Jak opracować procedurę przetwarzania danych w e-dokumentacji na wypadek kontroli

Przetwarzanie danych osobowych w imieniu administratora danych osobowych musi odbywać się na podstawie pisemnego upoważnienia, a w przypadku elektronicznej dokumentacji medycznej wymaga także nadania odpowiednich uprawnień do korzystania z systemów teleinformatycznych służących do przetwarzania tych danych. Wszelkie nieprawidłowości, które może wykazać kontrola Urzędu Ochrony Danych Osobowych, może skutkować wydaniem decyzji PUODO o nałożeniu kary pieniężnej na placówkę. Jak zatem opracować poprawnie dokumentację?