dane osobowe

Teleporady w czasie pandemii zyskały popularność. Co ważne, wiążą się one z przetwarzaniem danych osobowych za pośrednictwem środków komunikacji na odległość. Niejednokrotnie są to dane o zdrowiu, a więc zaliczane do danych szczególnej kategorii. Na co zwrócić uwagę w kwestii bezpieczeństwa?

Wykonanie audytu ochrony danych osobowych to jedno z ważnych zadań inspektora ochrony danych. Audyt to kluczowe narzędzie sprawdzenia, czy dane osobowe są przetwarzane zgodnie z prawem i wprowadzonymi procedurami. Sprawdź, kiedy i jak prowadzić taki audyt.

Zabezpieczenie przed udostępnieniem danych osobowych osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, zmianą, utratą, uszkodzeniem lub zniszczeniem – to obowiązki podmiotu przetwarzającego dane osobowe szczegółowo opisane w umowie powierzenia. O jakich zapisach jeszcze musisz pamiętać, aby umowa była zgodna z RODO?

Z ogólnego rozporządzenia o ochronie danych (RODO) wynika, że gabinet może zapewnić działającym na jego polecenie lekarzom dostęp do przetwarzanych przez siebie danych osobowych. Jednak takie przetwarzanie powinno odbywać się na polecenie placówki medycznej. Czy zatem zawsze należy wydawać wszystkim lekarzom upoważnienia do przetwarzania danych?

Domyślne ustawienie ochrony prywatności w systemie informatycznym do prowadzenia dokumentacji medycznej czy przetwarzanie danych wyłącznie w celu, dla którego je zebrano, to tylko przykładowe obowiązki placówki medycznej wynikające z rozporządzenia RODO. Sprawdź, jak wywiązać się z tych zadań.

Coraz częściej w placówkach medycznych do pracy wykorzystuje się sprzęt przenośny lub nośniki danych. Dowiedz się, jak postąpić w przypadku czasowej utraty sprzętu z danymi osobowymi.

Lekarze dentyści w ramach prowadzonych praktyk często zawierają umowy z dostawcami oprogramowania gabinetowego. Zawarcie takiej umowy nie zwalnia jednak gabinetu z odpowiedzialności za wykonywanie, jako administrator danych osobowych, obowiązków, które wynikają z RODO.

Centrum e-Zdrowia opracowało i udostępnia na stronie internetowej Polską Implementację Krajową HL7 CDA. Sprawdź, jakie dokładnie są założenia i wytyczne tego standardu. Nie zapominaj również o innych formach zabezpieczeń, np. szyfrowaniu wiadomości. Czy faktycznie jest to niezbędne?

Każdy administrator danych osobowych ma obowiązek wdrażania odpowiednich środków bezpieczeństwa przetwarzania danych. RODO wskazuje przykładowo m.in. pseudonimizację i anonimizację. Kiedy stosować te techniki w kontekście bezpieczeństwa dokumentacji medycznej?