rodo

6 najczęstszych błędów dotyczących RODO w ochronie zdrowia – jak ich uniknąć

Wiele placówek leczniczych podeszło do kwestii RODO jako do jednorazowej czynności, którą należy po prostu podjąć lub też przeczekać. Oba podejścia są błędne. Przygotowanie dokumentacji zgodnej z RODO nie może wstrzymywać ciągłego monitorowania kwestii z nim związanych. Tym bardziej że w trakcie praktykowania nowych zasad pojawia się wiele błędów. Sprawdź, na co zwrócić szczególną uwagę.

Monitoring obrazu w placówkach medycznych – zmiany od 4 maja 2019 r.

Od 4 maja 2019 roku obowiązuje tzw. ustawa wprowadzająca RODO, która dokonała zmian m.in. w ustawie o działalności leczniczej. Uregulowano m.in. monitoring wizyjny w pomieszczeniach podmiotów wykonujących działalność leczniczą. Sprawdź, czy nowe przepisy dotyczą również Twojego gabinetu.

Lista kontrolna - czy wydając dokumentację medyczną pacjentów, robisz to zgodnie z prawem, regulacjami RODO

Placówki medyczne muszą mieć wewnętrzne regulacje w zakresie zasad udostępniania dokumentacji medycznej. Regulamin wewnętrzny nie może być sprzeczny z obowiązującymi przepisami i nie może utrudniać dostępu do dokumentacji. Sprawdź, czy nie popełniasz błędu, wydając dokumentację medyczną.

Numer 22 Czerwiec 2019 r.

RODO - maksymalna kwota kary finansowej

Sprawdź, co Ci grozi za błedy przy ochronie danych osobowych.

  • 2 kwietnia 2019 r.
  • RODO

Co możesz zrobić, gdy na badanie zgłasza się babcia z wnuczkiem

Małe dziecko nie jest w stanie samo dotrzeć do placówki medycznej. Zazwyczaj towarzyszą mu rodzice. Jednak zdarza się, że opiekunem jest babcia lub ktoś inny z rodziny. Sprawdź, czy wówczas możesz przeprowadzić badanie i jakie skutki rodzi to w związku z obowiązkami wynikającymi z RODO.

Nr 3 specjalny

Jeżeli na podstawie informacji zgromadzonych w postępowaniu kontrolnym prezes UODO uzna, że mogło dojść do naruszenia obowiązującego prawa, wówczas obowiązany jest do wszczęcia postępowania w sprawie naruszenia przepisów o ochronie danych osobowych. To z kolei kończy się wydaniem decyzji administracyjnej, na podstawie której na placówkę może zostać nałożona kara pieniężna. Sprawdź, jakie kary przewidziane są dla podmiotów medycznych. Wynik kontroli może przyczynić się do nałożenia na ADO przewidzianej przepisami kary. W praktyce ADO może podlegać:

  • odpowiedzialności administracyjnej, w tym karom finansowym,
  • odpowiedzialności cywilnej oraz
  • odpowiedzialności karnej.

Największą obawę budzą kary pieniężne przewidziane nowymi przepisami. Odpowiedzialność administracyjna wiąże się z tym, że obok dolegliwości wyrządzonej decyzją prezesa UODO, która wpływa na przetwarzanie danych osobowych (np. decyzją zakazującą ich przetwarzania), ADO może również otrzymać karę finansową. Dzięki informacjom zawartym w tym numerze uchronisz się przed popełnieniem wielu błędów.

RODO wskazuje na podstawowe przewinienia, które mogą podlegać karze finansowej. Są nimi przede wszystkim:

  • przetwarzanie danych bez zgody osoby, której dane dotyczą,
  • przetwarzanie danych bez podstaw prawnych,
  • niedopełnienie obowiązku informacyjnego wobec osoby, której przetwarzane dane dotyczą,
  • nieprzestrzeganie nakazu, tymczasowego lub ostatecznego ograniczenia przetwarzania lub zawieszenia przepływu danych czy też
  • wybór podmiotu przetwarzającego, który nie spełnia wymogów technicznych, aby przetwarzać powierzone mu dane.

Dane osobowe – jak wybrać właściwą firmę obsługującą kwestie związane z RODO

Liczne podmioty na rynku oferują obsługę firm pod kątem dostosowania ich praktyki do nowych przepisów o ochronie danych osobowych. Jeżeli gabinet zdecyduje się nawiązać współpracę z taką firmą, powinien wybrać odpowiedniego doradcę. Tego typu wybór może być skomplikowany lub chybiony, jeżeli nie wiemy, czego dokładnie od takiej firmy oczekiwać albo czego się wystrzegać. Sprawdź, jak właściwie wybrać zewnętrzną firmę dostosowującą Twój gabinet do nowych przepisów.

Czy RODO i ISO warto integrować

RODO znalazło bezpośrednie zastosowanie w ochronie zdrowia chociażby w związku z faktem, iż podmioty medyczne oprócz danych zwykłych, tj. imię, nazwisko czy adres zamieszkania, przetwarzają duże ilości tzw. danych wrażliwych. Oznacza to, że RODO jest jednym z ważniejszych aktów prawnych, których niewłaściwe wdrożenie i nieprzestrzeganie może powodować poważne konsekwencje administracyjne i finansowe.

Przygotowanie konferencji, szkolenia medycznego a obowiązki wynikające z RODO

Sprawdź, jak właściwie zadbać o RODO, jeśli organizujesz konferencję lub szkolenie. Często zdarza się, że organizujemy różnego rodzaju konferencje czy szkolenia z zakresu medycyny czy stomatologii. Z uwagi na RODO i obowiązki związane z ochroną danych osobowych organizator powinien podjąć wiele kroków, by zgodnie z prawem przetwarzać dane osobowe zarówno uczestników biernych jak i prelegentów.

Numer 19 Marzec 2019 r.

Sejm uchwalił ustawę ws. RODO

Mimo iż przepisy RODO stosujemy od 25 maja 2018 roku, to dopiero teraz skończyły się prace legislacyjne nad nowelizacją przepisów wprowadzających do RODO - ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679, tzw. ustawy sektorowej.

Ustawa ta dostosowuje polski porządek prawny do RODO, zwłaszcza przez usunięcie przepisów, które są sprzeczne z unijnym rozporządzeniem o ochronie danych osobowych lub powielają rozwiązania w nim zawarte. Przepisy wprowadzające do RODO zmieniają zapisy aż 168 innych ustaw, w tym dotyczących sektora zdrowia, np. ustaw o świadczeniach opieki zdrowotnej i o ochronie zdrowia psychicznego.

Ustawa teraz trafi do Senatu, a potem trafi do podpisu prezydenta. 

Obowiązki stomatologa jako pracodawcy pod kątem RODO

Nie tylko pacjenci muszą otrzymać informacje o administratorze i innych prawach uregulowanych w RODO , ale również Twoi pracownicy. Możesz przekazać na piśmie dane lub na tablicy ogłoszeń dla pracowników, jednak pamiętaj, że w przypadku kontroli musisz wykazać, że te informacje przekazałeś. Sprawdź też inne swoje obowiązki.

Obowiązki lekarza dentysty jako przyszłego pracodawcy w ramach prowadzenia rekrutacji pod kątem RODO

Nie tylko pacjenci muszą otrzymać informacje o administratorze i innych prawach uregulowanych w RODO , ale również kandydaci na Twoich pracowników. Możesz przekazać dane na piśmie lub na tablicy ogłoszeń, jednak pamiętaj, że w przypadku kontroli musisz wykazać, że te informacje przekazałeś. Sprawdź też inne swoje obowiązki.

Jak przestrzegać RODO, lecząc zagranicznych pacjentów

Rozwój turystyki medycznej pozwala lekarzom dentystom na przyjmowanie w swoich gabinetach pacjentów z innych krajów, nie tylko z tych należących do Unii Europejskiej, lecz również z tzw. państw trzecich, takich jak Stany Zjednoczone, Australia czy też Rosja. W związku z tak zróżnicowaną pod względem obywatelstwa grupą pacjentów powstaje zatem pytanie, czy i jak stosować wobec nich nowe prawo o ochronie danych osobowych.

Partnerzy

www.knmp.pl

Kontakt

  • Wiedza i Praktyka
    ul. Łotewska 9a
    03-918 Warszawa
  • Centrum Obsługi Klienta
    Czynne: pn-pt w godz. 8:00-17:00
    Telefon: 22 518 29 29
    Fax: 22 617 60 10

© Wiedza i Praktyka