ochrona danych osobowych

Dbając o zgodność swoich działań z RODO podmioty lecznicze skupiają się najczęściej na podstawowych obszarach przetwarzania danych osobowych, zapominając częstokroć, jak ważną rolę, z punktu widzenia bezpieczeństwa danych, pełni niepozorna aparatura medyczna. Zaskakująco często zdarza się bowiem, że wykorzystywane w walce o zdrowie i życie ludzkie urządzenia medyczne mają możliwość gromadzenia danych osobowych.

Program lekowy to świadczenie gwarantowane z zastosowaniem innowacyjnych, kosztownych substancji czynnych, które nie są finansowane w ramach innych świadczeń gwarantowanych. Wykaz substancji leczniczych stosowanych w programach lekowych określono w Katalogu leków refundowanych stosowanych w programach lekowych (załącznik do zarządzenia prezesa NFZ, który ukazuje się adekwatnie do zmian na listach leków refundowanych).

Na co dzień lekarze i pozostały personel placówki korzystają z komputerów, które służą do prowadzenia dokumentacji medycznej, np. wypisywania skierowań czy recept. Dane osobowe otrzymane od swoich pacjentów przez lekarza prowadzącego prywatną praktykę lekarską powinny być przez tego lekarza właściwie zabezpieczone.

Z chwilą pozyskania danych osobowych kandydata na konkretne stanowisko, administrator danych osobowych prowadzący placówkę ochrony zdrowia (dalej: ADO) powinien wypełnić wobec niego obowiązek informacyjny (art. 13 i 14 RODO). Taki obowiązek należy powtórnie wypełnić również po nawiązaniu współpracy (bez względu na formę zatrudnienia) ze względu na fakt, że dane osoby zatrudnionej będą już przetwarzane w celach innych niż rekrutacja.

Administrator miał świadomość o ciążącym na nim obowiązku informacyjnym. Stąd decyzja o nałożeniu na ten podmiot kary w tej wysokości - podkreśliła Prezes UODO dr Edyta Bielak-Jomaaa. Wiele osób, których dane przetwarzała ukarana spółka, nie miało o tym pojęcia. Administrator ich o tym nie powiadomił. Tym samym odebrał im możliwość skorzystania z praw, jakie przysługują im na gruncie RODO, czyli ogólnego rozporządzenia o ochronie danych. Nie mogły więc one np. sprzeciwić się dalszemu przetwarzaniu ich danych, żądać ich sprostowania czy usunięcia.

Telefoniczne zapisy do lekarza są bardzo popularną praktyką wśród pacjentów. Jest to o wiele szybsza forma, niż przyjazd do placówki, często w niedogodnych godzinach i czekanie w kolejce do rejestracji. Samo rejestrowanie nie jest trudnym procesem. Jest jednak niezwykle ważne z punktu widzenia ochrony danych osobowych. Pacjenci Podają przecież np. numer PESEL. A to z kolei zobowiązuje placówkę medyczną, zgodnie z RODO, do wypełnienia obowiązku informacyjnego.

Inspektor ochrony danych (IOD) to osoba, która w imieniu administratora ma za zadanie nadzorować przestrzeganie zasad i przepisów dotyczących przetwarzania oraz ochrony danych osobowych u administratora danych osobowych (ADO), czyli w firmie, instytucji, podmiocie przetwarzającym dane osobowe. Ma jednak przede wszystkim wspomóc organizację w stosowaniu RODO - ogólnego rozporządzenia UE o ochronie danych. Podobne zadania przed zmianą miał administrator bezpieczeństwa informacji (ABI), którego powołanie i status określała pierwotna, już nie obowiązująca ustawa o ochronie danych osobowych.