Specyfika podmiotów leczniczych, a w szczególności charakter ich działalności wiąże się ze zwiększonym ryzykiem naruszenia danych osobowych. Wynika to również z faktu, że podmioty lecznicze przetwarzają dane osobowe ze szczególnej kategorii, tzw. dane wrażliwe. Nie dziwią więc liczne pytania naszych Czytelników dotyczące ochrony danych osobowych w branży medycznej. W pierwszej części artykułu zajmiemy się przede wszystkim – choć nie tylko- zagadnieniem przekazywania danych osobowych innym podmiotom.

W specjalnym komunikacie opublikowanym na stronie internetowej UODO wyjaśnia, jak rozumieć i realizować prawa pacjenta do otrzymania kopii danych osobowych oraz kopii dokumentacji medycznej. Prawa pacjenta dotyczącego dostępu do dokumentacji medycznej nie należy utożsamiać z przysługującym każdemu podmiotowi danych prawem otrzymania kopii danych osobowych. Są to dwa różne prawa i służą różnym celom, które mogą, lecz nie zawsze muszą, być realizowane w odmienny sposób.

Pytanie:  Czy posiadany certyfikat ISO 27001 zwalnia szpital z niektórych obowiązków RODO? Jakie dodatkowe obowiązki ciążą na podmiocie leczniczym?

Pytanie:  Na jakiej podstawie gminna komisja rozwiązywania problemów alkoholowych może przekazać dane osobowe biegłym sądowym, którzy mają wydać opinie odnośnie wysyłanej osoby. Czy jest potrzebna umowa powierzenia w stosunku do biegłego i czy konieczne jest uzyskanie zgody na przetwarzanie danych osobowych osoby, której opinia ma dotyczyć?

Pacjent może zażądać od placówki medycznej kopii danych osobowych. Czym jest „kopia danych osobowych”? Jak zrealizować wniosek pacjenta? Czy koniecznie należy mu wydać dokumentację medyczną? Poznaj odpowiedź.

W wielu podmiotach, w których przetwarzane są tzw. dane wrażliwe, można zaobserwować szeroko zakrojoną działalność wolontariuszy. M.in. chodzi tu o domy pomocy społecznej, których podopieczni korzystają z zajęć rehabilitacyjnych prowadzonych nierzadko w ramach wolontariatu. Czy wolontariuszom w DPS i innych tego typu podmiotach należy udzielić upoważnień do przetwarzana danych czy też zawrzeć z nimi umowy powierzenia przetwarzania danych?

Pytanie:  W czasie rejestracji telefonicznej pobieramy od pacjenta m.in. numer PESEL, co jest konieczne w świetle obowiązków względem NFZ. Jak w związku z tym jak wypełnić informacyjny i jak to udokumentować?

Pytanie:  Czy zgodnie z obowiązującymi przepisami o ochronie danych osobowych RODO administrator danych jest zobowiązany do dopisywania w treści każdej wysyłanej wiadomości e-mail (poczta elektroniczna) informacji o tym, że jest administratorem danych osoby, do której trafiła wiadomość e-mail? 

Pytanie:  Czy zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) Zakład Ubezpieczeń Społecznych (ZUS) jest względem pracodawcy odbiorcą danych czy podmiotem przetwarzającym? Czy z ZUS należy podpisywać umowę powierzenia przetwarzania danych osobowych? Jak do tej kwestii podchodzi RODO?

Możliwość przenoszenia danych to nowe prawo przyznane osobom, których dane dotyczą, przez ogólne rozporządzenie o ochronie danych (RODO). Dowiedz się, w jaki sposób trzeba będzie realizować je w praktyce. Sprawdź, czy w każdej sytuacji i każdemu takie prawo będzie przysługiwać.