ochrona danych osobowych

044a5e02fe57a649755eac5203f8ad1f46b4176a-xlarge (5)

Czy pracownik musi wyrazić zgodę na wykorzystanie jego wizerunku

Upublicznienie zdjęć pracowników na materiałach firmowych czy stronie internetowej jest częstą praktyką marketingową. Pamiętajmy jednak, że pracodawca musi wówczas zadbać o wizerunek pracownika i pozyskać od niego zgodę. Zgoda na wykorzystanie wizerunku powinna spełniać zarówno wymogi RODO, jak i ustawy o prawie autorskim i prawach pokrewnych.

W jaki sposób przeprowadzić audyt bezpieczeństwa informacji

Audyt bezpieczeństwa informacji nie jest tym samym co audyt zgodności z RODO. Audyt zgodności z RODO porusza sporo kwestii formalnych (takich jak np. posiadanie podstaw prawnych przetwarzania danych osobowych), natomiast audyt bezpieczeństwa informacji koncentruje się na bezpieczeństwie przechowywanych i wykorzystywanych danych. Kto, kiedy i jak powinien go przeprowadzić?

Bezpieczeństwo serwerów – co każdy ADO musi wiedzieć na ten temat

Konieczne jest szczególne zadbanie o pomieszczenia, w których pracują serwery czy pomieszczenia, gdzie dokumentacja jest przechowywana w postaci papierowej. Właściciel gabinetu musi zabezpieczyć je w taki sposób, by ochronić dokumentację przed zniszczeniem, utratą, dostępem osób nieuprawnionych, w tym przed kradzieżą, i zapewniać ciągłość poufności przetwarzania danych.

28 września 2021 r.
Nr 13 - Nr specjalny

Jak zabezpieczyć dokumentację elektroniczną w gabinecie stomatologicznym

Przepisy RODO pozostawiają pewną swobodę odnośnie do sposobów zabezpieczania danych osobowych, kładąc nacisk na efekty, a nie na procedury. W przypadku elektronicznej dokumentacji medycznej należy jednak uwzględniać regulacje szczególne.

Maciej Lipka
28 września 2021 r.
Nr 13 - Nr specjalny

Jak zapobiec naruszeniu bezpieczeństwa danych przez pracownika

Niektóre zdarzenia są wywoływane przez pracowników celowo (np. kradzieże baz danych w celu ich komercyjnej odsprzedaży). Inne wynikają z błędów pracowników, spowodowanych niewiedzą lub nieuwagą. Zarówno celowe działania pracownika, jak i te spowodowane jego lekkomyślnością lub niedbalstwem powinny być kwalifikowane jako incydenty z zakresu bezpieczeństwa danych. Sprawdź, jak tego uniknąć.

Rejestracja online a ochrona danych osobowych

W dobie ery, gdzie technologia odgrywa coraz większą rolę, a pandemia odstrasza nas przed kontaktami z osobami dla nas obcymi, rejestracja online staje się coraz bardziej popularna. Podmioty lecznicze mogą także wykorzystać w inny sposób czas, w ramach którego osoby pracujące w rejestracji spędzały godziny na telefonie lub w ramach obsługi klienta w placówce, np. w ramach wykonywania innych prac biurowych. Sprawdź, jak zgodnie z przepisami dotyczącymi ochrony danych osobowych korzystać z takiego narzędzia.

6 kwietnia 2021 r.
Nr 44 - Kwiecień 2021 r.

COVID-19 wśród pracowników – zalecenia Głównego Inspektoratu Pracy i Głównego Inspektoratu Sanitarnego

Jak powinien zachować się pracodawca, którego pracownik zachorował na COVID-19? Czy może albo musi poinformować o tym resztę załogi czy jedynie sanepid? Czy na taką okoliczność powinien przygotować i wdrożyć specjalne procedury? Jak przepisy BHP mają się w takiej sytuacji do ochrony prywatności i danych osobowych zakażonego pracownika? Sprawdź obowiązki pracodawcy.

Mariusz Kusion
23 listopada 2020 r.
Alert Koronawirus

Ochrona danych osobowych w gabinecie: monitoring zabiegu

Monitoring pacjenta poddawanego zabiegowi stomatologicznemu będzie w zasadzie możliwy wyłącznie za jego wyraźną zgodą i to jedynie w przypadku, gdy monitoring będzie adekwatny do celów, które chcemy za jego pomocą osiągnąć. Sprawdź, z czego to wynika.

Maciej Lipka
28 września 2020 r.
Nr 9 specjalny - Październik - Grudzień 2020 r.

Badania w wersji elektronicznej – jak je zabezpieczyć

Pacjent chce skorzystać z elektronicznego dostępu do wyników swoich badań, które zamieściłeś w portalu pacjenta. Jak po stronie placówki medycznej zminimalizować ryzyko naruszenia ochrony danych?

Wdrożyłeś e-dokumentację – co musisz zmienić w procedurach ochrony danych osobowych

Ze względu na obowiązek prowadzenia dokumentacji medycznej w formie elektronicznej w odniesieniu do niektórych dokumentów, będziesz musiał ponownie zweryfikować procedury przetwarzania danych osobowych w placówce, przychodni lub gabinecie. Sprawdź, co musisz dostosować, uwzględniając na nowy sposób przetwarzania danych osobowych w formie elektronicznej.

Przed wprowadzeniem e-dokumentacji w placówce medycznej masz obowiązek zgłoszenia gotowości podłączenia swoich systemów do Elektronicznej Platformy Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych: w odniesieniu do skierowań: nie później niż do 30 czerwca 2019 r., a w odniesieniu do wymiany e-dokumentacji określonej w rozporządzeniu ministra zdrowia: nie później niż do 31 grudnia 2019 r.

Obecnie mamy trzy dokumenty wykorzystywane w placówkach medycznych, które należy obligatoryjnie stosować w formie elektronicznej od 1 stycznia 2019 r. Są to karta informacyjna leczenia szpitalnego, karta odmowy przyjęcia do szpitala i informacja pisemna lekarza specjalisty dla lekarza kierującego. Co należy zmienić w procedurach ochrony przetwarzania danych osobowych w związku z RODO po wdrożeniu e-dokumentacji?

Agnieszka Sztuwe
25 października 2019 r.
Nr 27 - Listopad 2019

Checklista: Czy przestrzegasz zasad dotyczących ochrony danych w dokumentacji medycznej

2 października 2019 r.
Nr 5 - Październik - Grudzień 2019 r.

Checklista: Czy przestrzegasz najważniejszych zasad ochrony danych pacjenta

2 października 2019 r.
Nr 5 - Październik - Grudzień 2019 r.

Dostęp personelu medycznego do systemu IT – jak nadawać upoważnienia

W związku z coraz powszechniejszym stosowaniem w podmiotach wykonujących działalność leczniczą elektronicznej dokumentacji medycznej (EDM) powstaje pytanie, jak realizować dostęp do danych medycznych zgromadzonych w systemie informatycznym oraz kto i w jakim zakresie może korzystać ze zgromadzonej w ten sposób dokumentacji medycznej. Jest to istotne, gdyż dokumentacja medyczna jest nośnikiem przede wszystkim danych osobowych o charakterze wrażliwym.

26 lipca 2019 r.
Nr 24 - Sierpień 2019

Monitoring w placówce medycznej z uwzględnieniem zmian, które weszły w życie 4 maja 2019 r.

Zgodnie z ustawą o działalności leczniczej aktualne informacje dotyczące monitoringu w placówce medycznej podaje się na stronie internetowej podmiotu wykonującego działalność leczniczą i udostępnia w Biuletynie Informacji Publicznej w przypadku podmiotu obowiązanego do jego prowadzenia. Sprawdź inne zasady, które Cię obowiązują.