System P1

Jak standaryzować dokumentację medyczną, wykorzystując Polską Implementację Krajową HL7 CDA

Standardy dotyczące takich czynności, jak bezpieczna wymiana wybranych dokumentów medycznych między podmiotami, przetwarzanie ich w systemie P1 i we własnych systemach informatycznych określa Polska Implementacja Krajowa HL7 CDA. Poznaj szczegóły tego rozwiązania, które pomoże Ci ustandaryzować dokumentację.

Oprogramowanie RODO

Kto poniesie odpowiedzialność za wygaśnięcie zdalnej ochrony oprogramowania

W gabinecie lekarskim wygasła zdalna ochrona oprogramowania służącego do przetwarzania niektórych danych osobowych. Dostawca oprogramowania nie powiadomił placówki bezpośrednio o zakończeniu ochrony, tylko zamieścił ogólną informację na swojej stronie internetowej. Kto odpowie za ewentualny wyciek danych osobowych?

RODO

Regularna ocena zabezpieczeń – jakie masz obowiązki w tym zakresie

RODO wspomina o „regularnym testowaniu, mierzeniu i ocenianiu skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania”. Jak często zatem należy przeprowadzać „regularne” przeglądy i czy jest to obowiązkowe, ponieważ RODO wymieniło „regularne testowanie” jedynie jako przykład?

Telefon pacjenta

Numer telefonu pacjenta a ochrona danych osobowych

Podmioty wykonujące działalność leczniczą (PWDL) zwracają się z pytaniami, czy numer telefonu pacjenta traktować jako tzw. dane wrażliwe podlegające szczególnym zasadom przetwarzania. Liczne pytania dotyczą również tematu, komu taki numer telefonu możemy udostępniać. Oto odpowiedź.

Wrażliwe dane

W jaki sposób bezpiecznie przetwarzać wrażliwe dane osobowe

Jeden z lekarzy placówki medycznej poprosił administratora danych osobowych swojej placówki o wyjaśnienie, czym są dane osobowe zwykłe, a czym wrażliwe. Chciał poznać różnice i dowiedzieć się, jak przetwarzać wrażliwe dane osobowe w sposób bezpieczny. Oto odpowiedź.

zewnętrzne archiwum

Przechowujesz papierową dokumentację medyczną w zewnętrznym archiwum – na co zwrócić uwagę

Od pewnego czasu podmioty lecznicze coraz bardziej interesują się przekazaniem papierowej dokumentacji zewnętrznej firmie zajmującej się archiwizacją danych. Nie dziwi więc, że wciąż przybywa takich ofert i coraz więcej podmiotów decyduje się na zawarcie takiej współpracy. Co zatem wolno placówkom w zakresie outsourcingu?

Dane pacjentów

Co oznacza regularna ocena zabezpieczeń w świetle RODO

RODO wspomina o „regularnym testowaniu, mierzeniu i ocenianiu skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania”. Jak często zatem należy przeprowadzać „regularne” przeglądy i czy jest to obowiązkowe, ponieważ RODO wymieniło „regularne testowanie” jedynie jako przykład?

Dane pacjenta

Dane medyczne pacjentów w małym gabinecie – jak je przetwarzać w zgodzie z RODO

Lekarz, który prowadzi mały gabinet lekarski, oprócz danych osobowych osób przez niego zatrudnianych (personelu), przetwarza przede wszystkim dane osobowe pacjentów. Są to głównie dane wrażliwe. Sprawdź, jak wywiązać się z tego zadania, aby nie naruszać przepisów RODO.

Ochrona danych

Przechowujesz EDM na serwerach w placówce – co musisz wiedzieć na ten temat

Część szpitali i klinik zdecydowała się na samodzielne przechowywanie danych medycznych na serwerach zlokalizowanych w szpitalu. To tzw. klasyczny model przetwarzania danych, gdzie zbiera się je, modyfikuje i przechowuje w jednym miejscu – ich wytworzenia. Jak zabezpieczać serwery?

RODO

Upoważnienie do przetwarzania danych osobowych: czy zawsze nadawać je wszystkim lekarzom

Z ogólnego rozporządzenia o ochronie danych (RODO) wynika, że placówka medyczna może zapewnić działającym na jej polecenie lekarzom dostęp do przetwarzanych przez siebie danych osobowych. Jednak takie przetwarzanie powinno odbywać się na polecenie placówki medycznej. Czy zatem zawsze należy wydawać wszystkim lekarzom upoważnienia do przetwarzania danych?