Kolejne informacje o wyciekach danych pacjentów kierują uwagę UODO na bezpieczeństwo systemów używanych przez placówki medyczne. Urząd zapowiedział dodatkowe kontrole w sektorze ochrony zdrowia do końca 2026 r. To moment, by sprawdzić zabezpieczenia dokumentacji i zasady współpracy z dostawcą systemu.

Prezes UODO i minister cyfryzacji podpisali porozumienie dotyczące wykorzystania systemu S46 do zgłaszania naruszeń ochrony danych osobowych. Dokument określa zasady współpracy organów odpowiedzialnych za cyberbezpieczeństwo. Sprawdź, co zmieni się dla podmiotów objętych KSC.

Centralna elektroniczna rejestracja pacjentów ma stać się nowym narzędziem w systemie ochrony zdrowia, a projekt jej wprowadzenia uwzględnia uwagi prezesa UODO dotyczące ochrony danych osobowych i zgodności z RODO.

Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski zwrócił się do minister zdrowia Jolanty Sobierańskiej-Grendy o zmiany legislacyjne dotyczące jawności danych w Rejestrze Podmiotów Wykonujących Działalność Leczniczą (RPWDL). Postuluje ograniczenie pełnej dostępności danych osobowych osób wpisanych do rejestru.

Dane medyczne są jednymi z najbardziej chronionych informacji, a sektor zdrowia należy do najczęściej kontrolowanych przez UODO. Sprawozdanie za 2024 rok ujawnia najczęstsze błędy placówek i pokazuje, co należy poprawić, aby uniknąć sankcji i utraty zaufania pacjentów.

Zmiana lokalizacji gabinetu lekarskiego wiąże się nie tylko z logistyką, ale także z odpowiedzialnym przenoszeniem i ewentualnym niszczeniem dokumentacji zawierającej dane osobowe. Przeprowadzka nie zwalnia z obowiązku przestrzegania przepisów RODO, dlatego warto wiedzieć, jak bezpiecznie przechowywać, transportować i utylizować wrażliwe dane. Jak uniknąć ryzyka i skutecznie zabezpieczyć dokumenty?

W następstwie zasady rozliczalności każdy Administrator Danych Osobowych (ADO) czy podmiot przetwarzający ma obowiązek wykazania przestrzegania RODO. Wiadome jest, że rozliczalność niesie za sobą posiadanie odpowiedniej dokumentacji. Wskazujemy, jakie kluczowe dokumenty powinny się znajdować w podmiocie leczniczym.

Kontrole w podmiotach leczniczych mogą być prowadzone przez różne instytucje – od NFZ po sanepid czy PIP. W tym podcaście wyjaśniamy, kto ma prawo wejść do placówki, jakie dokumenty sprawdzi i jak przygotować się na wizytę kontrolerów.

Ogólne rozporządzenie unijne o ochronie danych osobowych (RODO) mówi o obowiązku opracowywania rejestrów czynności przetwarzania oraz rejestrów wszystkich kategorii czynności przetwarzania. Czy wystarczy jeden rejestr dla całej placówki medycznej, czy trzeba je prowadzić oddzielnie dla każdej komórki?