Istnieje przekonanie, że duża autonomia dopuszczona w RODO w związku z zabezpieczaniem danych osobowych uniemożliwia ingerencję w te zasady ze strony Prezesa Urzędu Ochrony Danych Osobowych (UODO). Tymczasem UODO ma prawo oceniać nasze praktyki, o czym świadczy choćby decyzja nakładająca na prywatny podmiot prawie 2 mln zł kary administracyjnej.

Wszystkie podmioty wykonały ciężką pracę polegającą na dostosowaniu przetwarzania danych osobowych do przepisów ogólnego rozporządzenia o ochronie danych (RODO). Niemniej jednak faktu dostosowania do RODO nie można po prostu „odhaczyć”, gdyż jego przepisy wymagają naszej stałej czujności. Pierwsze interpretacje wskazują, że można naruszyć przepisy wskutek niewłaściwego doglądania wdrożonych rozwiązań.

Konieczne jest szczególne zadbanie o pomieszczenia, w których pracują serwery czy pomieszczenia, gdzie dokumentacja jest przechowywana w postaci papierowej. Właściciel gabinetu musi zabezpieczyć je w taki sposób, by ochronić dokumentację przed zniszczeniem, utratą, dostępem osób nieuprawnionych, w tym przed kradzieżą, i zapewniać ciągłość poufności przetwarzania danych.

Lekarze dentyści w ramach prowadzonych praktyk często zawierają umowy z dostawcami oprogramowania gabinetowego. Zawarcie takiej umowy nie zwalnia jednak gabinetu z odpowiedzialności za wykonywanie, jako administrator danych osobowych, obowiązków, które wynikają z RODO.

 

Telemedycyna to przede wszystkim połączenie fachowej wiedzy oraz urządzeń i oprogramowania służących do wykorzystania tej wiedzy. Przepisy prawa nie zawierają wprost zalecenia, jakiego oprogramowania i sprzętu może używać lekarz (lub inna osoba wykonująca zawód medyczny) podczas udzielania porady za pośrednictwem środków porozumiewania się na odległość (teleporady).

Centrum e-Zdrowia opracowało i udostępnia na stronie internetowej Polską Implementację Krajową HL7 CDA. Sprawdź, jakie dokładnie są założenia i wytyczne tego standardu. Nie zapominaj również o innych formach zabezpieczeń, np. szyfrowaniu wiadomości. Czy faktycznie jest to niezbędne?