ochrona danych

Operatorami usług kluczowych (OUK) zgodnie z ustawą o Krajowym Systemie Cyberbezpieczeństwa (dalej ustawa), są m.in. podmioty z sektora ochrony zdrowia. Identyfikacja operatorów usług kluczowych odbywa się w postępowaniu administracyjnym prowadzonym przed organem właściwym do spraw cyberbezpieczeństwa. W przypadku sektora ochrony zdrowia jest to minister zdrowia, chyba że chodzi o podmioty podległe ministrowi obrony narodowej lub przez niego nadzorowane. W tych przypadkach organem właściwym do spraw cyberbezpieczeństwa w sektorze ochrony zdrowia jest minister obrony narodowej.

Przetwarzanie i ochrona danych osobowych zawartych w dokumentacji medycznej, tzw. danych wrażliwych, które dotyczą stanu zdrowia, obarczone jest reżimem prawnym i wymaga szczególnej staranności w działaniach administratora danych i osób upoważnionych do przetwarzania danych. Wymaga między innymi poszanowania praw osób, których dane dotyczą. Pracownicy rejestracji w placówce medycznej, czyli osoby, które mają jako pierwsze kontakt z pacjentem i jego danymi, muszą być przede wszystkim odpowiednio przygotowane i przeszkolone do zgodnego z przepisami wykonywania obowiązków i należytego rejestrowania pacjentów. Błędy w tym zakresie mogą skutkować odpowiedzialnością zarówno dla placówki, jako administratora danych, jak i pracownika. Na co więc należy zwrócić szczególną uwagę, jakie błędy najczęściej się przydarzają w podmiotach udzielających świadczeń zdrowotnych?