ochrona danych

Operatorami usług kluczowych (OUK) zgodnie z ustawą o Krajowym Systemie Cyberbezpieczeństwa (dalej ustawa), są m.in. podmioty z sektora ochrony zdrowia. Identyfikacja operatorów usług kluczowych odbywa się w postępowaniu administracyjnym prowadzonym przed organem właściwym do spraw cyberbezpieczeństwa. W przypadku sektora ochrony zdrowia jest to minister zdrowia, chyba że chodzi o podmioty podległe ministrowi obrony narodowej lub przez niego nadzorowane. W tych przypadkach organem właściwym do spraw cyberbezpieczeństwa w sektorze ochrony zdrowia jest minister obrony narodowej.

Przetwarzanie i ochrona danych osobowych zawartych w dokumentacji medycznej, tzw. danych wrażliwych, które dotyczą stanu zdrowia, obarczone jest reżimem prawnym i wymaga szczególnej staranności w działaniach administratora danych i osób upoważnionych do przetwarzania danych. Wymaga między innymi poszanowania praw osób, których dane dotyczą. Pracownicy rejestracji w placówce medycznej, czyli osoby, które mają jako pierwsze kontakt z pacjentem i jego danymi, muszą być przede wszystkim odpowiednio przygotowane i przeszkolone do zgodnego z przepisami wykonywania obowiązków i należytego rejestrowania pacjentów. Błędy w tym zakresie mogą skutkować odpowiedzialnością zarówno dla placówki, jako administratora danych, jak i pracownika. Na co więc należy zwrócić szczególną uwagę, jakie błędy najczęściej się przydarzają w podmiotach udzielających świadczeń zdrowotnych?

Ogólne rozporządzenie o ochronie danych pozostawiło państwom członkowskim możliwość uregulowania w przepisach krajowych niektórych kwestii. Jedną z nich jest udzielanie zgody na przetwarzanie danych osobowych do korzystania z usług społeczeństwa informacyjnego przez dzieci. Polski ustawodawca chce obniżyć tę granicę z 16 (zaproponowanych w ogólnym rozporządzeniu) do 13 lat. Przetwarzanie danych takiej osoby będzie możliwe wyłącznie po uzyskaniu zgody jej rodziców bądź opiekunów prawnych.

Upoważnienie wysłane w formie e-maila nie pozostaje w sprzeczności z przepisami ustawy o ochronie danych osobowych, jeśli spełnia wszelkie inne wyżej wymienione wymogi z tej ustawy.