Coraz częściej możemy spotkać się z tym, że personel zatrudniony w podmiotach medycznych nosi przyczepione do ubrania identyfikatory z imieniem i nazwiskiem. Z punktu widzenia pacjenta jest to cenna informacja, bo od razu wiadomo, czy rozmówcą jest lekarz, czy pielęgniarka czy recepcjonistka. Wątpliwości budzi jednak ochrona danych osobowych pracowników noszących identyfikatory.

Osoba, którą chcemy zatrudnić, bez względu na sposób jej poszukiwania i tempo rekrutacji, na pewnym etapie musi mieć status kandydata do pracy, który przekazuje swoje dane osobowe. RODO nakłada na pracodawców obostrzenia, nawet jeśli chodzi o zatrudnienie lekarza czy innego członka personelu medycznego.

Pracownicy rejestracji w placówce medycznej czy np. asystentka w gabinecie dentystycznym umawiająca pacjentów muszą być odpowiednio przygotowani i przeszkoleni do zgodnego z przepisami wykonywania obowiązków oraz należytego rejestrowania pacjentów. Błędy w tym zakresie mogą skutkować odpowiedzialnością zarówno dla placówki, jako administratora danych, jak i pracownika. Poznaj kilka prostych, ale bardzo ważnych zasad, dzięki którym unikniesz problemów.

Placówka medyczna nie musi uzyskiwać zgody na przetwarzanie danych osobowych w związku z leczeniem danego pacjenta. Przepisy RODO jasno wskazują przypadki, kiedy jesteś zwolniony z tego obowiązku. Sprawdź, czy postępujesz zgodnie z prawem.

Nie ma prawnych przeciwwskazań, aby podczas rejestracji pacjent podawał swój PESEL. Na podstawie tego numeru identyfikujemy osobę według jego imienia, nazwiska i daty urodzenia. Jednak gdy podmiot medyczny decyduje się na takie rozwiązanie, to nie ma wówczas potrzeby weryfikowania dodatkowo pacjenta po innych źródłach danych, jak np. numerze i serii dowodu osobistego. Nie ma bowiem sensu przetwarzanie tych samych danych zbieranych podwójnie.

PESEL jest najczęściej używanym identyfikatorem pacjenta. Wokół niego zbudowane są systemy informatyczne wykorzystywane w placówkach medycznych. Czy jest możliwe udzielanie świadczenia medycznego bez tego numeru? Jeśli tak, w jakich przypadkach jest to dopuszczalne?

Na co dzień lekarze i pozostały personel placówki korzystają z komputerów, które służą do prowadzenia dokumentacji medycznej, np. wypisywania skierowań czy recept. Zdarza się, że zostawiasz włączony komputer z dostępem do danych medycznych. Być może w pośpiechu opuszczasz gabinet, nie zamykając go, i wtedy do niego może wejść postronna osoba. Może to grozić poważnymi konsekwencjami. Jakie kroki trzeba podjąć, aby zabezpieczyć się przed wyciekiem danych przechowywanych w komputerze?

Każda placówka medyczna ma obowiązek przechowywania dokumentacji medycznej. Jednak przepisy wprowadzają różne terminy dla zachowania tego wymogu, w zależności od rodzaju dokumentów. Sprawdź, jakich okresów musisz przestrzegać.

Czy administrator danych będący właścicielem podmiotu leczniczego, prywatnej specjalistycznej praktyki lekarskiej i zatrudniający od 12 do 15 lekarzy dentystów może wyznaczyć spośród swoich pracowników pełnomocnika ds. ochrony danych osobowych zamiast inspektora ochrony danych? Co miałoby wchodzić w zakres nowych obowiązków pełnomocnika? Dowiedz się, czy w mniejszym gabinecie można zrezygnować z powoływania inspektora ochrony danych.

Placówki medyczne bardzo często instalują kamery. Urządzenia mogą rejestrować zarówno dźwięk, jak i obraz. A zatem wizerunek każdego pacjenta, lekarza, innego personelu placówki czy osób trzecich może zostać nagrany. Tym samym dane tych osób są przetwarzane i podlegają regulacjom RODO. O czym musisz pamiętać, instalując kamery w placówce medycznej czy gabinecie?

W czasie rejestracji telefonicznej pobieramy od pacjenta m.in. imię, nazwisko, numer PESEL czy datę urodzenia. Wynika to z przepisów oraz jest to konieczne w świetle obowiązków względem Narodowego Funduszu Zdrowia. Dochodzi zatem do przetwarzania danych osobowych pacjenta. Jak w związku z tym wypełnić obowiązek informacyjny wobec pacjenta, o którym mówi RODO. Dowiedz się również, w jaki sposób udokumentować, że faktycznie placówka poinformowała pacjenta o przetwarzaniu jego danych osobowych.

Dokumentacja medyczna ingeruje w takie sfery, jak życie intymne pacjenta, jego prawo do prywatności oraz ochrony informacji „wrażliwych”. Dlatego też podmiot prowadzący działalność leczniczą może udostępnić dokumentację medyczną tylko i wyłącznie pacjentowi lub osobom przez niego upoważnionym, ewentualnie – ustawowym przedstawicielom pacjenta.

Pytania o stan zdrowia mogą paść na korytarzu czy w innych mniej komfortowych okolicznościach. Przekazanie przez lekarza pacjentowi informacji na temat jego zdrowia nie zawsze jest możliwe w sytuacji sam na sam. Sprawdź, co można powiedzieć pacjentowi, gdy w pobliżu są jeszcze inne osoby.

Małe dziecko nie jest w stanie samo dotrzeć do placówki medycznej. Zazwyczaj towarzyszą mu rodzice. Jednak zdarza się, że opiekunem jest babcia lub ktoś inny z rodziny. Sprawdź, czy wówczas możesz przeprowadzić badanie i jakie skutki rodzi to w związku z obowiązkami wynikającymi z RODO.