RODO

Wszystkie placówki ochrony zdrowia mogą ubiegać się o to, aby być podmiotem „certyfikowanym z RODO w zakresie ochrony zdrowia”. Jest to dobrowolne, podnosi prestiż placówki, budzi zaufanie pacjenta, daje gwarancję, że dane osobowe są przetwarzane w sposób zgodny z przepisami RODO. Dowiedz się, jak uzyskać taki certyfikat. »

Każda placówka medyczna ma obowiązek przechowywania dokumentacji medycznej. Jednak przepisy wprowadzają różne terminy zachowania tego wymogu, w zależności od rodzaju dokumentów. Sprawdź, jakich okresów musisz przestrzegać. »

Pytanie: Posiadam prywatną praktykę w małej miejscowości. Nie zatrudniam pracowników. Wiosną 2018 roku zgodnie z wymogami RODO podpisałam umowę z firmą X o przygotowanie niezbędnej dokumentacji. Kosztowało to 2.000 zł. Przez kolejne tygodnie otrzymywałam dokumenty. Ale już w lipcu usłyszałam, że muszę obowiązkowo zrobić audyt tych dokumentów i będzie to kosztowało kolejne 2.000 zł. Czy taki coroczny audyt jest obowiązkowy? »

Jedną z kluczowych zmian, którą wprowadziło RODO, jest tzw. obowiązek „samodenuncjacji.” Na podstawie art. 33 RODO należy zgłosić do Organu Nadzoru – czyli Prezesa Urzędu Ochrony Danych Osobowych, że w podmiocie medycznym doszło do naruszenia ochrony danych osobowych. Sprawdź, jak to zrobić krok po kroku. »

Dane o stanie zdrowia, które zaliczamy do danych wrażliwych, powinny podlegać szczególnej ochronie. Dlatego też kontrole prowadzone przez Urząd Ochrony Danych Osobowych mogą również objąć gabinety lekarzy dentystów. W szczególnych przypadkach, np. wycieku danych, kontrola może być niezapowiedziana. Sprawdź, jak przygotować się na wizytę kontrolerów. »

Pytanie: O co zapytać pacjenta, aby właściwie go zarejestrować? »

Artykuł 33 ust. 5 RODO rodzi nowy obowiązek dokumentowania wszelkich naruszeń ochrony danych osobowych. RODO nie wskazuje, jak ma wyglądać ta dokumentacja ani w jakiej formie powinna być wprowadzona. Podmiotom medycznym najłatwiej będzie przygotować i prowadzić rejestr naruszeń w formie zestawienia. »

Pytanie: Czy personel sprzątający powinien mieć zgodę na przetwarzanie danych osobowych i dostęp do dokumentacji medycznej? »

Jednym z obowiązków inspektora ochrony danych jest monitorowanie przestrzegania RODO m.in. poprzez szkolenia personelu uczestniczącego w operacjach przetwarzania danych. Dowiedz się, w jaki sposób można wykazać, że realizuje się ten obowiązek. »