dane osobowe

Dane przetwarzane przez placówkę medyczną są często cenniejsze niż sprzęt, na którym się znajdują. Dlatego niezbędne jest stworzenie odpowiednich procedur, które umożliwią nadzór nad systemami do prowadzenia elektronicznej dokumentacji medycznej. O czym koniecznie pamiętać, aby uchronić placówkę przed kosztami, jakie musiałaby ponieść w przypadku utraty danych?

Podmioty wykonujące działalność leczniczą (PWDL) zwracają się z pytaniami, czy numer telefonu pacjenta traktować jako tzw. dane wrażliwe podlegające szczególnym zasadom przetwarzania. Liczne pytania dotyczą również tematu, komu taki numer telefonu możemy udostępniać. Oto odpowiedź.

Każdy administrator danych osobowych ma obowiązek wdrażania odpowiednich środków bezpieczeństwa przetwarzania danych. RODO wskazuje przykładowo m.in. pseudonimizację i anonimizację. Kiedy stosować te techniki w kontekście bezpieczeństwa dokumentacji medycznej?

Stosowanie RODO budzi wiele wątpliwości, zarówno wśród pacjentów, jak i obsługującego ich personelu. Jak zatem nowe przepisy powinny funkcjonować w praktyce? Podpowiedzi możesz szukać w wyjaśnieniach Urzędu Ochrony Danych Osobowych. Oto, jak realizować prawa pacjenta do otrzymania kopii danych osobowych i kopii dokumentacji medycznej.

Nowe prawo o ochronie danych osobowyc h, a zwłaszcza opisane w nim kary finansowe za niewłaściwe zabezpieczenie danych budzą niepokój administratorów danych. Jak zatem zgodnie z nowymi przepisami zabezpieczyć od strony informatycznej dokumentację dotyczącą pacjentów placówki?

Jeśli pacjent wniesie sprzeciw wobec przetwarzania jego danych, placówka medyczna w określonych sytuacjach, uwzględniając cel przetwarzania danych, musi zrealizować to żądanie. Sprawdź, jak - zgodnie z RODO - reagować na wniesiony sprzeciw wobec przetwarzania danych osobowych.

Zgodnie z RODO każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego, która ma dostęp do danych osobowych, przetwarza je wyłącznie na polecenie administratora. Jak zatem w odpowiedni sposób dopuszczać swoich pracowników i współpracowników do przetwarzania danych ?

Podmiot zewnętrzny, któremu zlecisz zadania wiążące się z przetwarzaniem danych osobowych, może sam pozyskać dane osobowe niezbędne do realizacji tego zadania. Kto jednak w takiej sytuacji uzyskuje zgody pacjentów na przetwarzanie jego danych osobowych – placówka medyczna czy zleceniobiorca.

Dane pacjentów bez ich zgody ujawniono adwokatowi, a później do sądu jako dowody w sprawie osobiście dotyczącej obwinionego lekarza. Sprawdź, czy doszło do wykroczenia?