dane osobowe

Czy przestrzegasz ważnych zasad ochrony danych osobowych – lista kontrolna

Lista kontrolna, która pomoże Ci ocenić techniczny i organizacyjny poziom zabezpieczenia danych osobowych w Twojej placówce w odniesieniu do przepisów RODO.

25 sierpnia 2019 r.
Ochrona danych osobowych (RODO)

Jak przetwarzać dane personelu po zmianach

Pracodawca może przetwarzać dane osobowe pracownika ze względu na treść przepisów Kodeksu pracy. Nowelizacja tych regulacji prawnych, która obowiązuje od 4 maja , dostosowała obowiązujące przepisy do RODO i wprowadziła istotne zmiany. Sprawdź, jak należy przetwarzać dane personelu placówki zgodnie z nowymi przepisami.

Placówka ochrony zdrowia musi pamiętać o przestrzeganiu zasad wskazanych w RODO w stosunku zarówno do pracowników, jak i kandydatów do pracy.

Czy można usunąć adres z dokumentacji medycznej

Dane przetwarzane przez placówki medyczne wymagają szczególnej ochrony, zwłaszcza w zakresie ochrony danych przed niedozwolonym ich wykorzystaniem, udostępnieniem, zmianą czy usunięciem. Wejście w życie RODO znacznie zaostrzyło te wymagania. Sprawdź, jak postąpić, gdy pacjent żąda usunięcia adresu z dokumentacji medycznej.

Placówki medyczne spotykają się z sytuacjami, że pacjenci podają inne adresy do korespondencji, np. swoich dzieci. Następnie dzieci żądają usunięcia tych adresów z dokumentacji medycznej. Czy jest to dozwolone? Czy nie narazisz się na kary podczas ewentualnej kontroli UODO?

Depozyt szpitalny – jakich danych wymagać

Osoba odbierająca rzeczy oddane do depozytu szpitala może okazać dowód osobisty w celu jej identyfikacji, ale kategorycznie odmówi, aby numer dowodu wpisać do formularza wydania tych rzeczy, powołując się na uprawnienia RODO. Jak postąpić w takiej sytuacji?

Postępowanie z rzeczami pacjenta oddanych do depozytu szpitala określa instrukcja ISO. W formularzu wydania z depozytu rzeczy pacjenta osobie upoważnionej jest potwierdzenie odbioru zawierające imię i nazwisko, numer dowodu osobistego i podpis osoby odbierającej.

Marcin Sarna
21 stycznia 2019 r.
Pacjent

Organizujesz konferencję naukową - czy musisz ujawnić dane sponsora

Placówki medyczne często same są organizatorami kongresów i pozyskują sponsorów. Zdarza się, że ci proszą dyrekcję o utajnienie ich danych. Czy mają do tego prawo? Czy placówka ma obowiązek ujawnienia informacji o sponsorach?

Szpital przyjął od sponsora (spółka z o.o.) 48.500 zł. Darczyńca zastrzegł, że jego dane mają pozostać utajnione. Pieniądze wydano na opłacenie kosztów organizacji konferencji naukowej. Najpierw kwota 48.500 zł wpłynęła na konto szpitala. Następnie jego dyrektor podpisał umowy z firmami świadczącymi usługi niezbędne do organizacji konferencji (wynajem sal, hotele dla gości konferencji, catering, obsługa techniczna konferencji, prezentacje w mediach). Szpital nie wydał żadnych publicznych pieniędzy na te usługi. Konferencja okazała się sukcesem szpitala. Dwa miesiące później do szpitala wpłynął wniosek lokalnego stowarzyszenia o udostępnienia informacji publicznej w postaci danych sponsora. Czy wniosek należy rozpatrzyć?

10 zasad ochrony danych osobowych

27 listopada 2018 r.
Ochrona danych osobowych (RODO)

Co wesprze bezpieczeństwo danych medycznych

Kujawsko-Pomorska Karta Zdrowia umożliwi m.in. dostęp mieszkańców regionu do osobistych danych medycznych. Wydadzą ją wybrane placówki medyczne podległe samorządowi województwa kujawsko-pomorskiego, które biorą udział w projekcie. Sprawdź, co zyskają uczestnicy przedsięwzięcia i jak skorzystają na tym również pacjenci.

W ramach projektu, pt. „Budowa kujawsko-pomorskiego systemu udostępniania dokumentacji medycznej”, finansowanego z Regionalnego Programu Operacyjnego Województwa Kujawsko-Pomorskiego, realizowanego przez województwo kujawsko-pomorskie - lidera konsorcjum - przewidziano wiele działań, które mają na celu stworzenie odpowiedniej infrastruktury technicznej, struktury organizacyjnej, procedur i przepływów informacji i w efekcie – możliwość użytkowania Karty zdrowia przez pacjentów. W pierwszym etapie projektu uczestniczy 15 jednostek ochrony zdrowia z regionu kujawsko-pomorskiego, w tym szpitale wojewódzkie i dwa szpitale uniwersyteckie. W miarę postępów prac projektowych do przedsięwzięcia zapraszane będą kolejne placówki medyczne.

Dominika Kołodziejska-Koza: RODO w ochronie zdrowia

25 maja w Polsce zaczęły obowiązywać przepisy unijnego rozporządzenia o ochronie danych osobowych (RODO). Stosowanie nowych przepisów może wydawać się dość skomplikowane. Dane dotyczące zdrowia są zaliczane do kategorii danych szczególnie chronionych. Poznaj pierwszy na rynku magazyn pt. "RODO w ochronie zdrowia", poświęcony problemom, które mogą dotyczyć każdej placówki ochrony zdrowia po wejściu w życie przepisów RODO.

Listopad 2018: Jak przetwarzać dane zgodnie z RODO w małym gabinecie

Wejście w życie RODO stało się wyzwaniem dla funkcjonowania placówek medycznych. Nowym regulacjom muszą także sprostać jednoosobowe praktyki lekarskie. Sprawdź, jak je wdrożyć w codziennej praktyce.

Z e-booka dowiesz się:

jak rozporządzenie RODO definiuje pojęcie "danych sensytywnych"
w jakim zakresie RODO dopuszcza przetwarzanie danych osobowych pacjentów
jakie masz obowiązki informacyjne
w jaki sposób podać kontakt do inspektora ochrony danych osobowych
jakie masz obowiązki w zakresie wdrożenia środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych
jaką dokumentację ochrony danych osobowych musisz prowadzić
jakie sankcje grożą za naruszenia

6 listopada 2018 r.
Prezenty

Jak przetwarzać dane zgodnie z RODO w małym gabinecie

Z e-booka dowiesz się:

jak rozporządzenie RODO definiuje pojęcie "danych sensytywnych"
w jakim zakresie RODO dopuszcza przetwarzanie danych osobowych pacjentów
jakie masz obowiązki informacyjne
w jaki sposób podać kontakt do inspektora ochrony danych osobowych
jakie masz obowiązki w zakresie wdrożenia środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych
jaką dokumentację ochrony danych osobowych musisz prowadzić
jakie sankcje grożą za naruszenia

6 listopada 2018 r.
E-booki

Jak stosować prawo do bycia zapomnianym

Gdy pacjent chce skorzystać z tzw. prawa do bycia zapomnianym i zgłasza się z wnioskiem o wykreślenie jego danych z dokumentacji medycznej, może pojawić się problem. Kiedy możesz stosować prawo do bycia zapomnianym?

Aneta Naworska
25 października 2018 r.
Aneta Naworska

Czy organy kontroli skarbowej mają prawo żądać od lekarzy danych pacjentów

Czy dane osobowe pacjenta są częścią dokumentacji medycznej, która podlega szczególnej ochronie. Jeśli tak, czy jest to równoznaczne z ich ochroną w zakresie tajemnicy lekarskiej? Dowiedz się, co zrobić, gdy organy kontroli skarbowej zwrócą się do Ciebie z prośbą o udostępnienie takich danych.

Pacjent ma prawo do dostępu do dokumentacji medycznej dotyczącej jego stanu zdrowia i udzielonych mu świadczeń zdrowotnych (art. 23 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta - u.p.p.). Z kolei dane zawarte w dokumentacji medycznej podlegają ochronie określonej w ustawie i przepisach odrębnych.

Dlaczego warto przechowywać dane w chmurze

Branża medyczna, poza finansową, jest najbardziej narażona na dotkliwe skutki utraty dostępu do danych oraz kradzieży cyfrowych informacji. Jak wynika z ostatniego raportu „2018 Impact of Cyber Insecurity on Healthcare Organizations”, w 2017 roku aż 62% placówek medycznych doświadczyło cyberataku. Wyzwaniem jest też zapewnienie biznesowej ciągłości, której koszty mają sięgnąć do 2021 r. 65 mld dolarów. To jeden z powodów dla których firmy coraz chętniej migrują do chmury.

Ponad połowa ankietowanych przyznała, że konsekwencją włamań do wewnętrznych systemów IT była trwała utrata wrażliwych danych pacjentów. Wbrew pozorom nie jest to jedyny skutek braku przygotowania środowiska informatycznego na sytuacje kryzysowe. Ponemon Institute, który wraz z Merlin International opracował badanie, zwraca uwagę, że koszty związane z przywróceniem pełnej funkcjonalności po cyberataku wynoszą średnio 4 mln dolarów dla każdej instytucji ochrony zdrowia. Biorąc pod uwagę fakt, że każda z nich przeznaczyła średnio 30 mln dolarów na wszystkie zakupy i operacje związane z IT w ubiegłym roku, skala strat mocno oddziałuje na wyobraźnię.

8 kwietnia 2018 r.
IT/technologie/sprzęt

Czy osobie zaufanej możesz przekazywać dane o pacjentach

Dane pacjentów bez ich zgody ujawniono adwokatowi, a później do sądu jako dowody w sprawie osobiście dotyczącej obwinionego lekarza. Sprawdź, czy doszło do wykroczenia?

Marta P. prowadziła wspólnie z mężem gabinet dentystyczny. Małżeństwo P. jednak się rozwodziło i oboje dentyści stanęli przeciwko sobie przed sądem cywilnym w sprawie o rozwód. Podczas postępowania rozwodowego pojawiły się kwestie majątkowe. Dr Marta P., chcąc przed sądem udowodnić wysokość zarobków swojego małżonka, mając wcześniej dostęp do dokumentacji medycznej męża, zebrała wszystkie karty jego pacjentów, skopiowała je, a następnie przekazała swojemu adwokatowi, by ten złożył je w sądzie, jako dowody w sprawie rozwodowej. Czy naruszyła tajemnicę lekarską?

238b665927202bba39d9d11eec38d683ad1f8af5-xlarge

Dokumentacja medyczna dziecka adoptowanego – czy musisz zmieniać w niej dane

Adopcja dziecka niesie za sobą określone konsekwencje prawne, które dotyczą adoptowanego dziecka, rodziców adopcyjnych, ich krewnych i instytucji publicznych. Nierzadko rodzice adopcyjni żądają całkowitego usunięcia „starych” danych dziecka, m.in. z dokumentacji medycznej. Czy mają takie prawo?

W praktyce dokumentacja medyczna adoptowanego dziecka przysparza wiele trudności. Dla przykładu można przytoczyć sytuację, gdy dziecko przed adopcją było hospitalizowane. Pojawia się wówczas w nowej rodzinie z wypisami szpitalnymi z poprzednimi danymi, a w placówce pozostają dokumenty z poprzednimi danymi dziecka. Może to stwarzać kłopotliwe sytuacje podczas kolejnych wizyt i potrzeby kontynuacji leczenia. Jak ma postąpić personel przychodni czy szpitala, gdy zgłoszą się rodzice z prośbą o zmianę w dokumentacji medycznej adoptowanego dziecka?

Skontakuj się z Centrum Obsługi Klienta: 22 518 29 29 (Poniedziałek-Piątek: 8:00 - 16:00).

Wyszukaj na stronie:

Wyszukaj na stronie:

Wyszukaj na stronie:

Wyszukaj na stronie:

dane osobowe

Czy przestrzegasz ważnych zasad ochrony danych osobowych – lista kontrolna

Jak przetwarzać dane personelu po zmianach

Czy można usunąć adres z dokumentacji medycznej

Depozyt szpitalny – jakich danych wymagać

Organizujesz konferencję naukową - czy musisz ujawnić dane sponsora

10 zasad ochrony danych osobowych

Co wesprze bezpieczeństwo danych medycznych

Dominika Kołodziejska-Koza: RODO w ochronie zdrowia

Listopad 2018: Jak przetwarzać dane zgodnie z RODO w małym gabinecie

Jak przetwarzać dane zgodnie z RODO w małym gabinecie

Jak stosować prawo do bycia zapomnianym

Czy organy kontroli skarbowej mają prawo żądać od lekarzy danych pacjentów

Dlaczego warto przechowywać dane w chmurze

Czy osobie zaufanej możesz przekazywać dane o pacjentach

Dokumentacja medyczna dziecka adoptowanego – czy musisz zmieniać w niej dane

Informacje

Partnerzy

Szpitale.org

Medicalonline.pl

knmp.pl

agm-konsulting.pl

Nasi eksperci

Anna Welsyng

Janusz Atłachowicz

Krzysztof Macha

Kontakt

Zobacz nas