie zlecasz zarządzanie dokumentacją medyczną poza placówkę?

Bezpieczne przechowywanie danych pacjentów – poznaj 4 skuteczne rozwiązania
W procesie wdrożenia e-dokumentacji jednym z istotniejszych aspektów jest bezpieczeństwo danych pacjentów. Placówki medyczne muszą dołożyć wszelkich starań, aby elektroniczna dokumentacja medyczna była bezpieczna. Sprawdź, jak wyeliminować najpoważniejsze zagrożenie, jakim jest wyciek danych wrażliwych.

Po śmierci pacjenta ujawniasz informacje o nim – sprawdź, czy właściwie postępujesz
Do informacji dotyczących osób nieżyjących nie stosujemy ustawy o ochronie danych osobowych. Jednak ujawnienie tajemnicy lekarskiej nawet po śmierci pacjenta może – ze względu na jej specyfikę – wiązać się z ujawnieniem danych osób żyjących. Jak nie łamać prawa, gdy zniesiono tajemnicę lekarską po śmierci pacjenta?

Powierzasz przetwarzanie danych w usługach Cloud Computing – jakie zapisy zawrzeć w umowie
Przetwarzanie danych w chmurach jest dopuszczalne przez przepisy. Wprawdzie wiele zależy od tego, kto jest użytkownikiem chmury oraz rodzaju samej chmury, ale tak czy inaczej ochrona zdrowia może korzystać z takich rozwiązań i zapewne wkrótce będzie to koniecznością. Jak się do tego przygotować?

Zlecasz badania zewnętrznemu laboratorium – jak skonstruować umowę powierzenia danych
Laboratorium, które wykonuje badania na zlecenie placówki medycznej, jest administratorem danych osobowych przetwarzanych w związku z przeprowadzeniem tych badań. Dowiedz się, co powinna ustalić placówka z laboratorium, aby uniknąć odpowiedzialności administracyjnej i cywilnej za błędne przetwarzanie danych wrażliwych.

O co musisz zadbać, jeśli powierzasz przetwarzanie danych firmie zewnętrznej
Placówka medyczna, która zatrudnia lekarza na umowę zlecenie w celu udzielania świadczeń medycznych finansowanych ze środków publicznych, powinna nadać mu upoważnienie do przetwarzania danych osobowych. A jak postąpić, gdy powierzamy dane do przetwarzania firmie zewnętrznej?