dane osobowe

Bezpieczeństwo w serwerowni - jak je zapewnić w szpitalu

Przechodzenie na elektroniczną dokumentację medyczną, która będzie obowiązkowa już na 3,5 miesiąca, wymaga od placówek medycznych zapewnienia wysokiego poziomu bezpieczeństwa danych przetwarzanych w szpitalnych serwerowniach. Jakie standardy postępowania przyjąć dla pomieszczeń administratora, jak i gabinetów lekarskich, rejestracji i recepcji?

Placówki medyczne, przygotowując się do uruchomienia e-dokumentacji medycznej, muszą zapewnić odpowiedni poziom bezpieczeństwa serwerowni, w których zbierane są dane o pacjentach.

Niezależnie od przyjętego modelu (klasycznego, czy przetwarzania danych w chmurze) konieczne jest określenie pomieszczeń o podwyższonym standardzie bezpieczeństwa danych, to znaczy takich, w których są wprowadzane lub tworzone dane.

Redakcja Portalu
11 września 2020 r.
Nowe technologie

Jak bezpiecznie przenieść dane osobowe

Osoby prowadzące gabinet lekarski mogą z różnych przyczyn podjąć decyzję o przeniesieniu go do innej lokalizacji. Obok trudności związanych z organizacją przeprowadzki sprzętu medycznego, prawdziwym wyzwaniem jest migracja dokumentacji zawierającej dane osobowe. W momencie przenoszenia tego typu danych musisz bowiem nadal zachowywać zgodność z przepisami zobowiązującymi do ich ochrony. O czym pamiętać?

Jakie dane otrzymuje i jakie podaje pracownik podczas rejestracji pacjenta

Zanim pacjent pojawi się u lekarza lub w pracowni wykonującej badania diagnostyczne najpierw przechodzi proces rejestracji i może to zrobić na kilka sposobów. Pracownik rejestracji zobowiązany jest uzyskać od pacjenta oraz przekazać pacjentowi dość duży zasób danych i informacji. Co obejmuje ta wymiana informacji?

Placówki medyczne realizujące świadczenia finansowane przez płatnika publicznego mają obowiązek prowadzić rejestrację w dniach i godzinach udzielania świadczeń, czyli w czasie, kiedy przychodnia jest czynna. Tak wynika z art. 20 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.

Czy przestrzegasz ważnych zasad ochrony danych osobowych – lista kontrolna

Lista kontrolna, która pomoże Ci ocenić techniczny i organizacyjny poziom zabezpieczenia danych osobowych w Twojej placówce w odniesieniu do przepisów RODO.

25 sierpnia 2019 r.
Ochrona danych osobowych (RODO)

Jak przetwarzać dane personelu po zmianach

Pracodawca może przetwarzać dane osobowe pracownika ze względu na treść przepisów Kodeksu pracy. Nowelizacja tych regulacji prawnych, która obowiązuje od 4 maja , dostosowała obowiązujące przepisy do RODO i wprowadziła istotne zmiany. Sprawdź, jak należy przetwarzać dane personelu placówki zgodnie z nowymi przepisami.

Placówka ochrony zdrowia musi pamiętać o przestrzeganiu zasad wskazanych w RODO w stosunku zarówno do pracowników, jak i kandydatów do pracy.

Czy można usunąć adres z dokumentacji medycznej

Dane przetwarzane przez placówki medyczne wymagają szczególnej ochrony, zwłaszcza w zakresie ochrony danych przed niedozwolonym ich wykorzystaniem, udostępnieniem, zmianą czy usunięciem. Wejście w życie RODO znacznie zaostrzyło te wymagania. Sprawdź, jak postąpić, gdy pacjent żąda usunięcia adresu z dokumentacji medycznej.

Placówki medyczne spotykają się z sytuacjami, że pacjenci podają inne adresy do korespondencji, np. swoich dzieci. Następnie dzieci żądają usunięcia tych adresów z dokumentacji medycznej. Czy jest to dozwolone? Czy nie narazisz się na kary podczas ewentualnej kontroli UODO?

Depozyt szpitalny – jakich danych wymagać

Osoba odbierająca rzeczy oddane do depozytu szpitala może okazać dowód osobisty w celu jej identyfikacji, ale kategorycznie odmówi, aby numer dowodu wpisać do formularza wydania tych rzeczy, powołując się na uprawnienia RODO. Jak postąpić w takiej sytuacji?

Postępowanie z rzeczami pacjenta oddanych do depozytu szpitala określa instrukcja ISO. W formularzu wydania z depozytu rzeczy pacjenta osobie upoważnionej jest potwierdzenie odbioru zawierające imię i nazwisko, numer dowodu osobistego i podpis osoby odbierającej.

Marcin Sarna
21 stycznia 2019 r.
Prawa pacjenta

Organizujesz konferencję naukową - czy musisz ujawnić dane sponsora

Placówki medyczne często same są organizatorami kongresów i pozyskują sponsorów. Zdarza się, że ci proszą dyrekcję o utajnienie ich danych. Czy mają do tego prawo? Czy placówka ma obowiązek ujawnienia informacji o sponsorach?

Szpital przyjął od sponsora (spółka z o.o.) 48.500 zł. Darczyńca zastrzegł, że jego dane mają pozostać utajnione. Pieniądze wydano na opłacenie kosztów organizacji konferencji naukowej. Najpierw kwota 48.500 zł wpłynęła na konto szpitala. Następnie jego dyrektor podpisał umowy z firmami świadczącymi usługi niezbędne do organizacji konferencji (wynajem sal, hotele dla gości konferencji, catering, obsługa techniczna konferencji, prezentacje w mediach). Szpital nie wydał żadnych publicznych pieniędzy na te usługi. Konferencja okazała się sukcesem szpitala. Dwa miesiące później do szpitala wpłynął wniosek lokalnego stowarzyszenia o udostępnienia informacji publicznej w postaci danych sponsora. Czy wniosek należy rozpatrzyć?

10 zasad ochrony danych osobowych

27 listopada 2018 r.
Ochrona danych osobowych (RODO)

Co wesprze bezpieczeństwo danych medycznych

Kujawsko-Pomorska Karta Zdrowia umożliwi m.in. dostęp mieszkańców regionu do osobistych danych medycznych. Wydadzą ją wybrane placówki medyczne podległe samorządowi województwa kujawsko-pomorskiego, które biorą udział w projekcie. Sprawdź, co zyskają uczestnicy przedsięwzięcia i jak skorzystają na tym również pacjenci.

W ramach projektu, pt. „Budowa kujawsko-pomorskiego systemu udostępniania dokumentacji medycznej”, finansowanego z Regionalnego Programu Operacyjnego Województwa Kujawsko-Pomorskiego, realizowanego przez województwo kujawsko-pomorskie - lidera konsorcjum - przewidziano wiele działań, które mają na celu stworzenie odpowiedniej infrastruktury technicznej, struktury organizacyjnej, procedur i przepływów informacji i w efekcie – możliwość użytkowania Karty zdrowia przez pacjentów. W pierwszym etapie projektu uczestniczy 15 jednostek ochrony zdrowia z regionu kujawsko-pomorskiego, w tym szpitale wojewódzkie i dwa szpitale uniwersyteckie. W miarę postępów prac projektowych do przedsięwzięcia zapraszane będą kolejne placówki medyczne.

Dominika Kołodziejska-Koza: RODO w ochronie zdrowia

25 maja w Polsce zaczęły obowiązywać przepisy unijnego rozporządzenia o ochronie danych osobowych (RODO). Stosowanie nowych przepisów może wydawać się dość skomplikowane. Dane dotyczące zdrowia są zaliczane do kategorii danych szczególnie chronionych. Poznaj pierwszy na rynku magazyn pt. "RODO w ochronie zdrowia", poświęcony problemom, które mogą dotyczyć każdej placówki ochrony zdrowia po wejściu w życie przepisów RODO.

Listopad 2018: Jak przetwarzać dane zgodnie z RODO w małym gabinecie

Wejście w życie RODO stało się wyzwaniem dla funkcjonowania placówek medycznych. Nowym regulacjom muszą także sprostać jednoosobowe praktyki lekarskie. Sprawdź, jak je wdrożyć w codziennej praktyce.

Z e-booka dowiesz się:

jak rozporządzenie RODO definiuje pojęcie "danych sensytywnych"
w jakim zakresie RODO dopuszcza przetwarzanie danych osobowych pacjentów
jakie masz obowiązki informacyjne
w jaki sposób podać kontakt do inspektora ochrony danych osobowych
jakie masz obowiązki w zakresie wdrożenia środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych
jaką dokumentację ochrony danych osobowych musisz prowadzić
jakie sankcje grożą za naruszenia

6 listopada 2018 r.
Prezenty

Jak przetwarzać dane zgodnie z RODO w małym gabinecie

Z e-booka dowiesz się:

jak rozporządzenie RODO definiuje pojęcie "danych sensytywnych"
w jakim zakresie RODO dopuszcza przetwarzanie danych osobowych pacjentów
jakie masz obowiązki informacyjne
w jaki sposób podać kontakt do inspektora ochrony danych osobowych
jakie masz obowiązki w zakresie wdrożenia środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych
jaką dokumentację ochrony danych osobowych musisz prowadzić
jakie sankcje grożą za naruszenia

6 listopada 2018 r.
E-booki

Jak stosować prawo do bycia zapomnianym

Gdy pacjent chce skorzystać z tzw. prawa do bycia zapomnianym i zgłasza się z wnioskiem o wykreślenie jego danych z dokumentacji medycznej, może pojawić się problem. Kiedy możesz stosować prawo do bycia zapomnianym?

Aneta Naworska
25 października 2018 r.
Aneta Naworska

Czy organy kontroli skarbowej mają prawo żądać od lekarzy danych pacjentów

Czy dane osobowe pacjenta są częścią dokumentacji medycznej, która podlega szczególnej ochronie. Jeśli tak, czy jest to równoznaczne z ich ochroną w zakresie tajemnicy lekarskiej? Dowiedz się, co zrobić, gdy organy kontroli skarbowej zwrócą się do Ciebie z prośbą o udostępnienie takich danych.

Organy kontroli skarbowej nie są uprawnione do tego, by żądać od lekarzy danych wynikających z dokumentacji medycznej, w tym wchodzących w jej skład danych identyfikujących pacjenta. Te dane wchodzą w skład dokumentacji medycznej i są objęte tajemnicą lekarską. Dlatego też uprawnienie do żądania ich udostępnienia przez lekarza musi wynikać z wyraźnie sprecyzowanego przepisu ustawy.

Skontakuj się z Centrum Obsługi Klienta: 22 518 29 29 (Poniedziałek-Piątek: 8:00 - 16:00).

Wyszukaj na stronie:

Wyszukaj na stronie:

Wyszukaj na stronie:

Wyszukaj na stronie:

dane osobowe

Bezpieczeństwo w serwerowni - jak je zapewnić w szpitalu

Jak bezpiecznie przenieść dane osobowe

Jakie dane otrzymuje i jakie podaje pracownik podczas rejestracji pacjenta

Czy przestrzegasz ważnych zasad ochrony danych osobowych – lista kontrolna

Jak przetwarzać dane personelu po zmianach

Czy można usunąć adres z dokumentacji medycznej

Depozyt szpitalny – jakich danych wymagać

Organizujesz konferencję naukową - czy musisz ujawnić dane sponsora

10 zasad ochrony danych osobowych

Co wesprze bezpieczeństwo danych medycznych

Dominika Kołodziejska-Koza: RODO w ochronie zdrowia

Listopad 2018: Jak przetwarzać dane zgodnie z RODO w małym gabinecie

Jak przetwarzać dane zgodnie z RODO w małym gabinecie

Jak stosować prawo do bycia zapomnianym

Czy organy kontroli skarbowej mają prawo żądać od lekarzy danych pacjentów

Informacje

Partnerzy

Szpitale.org

knmp.pl

rodomed24.pl

zpm.wip.pl

dokmed24.pl

medidesk.pl

amoz.edu.pl

Nasi eksperci

Anna Welsyng

Janusz Atłachowicz

Krzysztof Macha

Kontakt

Zobacz nas