W drugiej części artykułu dotyczącego RODO w branży medycznej rozwiewamy kolejne wątpliwości naszych Czytelników. Dotyczą one m.in. kwestii wyznaczenia inspektora ochrony danych w podmiocie leczniczym, jak również przetwarzani danych osobowych pacjentów drogą telefoniczną. Nasi eksperci przygotowali rozwiązania 6 wybranych problemów, które mogą wystąpić w placówkach medycznych.

Specyfika podmiotów leczniczych, a w szczególności charakter ich działalności wiąże się ze zwiększonym ryzykiem naruszenia danych osobowych. Wynika to również z faktu, że podmioty lecznicze przetwarzają dane osobowe ze szczególnej kategorii, tzw. dane wrażliwe. Nie dziwią więc liczne pytania naszych Czytelników dotyczące ochrony danych osobowych w branży medycznej. W pierwszej części artykułu zajmiemy się przede wszystkim – choć nie tylko- zagadnieniem przekazywania danych osobowych innym podmiotom.

Co oczywiste, dane osobowe przetwarzane są także w ramach jednostek samorządu terytorialnego. Dotyczy to wielu sfer ich działalności m.in. względem petentów, pracowników urzędu czy w związku z organizacją wyborów. Działalność jednostki samorządu terytorialnego w każdej dziedzinie musi być zgodna z przepisami RODO, co niestety rodzi wiele wątpliwości w praktyce. Prezentujemy odpowiedzi na pytania najczęściej zadawane przez naszych Czytelników.

Niejednokrotnie, szczególnie w mniejszych podmiotach, funkcja inspektora ochrony danych – o ile taki inspektor został wyznaczony - jest łączona z innymi obowiązkami. Przepisy RODO nie wykluczają wprawdzie takiej możliwości. Z drugiej strony RODO wyraźnie wskazuje, iż inspektor może pełnić inne funkcje oraz wykonywać inne zadania wyłącznie wówczas, gdy nie powodują one konfliktu interesów. Sprawdź, jak zgodnie z prawem umożliwić IOD wykonywanie innych czynności tak, aby nie doszło do konfliktu interesów.

Prowadzenie rejestru czynności przetwarzania danych ma na celu zapewnienie zgodności z zasadami i warunkami przetwarzania danych osobowych Dzięki zebranym w tych rejestrze informacjom, administratorzy i podmioty przetwarzające mogą ocenić, w jakim zakresie dotyczą ich inne obowiązki wynikające z RODO np. obowiązek przeprowadzenia oceny skutków przetwarzania dla ochrony danych. Rejestr pozwala zatem na stałą weryfikację swojej działalności w zakresie przetwarzania danych osobowych oraz poddawanie ocenie każdego nowo wprowadzanego lub modyfikowanego procesu już na jego najwcześniejszym etapie. Korzyści wynikające z jego prawidłowego prowadzenia są więc niewątpliwe. Sprawdź, jakie informacje powinny znaleźć się w rejestrze przetwarzania danych osobowych.

Nie wystarczy samo wyznaczenie inspektora ochrony danych w ramach struktury organizacyjnej administratora ochrony danych. Konieczne jest również zgłoszenie jego wyznaczenia do Prezesa UODO. To, jak dokonać zgłoszenia, wyjaśnia nowa ustawa o ochronie danych osobowych. Dowiedz się, jak sprawnie zgłosić wyznaczonego inspektora ochrony danych.

Dane osobowe można zarówno udostępnić, jak i powierzyć ich przetwarzanie. Niestety dość często administratorzy danych osobowych używają sformułowania „udostępniam dane osobowe” nazywając tak zarówno proces ich rzeczywistego przekazania jako udostępniania, jak również proces ich przekazania jako powierzenia do przetwarzania przez inny podmiot. Konsekwencją tego błędu jest niestety wskazanie niewłaściwej podstawy prawnej dla przekazania danych osobowych podmiotowi trzeciemu. Tym samym w pierwszej kolejności należy określić kiedy będzie dochodziło do udostępnienia danych osobowych a kiedy do powierzenia ich przetwarzania. Istotne jest również, jak te procesy dokumentować. Prawidłowe rozwiązania w tym zakresie pozwalają na uniknięcie konsekwencji w postaci kar finansowych.

Truizmem jest stwierdzenie, że nowe przepisy w zakresie ochrony danych osobowych muszą być przestrzegane także w szkołach i placówkach oświatowych. W ramach tych przepisów można znaleźć regulacje dotyczące monitoringu. Co istotne w nowej ustawie o ochronie danych osobowych przewidziano rozwiązania w zakresie monitoringu dedykowane dla oświaty. Warto je poznać, aby należycie chronić interesy pracowników i uczniów, w szczególności respektować przysługujące im prawo do ochrony wizerunku. Tym bardziej, że okres wakacji może okazać się bardzo dogodnym momentem do wprowadzenia monitoringu w szkole.

Możliwość przenoszenia danych to nowe prawo przyznane osobom, których dane dotyczą, przez ogólne rozporządzenie o ochronie danych (RODO). Dowiedz się, w jaki sposób trzeba będzie realizować je w praktyce. Sprawdź, czy w każdej sytuacji i każdemu takie prawo będzie przysługiwać.

Obowiązek informacyjny, który należy spełnić wobec podmiotów danych, nie jest nowością. Był on znany również na gruncie polskich przepisów obowiązujących do 25 maja 2018 r. RODO rozszerza jednak zakres informacji, jakie trzeba przekazać osobom, których dane się pozyskuje. Dowiedz się, jak możesz zrealizować ten obowiązek zgodnie z RODO.