Outsourcing e-dokumentacji medycznej – czy warto

Zarówno przepisy krajowe, jak i unijne dopuszczają możliwość zlecenia przetwarzania danych osobowych podmiotowi zewnętrznemu – zajmującemu się profesjonalnym przetwarzaniem danych. W takiej sytuacji konieczne jest jednak spełnienie kilku wymogów.

Powierzenie przetwarzania danych osobowych powinno nastąpić w formie umowy lub aktu prawnego, z którego w sposób niebudzący wątpliwości powinno wynikać, że przetwarzający działa wyłącznie na polecenie administratora danych. Przetwarzający ma również obowiązek wprowadzić odpowiednie środki techniczne i organizacyjne w celu ochrony danych.