Ochrona e-danych: pacjentów i personelu
Nie tylko bezpieczeństwo danych medycznych pacjentów, ale też ochrona tożsamości personelu staje się problemem w placówkach medycznych. Nie tylko pacjenci stają się bardziej świadomi swoich praw, ale też pracownicy placówek zaczynają chronić swoją prywatność.
Czy naruszenie ochrony danych w placówce leczniczej trzeba zgłaszać do Generalnego Inspektora Ochrony Danych Osobowych lub innego organu?
Nie. Na chwilę obecną nie ma takiego obowiązku.
Wszelkie incydenty i przypadki naruszenia ochrony danych powinny być dokumentowane, rejestrowane i wyjaśniane przez ABI (administratora bezpieczeństwa informacji) oraz ASI (administratora systemu informatycznego). Administrator danych powinien wdrożyć odpowiednie procedury naprawcze i zapobiegawcze. Nie ma natomiast na tą chwilę obowiązku zgłaszania takich incydentów do GIODO, w odróżnieniu np. do firm telekomunikacyjnych, które taki obowiązek już mają. Zmieni się to, kiedy wejdzie w życie rozporządzenie Unii Europejskiej regulujące ochronę danych osobowych. Prawdopodobnie nastąpi to nie wcześniej niż w 2016 r. (rozporządzenie Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych).
Uzyskaj nieograniczony dostęp do SerwisZOZ.pl
- Aktualne informacje o zmianach prawnych
- Indywidualne konsultacje e-mail z ekspertem (odpowiedź w 48 h)
- Bazę 3500 porad ekspertów, gotowych wzory dokumentów i procedur
- Przywileje z uczestnictwa w Klubie Menedżera Ochrony Zdrowia - rabaty, konferencje, webinary live, e-szkolenia, prezenty
Jeśli masz już konto
Uzyskaj bezpłatny 24-godzinny dostęp do SerwisZOZ.pl
aktywuj dostęp testowyJeżeli nie jesteś zarejestrowanym użytkownikiem portalu, możesz wykupić jednorazowy dostęp do wybranego dokumentu.