4 najczęstsze błędy w ewidencji osób upoważnionych do przetwarzania danych

Placówki medyczne nagminnie naruszają zasadę prowadzenia centralnej ewidencji, która powinna być w jednym miejscu, np. w jednym pliku. Taka ewidencja musi być odrębnym dokumentem administratora danych i w każdej chwili powinna umożliwiać wskazanie osoby odpowiedzialnej za jej prowadzenie i aktualizację. Rozproszony sposób prowadzenia ewidencji skutecznie utrudnia weryfikację aktualnej listy osób upoważnionych do przetwarzania danych osobowych.

Zyskaj darmowy dostęp do portalu serwiszoz.pl. Gwarantujemy, że znajdziesz na nim odpowiedzi na nurtujące Cię pytania! Nic za to nie zapłacisz. Zarejestruj się. To zajmie tylko 15 sekund!>>

Kolejny błąd to brak wszystkich obligatoryjnych elementów ewidencji osób upoważnionych do przetwarzania danych osobowych.

Jeśli mamy system informatyczny, który obsługuje dokumentację medyczną, kluczowe jest wskazanie zakresu dostępu pracownika do danych osobowych, a także identyfikatorów w systemie. W tym przypadku też często dochodzi do błędów. Wskażmy datę nadania oraz ewentualną datę cofnięcia poszczególnych upoważnień do przetwarzania danych osobowych. Z ewidencji nie usuwajmy byłych pracowników, tylko wpisujemy datę ustania upoważnienia. Takiej osobie odbierzmy też wszelkie klucze, karty dostępowe, anulujmy kody i hasła, zablokujmy konto w systemach informatycznych.