Bezpieczeństwo przechowywania dokumentacji w postaci elektronicznej w małych placówkach
Małe placówki medyczne dysponują najczęściej mniejszym budżetem, który mogą zainwestować w zabezpieczenie danych medycznych. Jak zatem wypełnić przepisy o ochronie danych osobowych i jednocześnie racjonalizować koszty?
Jak w praktyce przystąpić do Kodeksu postępowania RODO dla sektora ochrony zdrowia
Prezes Urzędu Ochrony Danych Osobowych (UODO) zatwierdził „Kodeks postępowania dla sektora ochrony zdrowia” przygotowany przez Polską Federację Szpitali. W związku z wymaganą dokumentacją dotyczącą dobrowolnego przystąpienia do kodeksu podpowiadamy, o czym warto pamiętać w praktyce.
Jaki jest zakres nowego Kodeksu postępowania RODO dla sektora ochrony zdrowia
Prezes Urzędu Ochrony Danych Osobowych (UODO) zatwierdził „Kodeks postępowania dla sektora ochrony zdrowia” przygotowany przez Polską Federację Szpitali. Ze względu na szeroki zasięg tego kodeksu warto spojrzeć, kto może do niego przystąpić oraz jakie kwestie podlegają jego regulacjom.
Czy lekarz może się kontaktować z pacjentem z prywatnego numeru telefonu
Lekarz zatrudniony w szpitalu badał dokumentację medyczną pacjenta. Po wgłębieniu się w historię choroby postanowił dopytać pacjenta o kilka kwestii. W tym celu zadzwonił do niego z prywatnego telefonu. Czy taka praktyka jest dopuszczalna? Jeżeli tak, to jakie dodatkowe wymagania powinien spełnić lekarz? Czy powinien np. pozyskać dodatkową zgodę pacjenta na kontaktowanie się z nim ze swojego prywatnego telefonu?
Zaginęły wyniki badań diagnostycznych pacjenta – kogo musisz powiadomić
Pracownik przychodni przeprowadzający badania USG zauważył, że nie ma na biurku wyników badań pacjenta. Powiadomił o tym kierownika placówki i inspektora ochrony danych. Czy należy również poinformować o incydencie samego pacjenta, którego dotyczy sprawa?
Papierowa dokumentacja pacjenta w gabinecie – jakie środki bezpieczeństwa stosować
Często zdarza się, że na biurku lekarza leży dokumentacja medyczna innych pacjentów. W takich sytuacjach należy kierować się odpowiednimi przepisami dotyczącymi ochrony danych osobowych. Sprawdź, jakie środki bezpieczeństwa w celu zabezpieczenia danych pacjentów przed dostępem osób nieuprawnionych należy zastosować.
Cyberbezpieczeństwo w placówkach medycznych – jakie zasady musisz stosować
Podmiot prowadzący daną placówkę, czyli administrator (ADO), odpowiada za ustalenie zasad cyberbezpieczeństwa. Powinien ustalić, jakie zabezpieczenia są właściwe, wziąwszy pod uwagę charakter placówki i możliwe rodzaje ryzyka. Sprawdź, co będzie pomocne w tym zadaniu.
Jak minimalizować zagrożenie cyberataku w placówkach medycznych
Współcześnie obserwujemy znaczący wzrost liczby ataków cyberprzestępców, które są skierowane przeciwko placówkom medycznym. Dla przestępców te instytucje są szczególnie atrakcyjne ze względu na dostęp do baz danych pacjentów, które zawierają niezwykle wrażliwe informacje dotyczące chorób i procesów leczenia. Jak się przed nimi bronić?
Czy trzeba szyfrować załączniki, udostępniając dokumentację medyczną w wiadomości e-mail
Wdrożenie elektronicznej dokumentacji medycznej wymaga zapewnienia wysokiego poziomu bezpieczeństwa danych, zwłaszcza tych wysyłanych drogą e-mail do pacjentów. Sprawdź, czy masz obowiązek szyfrowania załączników w poczcie elektronicznej?
Bezpieczeństwo przetwarzania danych osobowych w EDM. Jak przestrzegać wszystkich zasad?
Domyślne ustawienie ochrony prywatności w systemie informatycznym do prowadzenia dokumentacji medycznej czy przetwarzanie danych wyłącznie w celu, dla którego je zebrano, to tylko przykładowe obowiązki placówki medycznej wynikające z rozporządzenia RODO. Sprawdź, jak wywiązać się z tych zadań.