Kodeks pomoże chronić dane osobowe pacjentów małych placówek medycznych

Nietrudno sobie wyobrazić, że ktoś dostanie gorsze ubezpieczenie, gdyż jego dane wyciekły.

Zatwierdzony przez prezesa UODO kodeks ochrony danych osobowych przetwarzanych w małych placówkach medycznych uporządkuje działania administratorów, którzy do niego przystąpią.

Jak odbierać zgodę od pacjentów na przetwarzanie danych osobowych? Jak przechowywać dokumentację medyczną i co zrobić po jej utracie? Jak przeprowadzić analizę ryzyka? To tylko niektóre pytania, które spędzały sen z powiek małych podmiotów medycznych, które są administratorami danych m.in. swoich pacjentów.

Prawo albo zgoda pacjenta

W wielu przypadkach wystarczy, że administrator sięgnie do RODO, czyli ogólnego rozporządzenia o ochronie danych osobliwych, by przekonać się, jakie warunki musi spełniać np. zgoda od pacjentów na przetwarzanie danych osobowych. W praktyce jednak przysparzało to trudności, choćby dlatego, że podmioty lecznicze część danych przetwarzają na podstawie obowiązującego prawa, a inne na podstawie owej zgody. Jej ważność zależy od tego, czy została odebrana od pacjenta w odpowiedni sposób.

Konieczność analizowania ryzyka to obszar, który także budzi wiele pytań. W każdym podmiocie mogą bowiem istnieć inne ryzyka dla ochrony danych.

Rozwiązanie tego problemu, jak wielu innych, jest szczegółowo przedstawione w kodeksie postępowania dotyczącego ochrony danych osobowych przetwarzanych w małych...