Jednym z podstawowych zadań inspektora ochrony danych jest informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o nowych obowiązkach wynikających z RODO. Sprawdź, w jaki sposób musisz zapewnić możliwość kontaktu z inspektorem, w tym także osób których dane dotyczą, na przykład pacjentów.

Placówki medyczne prowadzą różne bazy mailingowe, uczestników konkursów, użytkowników - czy trzeba je zgłosić do GIODO? Jak postąpić w sytuacji, gdy osoba zatrudniona w placówce utworzyła kopię ukrytą i przesyłała dokumenty firmowe, bazy klientów/ kontrahentów, strategię i plany – na swoją prywatną skrzynkę mailową? Czy właściciel placówki może być ADO i ABI?

Jednym z nowych obowiązków wynikających z ogólnego rozporządzenia o ochronie danych (RODO) jest zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu, a w określonych sytuacjach również zawiadamianie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych. Oto, co powinna zawierać instrukcja postępowania w przypadku naruszenia ochrony danych.

Mnożą się przykłady wycieku danych wrażliwych, utraty dużych pieniędzy, czy padania ofiarą innych oszustw, które często są skutkiem naszej niefrasobliwości, naiwności, podatności na socjotechniczne manipulacje. Jak ustrzec placówkę medyczną przed takim zdarzeniem, zwłaszcza w kontekście danych wrażliwych zawartych w dokumentacji medycznej?

W instrukcji zarządzania systemem, w którym przetwarzasz dane osobowe, musisz opisać zasady nadawania użytkownikom, m.in. rejestratorkom, haseł i ich zmiany. Musisz też im nadać stosowne upoważnienia i zobowiązać do zachowania danych w tajemnicy. Sprawdź, co jeszcze powinieneś zrobić, aby nie doszło do wycieku danych w Twojej placówce.

Mnożą się przykłady wycieku danych wrażliwych, utraty dużych pieniędzy, czy padania ofiarą innych oszustw, które często są skutkiem naszej niefrasobliwości, naiwności, podatności na socjotechniczne manipulacje. Jak ustrzec placówkę medyczną przed takim zdarzeniem?

Często dochodzi do naruszeń zasad i przepisów w zakresie przetwarzania dokumentacji medycznej. Dowiedz się, jak unikać błędów popełnianych przez pracowników rejestracji w placówce medycznej i uniknij przykrych konsekwencji.

Rejestratorki medyczne, które są na „pierwszej linii” obsługi pacjenta, powinny być odpowiednio przygotowane do wykonywania swoich obowiązków i realizacji praw pacjenta. Sprawdź, jak zminimalizować ryzyko wystąpienia błędów w tym obszarze i jak unikać skarg pacjentów oraz kosztownych kontroli uprawnionych organów.

Placówki medyczne mogą dowolnie wybrać środki bezpieczeństwa, aby chronić dane osobowe i dokumentację medyczną. Na co zatem się zdecydować, aby mieć pewność, że dane nie trafią w niepożądane ręce?

Każda placówka medyczna od połowy 2018 roku będzie musiała wyznaczyć inspektora ochrony danych osobowych i umożliwić pacjentom sprostowanie, a nawet usunięcie danych. Co jeszcze zmienia europejskie rozporządzenie o ochronie danych?