1054947649adcc34df3a5ebd18e018650e7762fd-xlarge

Jak poprawnie przetwarzać dane osobowe

Zarządzanie przetwarzaniem danych osobowych odgrywa istotną rolę w doskonaleniu jakości w placówce medycznej. Może też przynieść spore oszczędności. Jak więc wypracować najlepsze rozwiązania w tej dziedzinie?

9100be465b28c720b27c44ca5a7f3bf4c5c5b165-xlarge

Od połowy 2018 roku zmiany w ochronie danych

Każda placówka medyczna od połowy 2018 roku będzie musiała wyznaczyć inspektora ochrony danych osobowych i umożliwić pacjentom sprostowanie, a nawet usunięcie danych. Co jeszcze zmienia europejskie rozporządzenie o ochronie danych?

b99f41cf62876f72d7a2466b95d119c2d70b4320-xlarge

Czy personel placówki ma prawo kserować dowody

Jeżeli potrzebujemy dane do dokumentacji medycznej, wystarczy poprosić pacjenta o okazanie dokumentu potwierdzającego tożsamość albo spisać z dowodu odpowiednie dane osobowe.

47296c60d1c08f02fc5345628ee6cfc3961d64f0-xlarge(1)

Kiedy można przetwarzać dane pacjenta

W poradni zdrowia psychicznego i psychologicznej podstawowym płatnikiem jest NFZ, ale placówka świadczy również usługi komercyjnie. To, czy należy prosić pacjentów o podpisanie oświadczenia o wyrażeniu zgody na przetwarzanie danych osobowych, będzie zależeć od celu ich przetwarzania.

8732ef4815415226efa5e14b74c15c29ca67b776-original

Przetwarzanie danych można powierzyć innemu podmiotowi

Placówka medyczna może zawrzeć pisemną umowę o powierzenie innemu podmiotowi przetwarzania danych. Przy zawieraniu tego rodzaju umowy należy zapewnić ochronę danych osobowych oraz prawo do kontroli zgodności przetwarzania danych osobowych z tą umową.

560b33154990df429d230664654fe06b4bbf39eb-large

Przetwarzanie danych wrażliwych w placówkach ochrony zdrowia

Danymi sensytywnymi mogą być nie tylko „standardowe” informacje o stanie zdrowia, np. przebieg choroby, ale to również mogą być dane, które na pierwszy rzut oka takimi się nie wydają, np. informacje o wadze danej osoby.

Fotolia_6198096_Subscription_Monthly_XXL

Administrator danych osobowych może uzupełniać dokumentację medyczną

Dyrektor placówki pełniący obowiązki administratora danych musi dbać o merytoryczną poprawność informacji w dokumentacji medycznej. Oprócz kwestii bezpieczeństwa odpowiada za to, aby były one zgodne z prawdą, kompletne i aktualne.

e44d0cb5b6ff4c5fe590cb5a850215912178c5c5-large

Czy szpital ponosi odpowiedzialność za nieusunięcie z pamięci sprzętu danych osobowych

Szpital, jako administrator danych osobowych swoich pacjentów, ma obowiązek zabezpieczyć dane m.in. przed ich udostępnieniem osobom nieupoważnionym.

61ad37e008a782b0431cb166490b16ebbcc01bf4-large

Czy NFZ ma prawo przetwarzać dane osobowe świadczeniobiorcy i świadczeniodawcy

NFZ może przetwarzać dane osobowe świadczeniodawcy i świadczeniobiorcy ponieważ zezwalają na to przepisy ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.

34373212

Umowa powierzenia danych: na co trzeba uważać

Administrator danych może powierzyć innemu podmiotowi przetwarzanie danych. W umowie należy określić, kto, komu, jakie dane i w jakim celu powierza. Koniecznie też trzeba zawrzeć klauzulę, że zleceniobiorca zapewni powierzonym danym dalszą ochronę.