bezpieczeństwo danych medycznych

Kontrole UODO w ochronie zdrowia 2026 – co sprawdzą

UODO zwiększa kontrole w ochronie zdrowia. Co sprawdzi w placówkach medycznych do końca 2026 r.

Prezes UODO zapowiedział dodatkowe, zintensyfikowane kontrole podmiotów sektora ochrony zdrowia do końca 2026 r. To reakcja m.in. na cyberatak i wyciek danych związany z systemem MyDr oraz inne naruszenia dotyczące danych medycznych. Kontrolerzy mają weryfikować przede wszystkim, czy placówki właściwie zabezpieczają dane pacjentów, stosują odpowiednie środki techniczne i organizacyjne oraz prawidłowo przeprowadzają analizę ryzyka. Sprawdź, czego może zażądać UODO i jakie obszary warto zweryfikować przed kontrolą.

Jak legalnie przekazywać dane pracowników między podmiotami medycznymi

Jak legalnie przekazywać dane między podmiotami medycznymi

Pytanie:   Występują dwa podmioty medyczne - jeden zleca drugiemu świadczenia na badania mikrobiologiczne. Zleceniobiorca wykonuje badania jednak do identyfikacji używa nr PESEL (program wymaga tego w celu właściwego działania - dla jednoznacznego zidentyfikowania wykonawców). Obydwie strony upoważnią pracowników do obsługi systemu (w tym dostępu do np. PESEL pracowników drugiego podmiotu). Czy w takim przypadku rozwiązaniem może być odpowiednia umowa powierzenia wraz ze wskazaniem upoważnionych pracowników zleceniodawcy do dostępu do danych wraz z poinformowaniem pracowników zleceniobiorcy o udostępnianiu ich danych w postaci PESEL (dodatkowo jaka będzie podstawa przetwarzania - zgoda najmniej pożądana ze względu na możliwości cofnięcia)?
Korzyści 
  • Czy w medycynie można przekazywać numer PESEL bez zgody pacjenta?
  •  Jakie są podstawy prawne przetwarzania numeru PESEL w badaniach medycznych? 
  • Czy umowa powierzenia przetwarzania danych jest wymagana przy współpracy podmiotów medycznych? 
  • Jakie obowiązki informacyjne spoczywają na administratorze danych w medycynie? 
  • Czy pracownicy podmiotu przetwarzającego mogą mieć dostęp do numeru PESEL? 
  •  Jakie są konsekwencje przetwarzania PESEL bez odpowiedniej podstawy prawnej? 
  • Czy przetwarzanie danych o zdrowiu wymaga dodatkowych zezwoleń? 
  •  Jakie środki bezpieczeństwa należy zapewnić przy przekazywaniu danych medycznych? 
  • Czy upoważnienia pracowników do obsługi systemu są wystarczające do przetwarzania PESEL? 
  • Jakie są różnice między administratorem a podmiotem przetwarzającym dane w medycynie?
Centralna e-rejestracja – jakie niesie zagrożenia dla ochrony danych osobowych?

Centralna e-rejestracja – jakie niesie zagrożenia dla ochrony danych osobowych?

Centralna e-rejestracja to nowoczesne narzędzie mające na celu uproszczenie i przyspieszenie umawiania wizyt i badań w publicznym systemie ochrony zdrowia. System, obecnie w fazie pilotażu, umożliwia rejestrację online przez Internetowe Konto Pacjenta (IKP), jego mobilną wersję mojeIKP oraz bezpośrednio w placówce medycznej. Pierwszymi obszarami pilotażu są konsultacje kardiologiczne oraz badania profilaktyczne w zakresie raka szyjki macicy i raka piersi, a pełne wdrożenie w tych obszarach planowane jest od 1 stycznia 2026 r. Jakie ryzyka niesie ze sobą ten system na gruncie ochrony danych osobowych?

Korzyści 
  •  Centralna e-rejestracja a RODO – to temat, który budzi coraz większe zainteresowanie wśród Inspektorów Ochrony Danych (IOD) i osób odpowiedzialnych za bezpieczeństwo informacji w placówkach medycznych. 
  •  Nowoczesny system umawiania wizyt online w publicznej ochronie zdrowia niesie obietnicę uproszczenia procesów, ale też stawia przed administratorami i IOD nowe wyzwania związane z ochroną danych pacjentów. 
  • Jakie ryzyka prawne i organizacyjne wiążą się z wdrożeniem centralnej e-rejestracji oraz jakie obowiązki i rekomendacje formułuje Prezes UODO wobec tych rozwiązań? Sprawdź, na co zwrócić szczególną uwagę, by centralna e-rejestracja była zgodna z wymogami RODO oraz zapewniała skuteczną ochronę praw osób, których dane są przetwarzane.
Elektroniczna dokumentacja medyczna na nowych zasadach od 2021 r.

Elektroniczna dokumentacja medyczna na nowych zasadach od 2021 r.

31 grudnia 2020 r. mija termin na dostosowanie zasad prowadzenia dokumentacji medycznej do nowych przepisów. Począwszy od nowego roku dokumentacja będzie musiała być prowadzona – co do zasady – wyłącznie w formie elektronicznej. Z tym wiążą się też pewne obowiązki związane z bezpieczeństwem danych osobowych.

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x