Czy noszenie identyfikatora w szpitalu, przychodni nie jest łamaniem RODO? Na identyfikatorze znajdują się takie dane jak: imię, nazwisko oraz funkcja/stanowisko osoby?

Podstawowym obowiązkiem prawodawcy, jako administratora danych osobowych, jest zagwarantowanie, że nie udostępni danych osobowych osobom nieupoważnionym. Często do placówek medycznych wpływają wnioski o udzielenie informacji, np. w związku z wnioskiem pracownika o kredyt. Warto pamiętać, kto jest uprawniony do ich udzielania.

Każdy pacjent, niezależnie od wieku, ma prawo skorzystać z przepisów dotyczących ochrony danych osobowych i praw pacjenta. Sprawdź, kiedy placówki medyczne – zgodnie z RODO i przepisami krajowymi – mogą przetwarzać dane pacjenta małoletniego.

Placówki medyczne często zamieszczają wizerunek lekarzy czy pielęgniarek na stronach internetowych, identyfikatorach, przy gabinetach lekarskich, intranecie i wielu innych miejscach. Dowiedz się więcej o zasadach wykorzystywania wizerunku pracownika.

Czy placówki medyczne, jako administratorzy danych osobowych, muszą zawrzeć umowę powierzenia danych, podejmując współpracę z kancelarią prawną?

Wszystkie osoby, których dane osobowe są przetwarzane, mają określone prawa. Wynikają one z ogólnego rozporządzenia o ochronie danych osobowych – RODO. Jednym z takich praw jest prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych. Sprawdź, jakie obowiązki względem tych osób ma administrator danych osobowych.

Choć RODO nie przewiduje bezpośrednio obowiązku przeprowadzania audytów ochrony danych osobowych, to nakłada na administratorów danych osobowych obowiązek regularnej oceny skuteczności wdrożonych zabezpieczeń oraz ogólnej oceny ryzyka przetwarzania danych osobowych. Poznaj wskazówki dotyczące przeprowadzenia audytu wewnętrznego w zakresie ochrony danych osobowych.

Placówki medyczne często zastanawiają się, w jaki sposób zgodnie z prawem o ochronie danych osobowych zaprosić potencjalnych uczestników badania klinicznego na konsultację z lekarzem lub pielęgniarką. Dowiedz się, jak prowadzić badania kliniczne, aby zachować pełną ochronę danych osobowych.

Przepisy RODO nie dają jednoznacznych wskazówek, komu placówka medyczna jako administrator danych osobowych powinna nadawać upoważnienie do przetwarzania danych, a z kim zawierać umowę powierzenia. Poznaj praktyczne wskazówki dotyczące właściwej kontroli nad przetwarzaniem danych osobowych.

Przetwarzanie danych osobowych w podmiotach leczniczych obejmuje wszelkie działania związane z danymi pacjenta. Może to dotyczyć zbierania informacji podczas konsultacji lub w celu stworzenia dokumentacji medycznej, przechowywania i dostępu do dokumentacji, pozbywania się jej oraz wymiany informacji o stanie zdrowia. Jak wprowadzić w życie regulacje zawarte w RODO?