System zarządzania bezpieczeństwem informacji musi być stale monitorowany

Dokumentacja medyczna i zawarte w niej dane osobowe podlegają szczególnej ochronie ze względu na przetwarzanie danych związanych ze stanem zdrowia. Dane trzeba skutecznie zabezpieczać przed udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

Zgodnie z ustawą z 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, a także z przepisami w zakresie przetwarzania i ochrony danych osobowych i danych medycznych każdy administrator danych opracowuje i ustanawia, wdraża i eksploatuje, monitoruje i przegląda oraz utrzymuje i doskonali system zarządzania bezpieczeństwem informacji zapewniający poufność, dostępność i integralność informacji. Jest nim organ, jednostka organizacyjna, podmiot lub osoba decydująca o celach i środkach przetwarzania danych osobowych. Do tej grupy należy także każda placówka ochrony zdrowia reprezentowana przez dyrektora czy właściciela oraz indywidualna praktyka lekarska.