
Jak standaryzować dokumentację medyczną, wykorzystując Polską Implementację Krajową HL7 CDA
Standardy dotyczące takich czynności, jak bezpieczna wymiana wybranych dokumentów medycznych między podmiotami, przetwarzanie ich w systemie P1 i we własnych systemach informatycznych określa Polska Implementacja Krajowa HL7 CDA. Poznaj szczegóły tego rozwiązania, które pomoże Ci ustandaryzować dokumentację.

Kto poniesie odpowiedzialność za wygaśnięcie zdalnej ochrony oprogramowania
W gabinecie lekarskim wygasła zdalna ochrona oprogramowania służącego do przetwarzania niektórych danych osobowych. Dostawca oprogramowania nie powiadomił placówki bezpośrednio o zakończeniu ochrony, tylko zamieścił ogólną informację na swojej stronie internetowej. Kto odpowie za ewentualny wyciek danych osobowych?

Regularna ocena zabezpieczeń – jakie masz obowiązki w tym zakresie
RODO wspomina o „regularnym testowaniu, mierzeniu i ocenianiu skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania”. Jak często zatem należy przeprowadzać „regularne” przeglądy i czy jest to obowiązkowe, ponieważ RODO wymieniło „regularne testowanie” jedynie jako przykład?

Numer telefonu pacjenta a ochrona danych osobowych
Podmioty wykonujące działalność leczniczą (PWDL) zwracają się z pytaniami, czy numer telefonu pacjenta traktować jako tzw. dane wrażliwe podlegające szczególnym zasadom przetwarzania. Liczne pytania dotyczą również tematu, komu taki numer telefonu możemy udostępniać. Oto odpowiedź.

W jaki sposób bezpiecznie przetwarzać wrażliwe dane osobowe
Jeden z lekarzy placówki medycznej poprosił administratora danych osobowych swojej placówki o wyjaśnienie, czym są dane osobowe zwykłe, a czym wrażliwe. Chciał poznać różnice i dowiedzieć się, jak przetwarzać wrażliwe dane osobowe w sposób bezpieczny. Oto odpowiedź.

Przechowujesz papierową dokumentację medyczną w zewnętrznym archiwum – na co zwrócić uwagę
Od pewnego czasu podmioty lecznicze coraz bardziej interesują się przekazaniem papierowej dokumentacji zewnętrznej firmie zajmującej się archiwizacją danych. Nie dziwi więc, że wciąż przybywa takich ofert i coraz więcej podmiotów decyduje się na zawarcie takiej współpracy. Co zatem wolno placówkom w zakresie outsourcingu?

Co oznacza regularna ocena zabezpieczeń w świetle RODO
RODO wspomina o „regularnym testowaniu, mierzeniu i ocenianiu skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania”. Jak często zatem należy przeprowadzać „regularne” przeglądy i czy jest to obowiązkowe, ponieważ RODO wymieniło „regularne testowanie” jedynie jako przykład?

Dane medyczne pacjentów w małym gabinecie – jak je przetwarzać w zgodzie z RODO
Lekarz, który prowadzi mały gabinet lekarski, oprócz danych osobowych osób przez niego zatrudnianych (personelu), przetwarza przede wszystkim dane osobowe pacjentów. Są to głównie dane wrażliwe. Sprawdź, jak wywiązać się z tego zadania, aby nie naruszać przepisów RODO.

Przechowujesz EDM na serwerach w placówce – co musisz wiedzieć na ten temat
Część szpitali i klinik zdecydowała się na samodzielne przechowywanie danych medycznych na serwerach zlokalizowanych w szpitalu. To tzw. klasyczny model przetwarzania danych, gdzie zbiera się je, modyfikuje i przechowuje w jednym miejscu – ich wytworzenia. Jak zabezpieczać serwery?

Upoważnienie do przetwarzania danych osobowych: czy zawsze nadawać je wszystkim lekarzom
Z ogólnego rozporządzenia o ochronie danych (RODO) wynika, że placówka medyczna może zapewnić działającym na jej polecenie lekarzom dostęp do przetwarzanych przez siebie danych osobowych. Jednak takie przetwarzanie powinno odbywać się na polecenie placówki medycznej. Czy zatem zawsze należy wydawać wszystkim lekarzom upoważnienia do przetwarzania danych?