Hakerzy zaatakowali systemy informatyczne Centrum Zdrowia Matki Polki w Łodzi. W związku z tym incydentem pamiętajmy o tym, co może nas ustrzec przed wyciekiem danych w placówce medycznej. Upewnijmy się, że logujemy się na oryginalnej, bezpiecznej stronie, korespondujemy z prawdziwą, uprawnioną osobą bądź instytucją, otwieramy sprawdzone załączniki i linki. Co jeszcze może nas uchronić przed cyberatakiem?

Zabezpieczenie przed udostępnieniem danych osobowych osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, zmianą, utratą, uszkodzeniem lub zniszczeniem – to obowiązki podmiotu przetwarzającego dane osobowe szczegółowo opisane w umowie powierzenia. O jakich zapisach jeszcze musisz pamiętać, aby umowa była zgodna z RODO?

Wykonanie audytu ochrony danych osobowych to jedno z ważnych zadań inspektora ochrony danych. Audyt to kluczowe narzędzie sprawdzenia, czy dane osobowe są przetwarzane zgodnie z prawem i wprowadzonymi procedurami. Sprawdź, kiedy i jak prowadzić taki audyt.

Pracownicy rejestracji w placówce medycznej czy np. asystentka w gabinecie dentystycznym umawiająca pacjentów muszą być odpowiednio przygotowani i przeszkoleni do zgodnego z przepisami wykonywania obowiązków oraz należytego rejestrowania pacjentów. Błędy w tym zakresie mogą skutkować odpowiedzialnością zarówno dla placówki, jako administratora danych, jak i pracownika. Poznaj kilka prostych, ale bardzo ważnych zasad, dzięki którym unikniesz problemów.

Jeśli pacjent umawia się telefonicznie na skorzystanie z usługi medycznej, nie jest potrzebna żadna zgoda. Gdy placówka tak postępuje, jest to działanie nieuprawnione. Na co jeszcze zwrócić uwagę podczas uzyskiwania danych od pacjenta?

Rejestratorki czy informatycy, jako osoby niewykonujące najczęściej zawodu medycznego, uzyskały w końcu ustawowe prawo do przetwarzania danych zawartych w dokumentacji medycznej, oczywiście w zakresie niezbędnym, koniecznym do wykonania swoich obowiązków służbowych. Uprawnienie takie otrzymują na podstawie odpowiedniego upoważnienia nadanego przez administratora danych.

Błędy podczas rejestracji pacjenta mogą skutkować dużą odpowiedzialnością zarówno dla placówki, jako administratora danych, jak i dla samego pracownika. O poniższych 4 zasadach warto powiedzieć rejestratorce, jeśli ją zatrudniasz, a także samemu je stosować, gdy pracujesz w swoim gabinecie sam.