Nr Specjalny 4 (21) Październik – Grudzień 2021

Oddajemy w Twoje ręce numer specjalny poświęcony bezpieczeństwu danych cyfrowych, które są przetwarzane zarówno w elektronicznej dokumentacji medycznej, jak i podczas udzielania teleporad. Od początku tego roku obowiązkowe jest prowadzenie dokumentacji medycznej w postaci elektronicznej, co też wymusza odmienne podejście do bezpieczeństwa danych.

Wyjaśniamy zatem, jak postąpić w przypadku czasowej utraty sprzętu z danymi osobowymi. Przypominamy, że jeżeli pracownik zgubi urządzenie, na którym istnieje dostęp do bazy danych osobowych przechowywanych przez pracodawcę, należy ustalić, czy doszło do naruszenia ochrony danych.

Wskazujemy, o czym poinformować pacjenta, gdy udzielasz mu teleporady, i czy masz prawo przetwarzać jego wizerunek, np. na fotografi i bądź na nagraniu wideo.

Podkreślamy też, że wykonanie audytu ochrony danych osobowych to jedno z ważnych zadań inspektora ochrony danych. Audyt to kluczowe narzędzie sprawdzenia, czy dane osobowe są przetwarzane zgodnie z prawem i wprowadzonymi procedurami.

W numerze znajdziesz również listy kontrolne przydatne w wykonywaniu obowiązków związanych z bezpieczeństwem danych cyfrowych. 

Spis treści:

BEZPIECZEŃSTWO DANYCH CYFROWYCH

• Zgubienie sprzętu z danymi osobowymi – kiedy zawiadomić prezesa UODO
• Teleporady – na co zwrócić uwagę w kwestii bezpieczeństwa
• Sprawdź, czy przestrzegasz wszystkich zasad przetwarzania danych osobowych w EDM
• Umowa powierzenia danych osobowych – jakie elementy musi zawierać
• Audyt ochrony danych osobowych – kiedy jest potrzebny i jak go przeprowadzić

LISTY KONTROLNE

• Plan audytu ochrony danych osobowych
• Sprawdź, czym się kierować przy wyborze audytora
• Jak szacować ryzyko związane z przetwarzaniem danych osobowych w EDM
• Jak przeprowadzić ocenę skutków przetwarzania danych osobowych w EDM
• Jak sprawdzić procesora przed zawarciem umowy powierzenia przetwarzania danych osobowych
• Jak zapewnić bezpieczeństwo danych osobowych przetwarzanych w EDM
• Co powinno się znaleźć w rejestrze czynności i rejestrze kategorii przetwarzania danych - lista kontrolna