Artykuły

• Czy monitoring na sali operacyjnej jest możliwy w świetle przepisów RODO

   Wykorzystywanie monitoringu wizyjnego w placówkach medycznych jest powszechną praktyką. Taki monitoring realizuje różne funkcje, w szczególności zwiększa poczucie bezpieczeństwa personelu i pacjentów, ale też daje możliwość weryfikacji prawidłowości udzielania świadczeń medycznych. Niemniej jednak dotychczasowe rozwiązania w zakresie monitoringu wizyjnego w placówkach medycznych zostały zauważalnie rozszerzone w związku z wejściem w życie ustawy z 16 czerwca 2023 r. o zmianie ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz niektórych innych ustaw. Sprawdźmy więc, jakie są obecne reguły dotyczące monitoringu w placówkach medycznych.

• Jak uchronić placówkę przed atakami ransomware oraz wyciekiem danych osobowych pacjentów

   Ransomware (ang. ransom – okup, ang. software – oprogramowanie) to program należący do rodziny szkodliwego oprogramowania. Atak ransomware to rodzaj cyberzagrożenia, w którym cyberprzestępcy blokują dostęp do systemu lub danych, żądając okupu za ich odblokowanie. Charakteryzuje się szybkością i skutecznością, a ofiary często zmuszane są do zapłacenia, aby odzyskać kontrolę nad własnymi zasobami.

• Czy księga główna przychodni zawiera dane osobowe o zdrowiu pacjentów

   Wykaz główny przyjęć nazywany popularnie księgą główną przychodni to jeden z dokumentów przeznaczonych m.in. do rejestracji pacjentów. Dokument ten może oczywiście zawierać dane osobowe pacjentów, w tym dotyczące zdrowia, a więc dane szczególnej kategorii. Sprawdź, jak dokonywać wpisów w księdze głównej przychodni i jakie dane osobowe można umieścić w tym druku.

• Lekarz podczas teleporady musi chronić dane osobowe pacjenta

   Obecnie teleporady to powszechny rodzaj świadczeń opieki zdrowotnej. Udzielenie porady online przez lekarza wymaga zachowania odpowiednich standardów gwarantujących bezpieczeństwo danych osobowych pacjenta. Pamiętajmy bowiem, iż mamy tutaj do czynienia z danymi wrażliwymi, dotyczącymi stanu zdrowia. Czy zawsze teleporada może być udzielona?

• Co zawrzeć w oświadczeniu o zgodzie na przetwarzanie danych wrażliwych

   Wykluczone jest domniemywanie zgody na przetwarzanie danych wrażliwych. Oświadczenie o zgodzie na przetwarzanie danych osobowych szczególnej kategorii musi wprost wskazywać, że osoba je składająca zaakceptowała przetwarzanie danych wrażliwych. Nie wchodzi więc w grę zgoda przez milczenie.

• Jakie rozwiązania zawiera Kodeks postępowania RODO w ochronie zdrowia

   Kodeks postępowania RODO dla sektora ochrony zdrowia przeznaczony jest dla podmiotów wykonujących działalność leczniczą niezależnie od systemu finansowania – zarówno publicznych, jak i niepublicznych. Jak już wskazano, założeniem twórców kodeksu jest wsparcie większych placówek medycznych typu szpitale.