ochrona danych osobowych

RODO - maksymalna kwota kary finansowej

Sprawdź, co Ci grozi za błedy przy ochronie danych osobowych.

2 kwietnia 2019 r.
RODO

Nr 3 specjalny

Jeżeli na podstawie informacji zgromadzonych w postępowaniu kontrolnym prezes UODO uzna, że mogło dojść do naruszenia obowiązującego prawa, wówczas obowiązany jest do wszczęcia postępowania w sprawie naruszenia przepisów o ochronie danych osobowych. To z kolei kończy się wydaniem decyzji administracyjnej, na podstawie której na placówkę może zostać nałożona kara pieniężna. Sprawdź, jakie kary przewidziane są dla podmiotów medycznych. Wynik kontroli może przyczynić się do nałożenia na ADO przewidzianej przepisami kary. W praktyce ADO może podlegać:

odpowiedzialności administracyjnej, w tym karom finansowym,
odpowiedzialności cywilnej oraz
odpowiedzialności karnej.

Największą obawę budzą kary pieniężne przewidziane nowymi przepisami. Odpowiedzialność administracyjna wiąże się z tym, że obok dolegliwości wyrządzonej decyzją prezesa UODO, która wpływa na przetwarzanie danych osobowych (np. decyzją zakazującą ich przetwarzania), ADO może również otrzymać karę finansową. Dzięki informacjom zawartym w tym numerze uchronisz się przed popełnieniem wielu błędów.

RODO wskazuje na podstawowe przewinienia, które mogą podlegać karze finansowej. Są nimi przede wszystkim:

przetwarzanie danych bez zgody osoby, której dane dotyczą,
przetwarzanie danych bez podstaw prawnych,
niedopełnienie obowiązku informacyjnego wobec osoby, której przetwarzane dane dotyczą,
nieprzestrzeganie nakazu, tymczasowego lub ostatecznego ograniczenia przetwarzania lub zawieszenia przepływu danych czy też
wybór podmiotu przetwarzającego, który nie spełnia wymogów technicznych, aby przetwarzać powierzone mu dane.

1 kwietnia 2019 r.
Nr 3 - Kwiecień - Czerwiec 2019

Pierwsze kodeksy branżowe dla sektora medycznego już gotowe

29 grudnia 2018 r.
Alert prawny

Przechowywanie dokumentacji medycznej a RODO – jakie terminy Cię obowiązują

Każda placówka medyczna ma obowiązek przechowywania dokumentacji medycznej. Jednak przepisy wprowadzają różne terminy zachowania tego wymogu, w zależności od rodzaju dokumentów. Sprawdź, jakich okresów musisz przestrzegać.

Archiwalny Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (tekst jedn.: Dz.U. z 2019 r., poz. 1781)

25 maja 2018 r.
Akty prawne

Rząd przyjął projekt nowej ustawy o ochronie danych osobowych

Nowe przepisy wynikają z konieczności zapewnienia w Polsce skutecznego stosowania unijnego rozporządzenia w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie ich swobodnego przepływu (tzw. RODO). Do nowych przepisów będą musiały dostosować się wszystkie podmioty, które zbierają i przetwarzają dane osobowe.

Zgodnie z projektem, zniesiona będzie dotychczasowa dwuinstancyjność postępowania w sprawach naruszenia przepisów o ochronie danych osobowych. Dzięki temu rozwiązaniu obywatel będzie miał możliwość szybszego uzyskania sądowej ochrony swoich praw. Wprowadzono także przepis, dzięki któremu podejmowana przez organ kontrola nie będzie mogła trwać dłużej niż miesiąc od dnia podjęcia czynności kontrolnych.

Projekt przewiduje też ustanowienie nowego, niezależnego organu zajmującego się sprawami ochrony danych osobowych – prezesa Urzędu Ochrony Danych Osobowych (PUODO). Zastąpi on Generalnego Inspektora Ochrony Danych Osobowych.

W projekcie przewidziano również ustanowienie mechanizmu certyfikacji w obszarze ochrony danych osobowych.

Z chwilą wejścia w życie nowej ustawy utraci moc dotychczasowa ustawa o ochronie danych osobowych z 29 sierpnia 1997 r.

27 marca 2018 r.
Alert prawny

Czy doszło do naruszenia ochrony danych lekarzy i dentystów

Zdaniem prezesa Naczelnej Rady Lekarskiej w Centrum Systemów Informacyjnych Ochrony Zdrowia doszło do naruszenia ustawy o ochronie danych osobowych. Prezes NRL zgłosił sprawę do GIODO.

8 lutego 2018 r.
Alert prawny

Poznaj 6 obowiązków branży medycznej w związku z RODO

Ogólne rozporządzenie o ochronie danych będzie dotyczyło wszystkich podmiotów, które przetwarzają dane osobowe, również z branży medycznej. Co więcej, będą one musiały przywiązywać szczególną wagę do obowiązku ochrony danych, gdyż przetwarzają dane szczególnie chronione. Sprawdź, jakich 6 zadań będziesz musiał wykonać jeszcze przed 25 maja 2018 r.

Poznaj 10 najważniejszych zasad ochrony danych przy rejestracji pacjenta

Najwięcej błędów przy przetwarzaniu i ochronie danych osobowych powoduje nieświadomość lub rutyna personelu. Grozi to odpowiedzialnością administracyjną, dyscyplinarną, finansową, odszkodowawczą, a w skrajnych przypadkach karną. Przeszkol swój personel, a uchronisz się np. przed interwencją Rzecznika Praw Pacjenta.

8 grudnia 2017 r.
Nr 4 - Grudzień 2017

Naruszenie ochrony danych osobowych – kogo będziesz musiał zawiadomić od 25 maja 2018 r.

Koniecznie opracuj i wdróż procedury postępowania na wypadek wystąpienia incydentu bezpieczeństwa. W procedurze określ cel jej wdrożenia, zakres stosowania, opisz etapy zarządzania incydentem od jego wykrycia do zamknięcia oraz przypisz pracownikom odpowiedzialności i role związane z reagowaniem na incydenty.

Piotr Janiszewski
24 października 2017 r.
Nr 3 - Listopad 2017

Sprawdź, czy w 2018 roku będziesz musiał wyznaczyć inspektora ochrony danych osobowych

Obowiązek ten będzie zależał od tego, jak dużą placówkę prowadzisz. Na pewno lekarz dentysta prowadzący prywatną praktykę nie będzie do tego zobowiązany. A co w przypadku dużych klinik stomatologicznych?

29 września 2017 r.
RODO

4 działania, które musisz podjąć, aby sprostać nowym wymogom ochrony danych

Do połowy 2018 roku placówki medyczne muszą dostosować się do unijnego rozporządzenia w sprawie ochrony danych. Czeka ich np. opracowanie procedur postępowania w sytuacjach awaryjnych. Zobacz, co jeszcze musisz zrobić, aby mieć pewność, że właściwie realizujesz zasadę bezpieczeństwa przetwarzania danych medycznych.

Unikaj tych błędów przy rejestracji pacjentów

Błędy podczas rejestracji pacjenta mogą skutkować dużą odpowiedzialnością zarówno dla placówki, jako administratora danych, jak i dla samego pracownika. O poniższych 4 zasadach warto powiedzieć rejestratorce, jeśli ją zatrudniasz, a także samemu je stosować, gdy pracujesz w swoim gabinecie sam.