Ustawa wdrażająca RODO doprecyzowała wiele obszarów codziennej praktyki przetwarzania danych osobowych, również w placówkach medycznych. Dzięki tym zmianom w krajowych przepisach doprowadzono do pełnej zgodności z przepisami RODO. Jak to wygląda w praktyce?
Tak zwana ustawa wdrażająca RODO wprowadziła między innymi zmiany w artykule 28 ustawy o Rzeczniku Praw Pacjenta oraz prawach pacjenta, który bardzo wyraźnie przesądził, że każdemu z pacjentów przysługuje prawo do uzyskania nieodpłatnego dostępu do pierwszej kopii dokumentacji medycznej. Do 4 maja, a więc do czasu, kiedy te zmiany weszły w życie, każdy z podmiotów medycznych za pierwszą kopię pobierał opłaty w wysokości do 90 groszy za 1 stronę, a ze względu na to, że dokumentacja medyczna ma zazwyczaj kilkaset stron, były to znaczące koszty dla pacjenta.
Państwowa Inspekcja Sanitarna sprawuje nadzór nad przestrzeganiem warunków higieniczno-sanitarnych. Chodzi tu zarówno o warunki, jakim powinny odpowiadać pomieszczenia podmiotu wykonującego działalność leczniczą, jak i wymagania dotyczące sprzętu oraz personelu medycznego. Co może skontrolować?
O tym, co konkretnie będzie interesowało inspektorów, dowiesz się z zawiadomienia o zamiarze wszczęcia i przeprowadzenia kontroli. Jest to dokument, który inspekcja powinna Ci doręczyć przed wszczęciem kontroli. Spośród wszystkich elementów, jakie takie zawiadomienie powinno zawierać, jednym z najistotniejszych jest tzw. zakres przedmiotowy kontroli – czyli określenie, co inspektorzy zamierzają sprawdzać.
Polecenie wykonania obowiązku identyfikacyjnego powinno mieć określone umocowanie prawne. Najlepiej, by stosowny zapis, obligujący pracowników do noszenia identyfikatorów, znalazł się w regulaminie pracy albo wynikał z pisemnego polecenia służbowego.
Dane przetwarzane przez placówki medyczne wymagają szczególnej ochrony, zwłaszcza w zakresie ochrony danych przed niedozwolonym ich wykorzystaniem, udostępnieniem, zmianą czy usunięciem. Wejście w życie RODO znacznie zaostrzyło te wymagania. Sprawdź, jak postąpić, gdy pacjent żąda usunięcia adresu z dokumentacji medycznej.
Placówki medyczne spotykają się z sytuacjami, że pacjenci podają inne adresy do korespondencji, np. swoich dzieci. Następnie dzieci żądają usunięcia tych adresów z dokumentacji medycznej. Czy jest to dozwolone? Czy nie narazisz się na kary podczas ewentualnej kontroli UODO?
Współcześni internauci nie mają czasu na głęboką analizę stron, które odwiedzają. Strona placówki medycznej to wizytówka, która powinna zachęcać do skorzystania z jej usług. Jakie zatem elementy muszą się na niej znajdować, aby było to możliwe?
Najważniejszą sprawą jest to, aby nazwa gabinetu była widoczna od razu po otwarciu strony. Zadbaj również o to, aby umieścić jedno zdanie określające, czym zajmuje się gabinet. Zwróć uwagę, by treść każdej z podstron była widoczna bez potrzeby przesuwania strony w dół. Menu dostępnych podstron powinno być widoczne na pierwszy rzut oka. Najlepiej, by było obok nazwy firmy. Aby nie potrzebnie nie zniechęcać czytelnika strony, powinno się unikać stosowania długiego tekstu. Najkorzystniejsze jest używanie krótkich akapitów tekstu, nagłówków i list.
Jeśli nie obejmuje cię obowiązek wyznaczenia IOD, pamiętaj aby – ze względu na obowiązującą zasadę rozliczalności – udokumentować działania podjęte w celu ustalenia braku obowiązku wyznaczenia IOD. W praktyce ze względu na specyfikę działalności placówki medycznej, mimo ustalenia przez administratora braku obowiązku wyznaczenia IOD w świetle przepisów RODO, warto go wyznaczyć. Dowiedz się, w jakiej formie to zrobić.
Do wyznaczenia IOD - bez względu na skalę przetwarzania danych osobowych - są zobowiązane samodzielne publiczne zakłady opieki zdrowotnej; jednostki budżetowe, które mają w strukturze organizacyjnej ambulatorium, ambulatorium z izbą chorych lub lekarza podstawowej opieki zdrowotnej, pielęgniarkę podstawowej opieki zdrowotnej lub położną podstawowej opieki zdrowotnej; instytuty badawcze, które prowadzą badania naukowe i prace rozwojowe w zakresie nauk medycznych, mające status podmiotu leczniczego w świetle ustawy o działalności leczniczej; a ponadto pozostałe podmioty lecznicze, w tym o statusie przedsiębiorców, pod warunkiem, że przetwarzają dane pacjentów na duża skalę.
Plany związane z przebudową i rozbudową placówki medycznej nie mogą być sprzeczne z istniejącymi wymogami budowlanymi. Dlatego, kierując podmiotem leczniczym, warto cyklicznie odświeżać wiedzę związaną z aktualnymi przepisami odnoszącymi się do tych wymagań.
Obok ogólnych standardów wynikających z Prawa budowlanego, podmiot leczniczy – ze względu na specyfikę swej działalności – powinien spełniać warunki opisane w przepisach wydanych na podstawie ustawy o działalności leczniczej. Na ich podstawie musimy podjąć decyzję, czy infrastruktura naszej placówki, lub jej część, powinna być dostosowana do istniejących wymogów.
Placówka medyczna może przekazywać informacje o swoich usługach, jednak przekaz nie może mieć cech reklamy. Lekarze prowadzący indywidualne praktyki mają jeszcze więcej ograniczeń , które nakłada Naczelna Izba Lekarska . Sprawdź, jak postąpić w przypadku artykułu sponsorowanego.
Przepisy rozróżniają „informację” i „reklamę”. Reklama to w porównaniu do informacji dodatkowa treść o usługach, ich zaletach, wartości i możliwości ich nabycia. Nie ma jasnych reguł, które pomogą jednoznacznie postawić granicę między reklamą a informacją. Pomocne będzie doświadczenie życiowe i zdrowy rozsądek. Informacja o neutralnym charakterze nie może być oceniana jako reklama, nawet jeśli przekona pacjenta do skorzystania z usług.
Narzędzia digital pozwalają na szczegółową kontrolę danych, ruchu wewnętrznego i z zewnątrz, korelacji z mediami społecznościowymi, sprawdzania efektywności reklam itp. Wszystkie działania online są bowiem mierzalne i łatwo sprawdzić, co najbardziej interesuje pacjentów. Sprawdź, jak w pełni korzystać z potencjału tych narzędzi.
Obecnie mamy wciąż mnóstwo nienowoczesnych, nieintuicyjnych stron www, z wyskakującymi okienkami czyli informacyjnymi pop-upami i załączonymi PDF-ami (np. z cennikiem), niewidocznymi w Google. Za to z opcją zapisu do newslettera, często nie wiadomo, w jakim celu, bo newsletterów brak. Także wciąż dość sporadycznie można się zapisać do lekarza przez Internet, korzystając z prostego formularza zapisów.
Dobre przygotowanie się na wizytę sanepidu pozwoli nie tylko na wychwycenie różnych niedociągnięć, które mogłyby ewentualnie wzbudzić zastrzeżenia kontrolujących , lecz także sprawi, że kontrola nie będzie aż tak stresująca i proces wizytacji przebiegnie sprawnie. Jak zatem osiągnąć taki stan?
Prowadząc placówkę medyczną, prędzej czy później możemy się spodziewać wizyty Państwowej Inspekcji Sanitarnej. Zasady przeprowadzania kontroli działalności gospodarczej przedsiębiorców określa ustawa Prawo przedsiębiorców. Do wizyty inspekcji masz czas się przygotować, bowiem kontrolę zaczyna się nie wcześniej niż po upływie 7 dni od dnia doręczenia zawiadomienia o zamiarze jej wszczęcia (art. 48 ust. 2).
Dopuszczenie niesprawnego sprzętu przy leczeniu rodzi odpowiedzialność zarówno podmiotu leczniczego, jak i lekarza. Jakie masz więc prawa, jeśli twoja aparatura medyczna przestanie działać?
Utożsamianie uprawnienia do reklamacji towaru z gwarancją jest nie tylko błędne, ale w wielu przypadkach szkodliwe. Odpowiedzialność sprzedawców opiera się rękojmi, czyli chodzi o niezgodność towaru z umową. Natomiast producenci odpowiadają z tytułu gwarancji. Sama gwarancja jest jedynie dodatkowym uprawnieniem, obok podstawowego, jakim jest reklamacja. Jakie są zatem różnice między gwarancją a rękojmią i co one oznaczają dla właścicieli placówek medycznych?
Prawo do bycia zapomnianym wprowadzone przez RODO nie ma zastosowania we wszystkich przypadkach, gdy osoba zainteresowana zażąda usunięcia jej danych. Sprawdź, kiedy musisz je stosować, a kiedy zainteresowany nie może z niego skorzystać.
Od 25 maja 2018 roku w pełni stosuje się przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tzw. ogólne rozporządzenie o ochronie danych).
Od początku tego roku obowiązują nowe normy zatrudnienia pielęgniarek i położnych. Zarządzający, żeby - przy braku kadry pielęgniarskiej – wywiązać się z tego obowiązku, zdecydowali się zmniejszyć liczbę łóżek, zwiększając tym samym wskaźnik ich obłożenia. Sprawdź, jak tę kwestię rozwiązał dyrektor SPZOZ w Wieluniu.
Normy jako takie z nie są złe. Powiedziałbym nawet, że są czymś, co jest, lub co może być przydatne. Co to jest norma? Zajrzałem na stronę Polskiego Komitetu Normalizacji (PKN) i znalazłem tam definicję normy, z której zacytuję tylko jej końcowy fragment.
Procedury i standardy zarządzania w placówce medycznej mają na celu poprawienie jakości usług medycznych i bezpieczeństwa pacjenta i personelu medycznego. Sprawdź, jak krok po kroku je opracować i wdrożyć.
Wdrożenie standardów i procedur postępowania zacznij od powołania zespołu do ich opracowania i opisania stanu istniejącego. Dopiero potem przystąp do stworzenia i wdrożenia standardów postępowania. Niezwykle istotna jest kontrola całego procesu mająca na celu ewentualne skorygowanie funkcjonującego systemu na podstawie informacji zebranych podczas audytów.
Pierwszy kwartał roku to gorący okres związany ze sprawozdawczością wynikającą z przepisów ochrony środowiska. Jakie sprawozdania w tym zakresie dotyczą placówek medycznych i jakie są terminy składania tych sprawozdań?
Podmiot korzystający ze środowiska do 31 marca przedstawia marszałkowi województwa wykaz zawierający informacje i dane wykorzystane do ustalenia wysokości opłaty za korzystanie ze środowiska oraz wysokość naliczonej opłaty za rok poprzedni (art. 286 ust. 1 ustawy z 27 kwietnia 2001 r. Prawo ochrony środowiska).
Skontakuj się z Centrum Obsługi Klienta: 22 518 29 29 (Poniedziałek-Piątek: 8:00 - 16:00).
© Wiedza i Praktyka
Strona używa plików cookies. Korzystając ze strony użytkownik wyraża zgodę na używanie plików cookies.
/WiedzaiPraktyka
/wip
/WiedzaiPraktyka
/wip
