Wprowadzenie elektronicznej dokumentacji medycznej spowodowało wzrost zainteresowania możliwością zlecania utrzymania tego systemu przez zewnętrznych podwykonawców. Jak to zrobić zgodnie z przepisami, biorąc pod uwagę, że w połowie 2018 roku wchodzą w życie nowe przepisy unijnego rozporządzenia o ochronie danych?

Do połowy 2018 roku placówki medyczne muszą dostosować się do unijnego rozporządzenia w sprawie ochrony danych. Muszą m.in. opracować procedury postępowania w sytuacjach awaryjnych. Zobacz, co jeszcze musisz zrobić, aby mieć pewność, że właściwie realizujesz zasadę bezpieczeństwa przetwarzania danych medycznych.

Projekt nowelizacji ustawy o systemie informacji w ochronie zdrowia z 9 sierpnia br. zakłada możliwość prowadzenia rejestrów medycznych przez wyspecjalizowane podmioty zewnętrzne. Jest to krok milowy ku przeniesieniu części odpowiedzialności za bezpieczeństwo przetwarzanych danych z ministra zdrowia na firmy świadczące usługi outsourcingowe.

Żeby dane osobowe i medyczne były skutecznie chronione, trzeba stale podnosić stan świadomości pracowników placówek medycznych z tego zakresu i opracować odpowiednie procedury. Co jeszcze może wzmocnić bezpieczeństwo danych w placówce, aby nie doszło do ich wycieku?

Ewidencja osób upoważnionych do przetwarzania danych osobowych musi być prowadzona w każdej placówce medycznej. Dowiedz się, co musi zawierać, aby uniknąć najczęstszych uchybień w tym zakresie i konsekwencji ze strony GIODO.

Placówka medyczna ma obowiązek prowadzić ewidencję osób upoważnionych do przetwarzania danych osobowych. Na tym polu dochodzi jednak do wielu uchybień. Sprawdź, jak ich unikać.  

Jeśli korzystasz z outsourcingu IT w zakresie przetwarzania danych medycznych, serwisanci sprzętu informatycznego uzyskują dostęp zarówno do sprzętu, jak i oprogramowania do przetwarzania danych pacjentów. Zawrzyj w takim przypadku stosowną umowę powierzenia.

Od 1 maja 2016 r. funkcjonuje system monitorowania kształcenia diagnostów laboratoryjnych i farmaceutów. Termin jego otwarcia dla innych grup został przesunięty na 1 maja 2017 r. W Systemie Monitorowania Kształcenia Pracowników Medycznych będą gromadzone informacje, które pozwolą na określenie zapotrzebowania na miejsca szkoleniowe w określonych dziedzinach medycyny i farmacji oraz w dziedzinach mających zastosowanie w ochronie zdrowia.

Jedną z zasad przetwarzania danych osobowych jest zasada rzetelności, zgodnie z którą administrator danych jest zobowiązany do posiadania danych prawdziwych wystarczających i aktualnych. I właśnie ta zasada, a szczególnie weryfikacja aktualności przetwarzanych danych osobowych, stała się przyczyną kontroli NIK w zakresie dokumentacji udzielonych świadczeń medycznych w związku z wypadkami drogowymi.

Obowiązek sporządzenia i przekazania sprawozdań statystycznych przez podmioty wykonujące działalność leczniczą wynika z Programu badań statystycznych statystyki publicznej na rok 2015 stanowiący załącznik do rozporządzenia Rady Ministrów z 27 sierpnia 2014 r. w sprawie programu badań statystycznych statystyki publicznej na rok 2015.