Jednym z nowych obowiązków administratora, zgodnie z RODO, jest zgłaszanie naruszeń ochrony danych osobowych organowi nadzorczemu. Dowiedz się, jak krok po kroku wywiązywać się z tego zadania, aby uniknąć przykrych konsekwencji z postaci kar.

Nowe unijne rozporządzenie RODO wprowadziło obowiązek zgłaszania naruszeń ochrony danych osobowych organowi nadzorczemu. Co zatem powinna zawierać procedura postępowania w przypadku wystąpienia takiego incydentu?

Do informacji dotyczących osób nieżyjących nie stosujemy ustawy o ochronie danych osobowych. Jednak ujawnienie tajemnicy lekarskiej nawet po śmierci pacjenta może – ze względu na jej specyfikę – wiązać się z ujawnieniem danych osób żyjących. Jak nie łamać prawa, gdy zniesiono tajemnicę lekarską po śmierci pacjenta?

Żeby nie narazić się na zarzut nieuprawnionego zlecenia na zewnątrz procesu zarządzania dokumentacją medyczną oprócz obowiązujących przepisów weź pod uwagę także stanowiska GIODO i orzeczenia sądów. Co jeszcze wziąć po uwagę, aby mieć pewność, że legalnie zlecasz zarządzanie dokumentacją medyczną poza placówkę?

Za naruszenie ochrony danych osobowych w świetle nowego unijnego rozporządzenia grożą bardzo wysokie kary. Jak zatem opracować procedurę postępowania w przypadku wystąpienia takiego incydentu, zwłaszcza w odniesieniu do dokumentacji medycznej?

Nowe przepisy ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta doprecyzowują sposoby udostępniania dokumentacji medycznej i nakładają na podmioty udzielające świadczeń zdrowotnych dodatkowe obowiązki w związku z udostępnianiem dokumentacji medycznej.

Wprowadzenie elektronicznej dokumentacji medycznej spowodowało wzrost zainteresowania możliwością zlecania utrzymania tego systemu przez zewnętrznych podwykonawców. Jak to zrobić zgodnie z przepisami, biorąc pod uwagę, że w połowie 2018 roku wchodzą w życie nowe przepisy unijnego rozporządzenia o ochronie danych?