Kolejne informacje o wyciekach danych pacjentów kierują uwagę UODO na bezpieczeństwo systemów używanych przez placówki medyczne. Urząd zapowiedział dodatkowe kontrole w sektorze ochrony zdrowia do końca 2026 r. To moment, by sprawdzić zabezpieczenia dokumentacji i zasady współpracy z dostawcą systemu.

W następstwie zasady rozliczalności każdy Administrator Danych Osobowych (ADO) czy podmiot przetwarzający ma obowiązek wykazania przestrzegania RODO. Wiadome jest, że rozliczalność niesie za sobą posiadanie odpowiedniej dokumentacji. Wskazujemy, jakie kluczowe dokumenty powinny się znajdować w podmiocie leczniczym.

Plan kontroli sektorowych na 2023 rok obejmuje m.in. podmioty przetwarzające dane osobowe przy użyciu aplikacji internetowych (webowych). Zakres kontroli obejmuje sposób zabezpieczenia i udostępniania danych osobowych przetwarzanych w związku z użytkowaniem aplikacji. Jak zacząć przygotowania do takiej kontroli?

Kontrola UODO może się rozpocząć wskutek skargi pacjenta na sposób przetwarzania jego danych. Dlatego też do obowiązków administratora danych osobowych należą przede wszystkim właściwe dopełnianie obowiązku informacyjnego, prowadzenie rejestru czynności przetwarzania, ocena skutków dla ochrony danych i powierzanie danych na nowych zasadach. Jak jeszcze możesz przygotować się do kontroli?