O wyciek dokumentacji medycznej z placówki nie jest trudno. Co oczywiste, dokumentacja ta zawiera dane osobowe, w tym dane wrażliwe o stanie zdrowia pacjentów. Dlatego kierownictwo placówki medycznej musi wdrożyć rozwiązania mające na celu minimalizację ryzyka wystąpienia tego typu incydentów. Wszak to placówka medyczna jako administrator, niezależnie od odpowiedzialności zawodowej jej personelu, odpowiada za ochronę danych osobowych pacjentów. Duża w tym rola personelu placówki medycznej. Sprawdź, jakie środki bezpieczeństwa wdrożyć względem personelu placówki medycznej, by zabezpieczyć dokumentację medyczną przed wyciekiem.
Działania zabezpieczające przed nieuprawnionym dostępem do danych osobowych w dokumentacji medycznej
Placówka medyczna tak jak każdy inny administrator danych musi wdrożyć środki bezpieczeństwa danych. Ich wdrożenie musi zostać poprzedzone analizą ryzyka RODO, która ma na celu:
W praktyce najczęściej placówki dochodzą do wniosku, że konieczne jest zapewnienie przechowywania dokumentacji papierowej w odpowiednio zabezpieczonych przed osobami postronnymi pomieszczeniach. Z kolei w przypadku dokumentacji elektronicznej najczęściej wdraża się przechowywanie jej w systemie informatycznym pozwalającym na monitorowanie wszelkich operacji na dokumentach i osób, które ich dokonały. W obydwu przypadkach bardzo istotnym aspektem jest ograniczenie dostępu do tej dokumentacji dla osób nieuprawnionych.
Z artykułu dowiesz się m.in.:
komu wydać upoważnienie do przetwarzania danych osobowych w dokumentacji medycznej,
jaki powinien być zakres takiego upoważnienia,
co powinno być przedmiotem szkoleń dla personelu placówki medycznej,
czy personel placówki może zabierać dokumentację medyczną do domu.
Gotowe wzory dokumentówListy kontrolne zgodnościPełna baza porad 24/7Zaloguj się:
Nie masz konta?
Kup dostęp jednorazowy do tego materiału.
Wyślij SMS o treści: WPR na numer 91968.
Otrzymasz kod dostępu - wpisz go poniżej.
Koszt: 49.08 zł brutto (39.9 zł netto)
Regulamin usługi SMS.
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
