Rolą administratora jest ocena, czy dane zdarzenie jest naruszeniem ochrony danych uzasadniającym zgłoszenie do prezesa UODO, ewentualnie do podmiotu danych. Czy można z góry wykluczyć konieczność takiego zgłoszenia, jeżeli naruszono ochronę danych osobowych tylko jednej osoby, np. p racownica rejestracji zgubiła część dokumentacji medycznej jednego z pacjentów?

UODO skontrolował jedną z placówek mających swoje oddziały na terenie całego kraju. Obecnie toczy się postępowanie przed prezesem Urzędem Ochrony Danych Osobowych. Czy PUODO może nałożyć karę finansową na placówkę? W jakich wysokości przewidziane są kary za naruszenie ochrony danych w placówkach medycznych?  

Wypełniając obowiązki w zakresie szacowania ryzyka, administrator ochrony danych prowadzący działalność medyczną (ADO) musi być świadomy obowiązków, jakie w zakresie bezpieczeństwa danych osobowych nakłada na niego ogólne rozporządzenie o ochronie danych (RODO). Jednym z nich jest analiza ryzyka. Sprawdź, jak ją przeprowadzić.

Protokół kontroli jest podstawowym dokumentem zawierającym jej oficjalny wynik.Czy po zakończonej kontroli UODO placówka powinna otrzymać od kontrolera taki dokument? Co powinno się w nim znaleźć?

Administrator danych osobowych lub podmiot przetwarzający powinni prowadzić rejestry czynności przetwarzania, za które są odpowiedzialni. Z kolei rejestry wszystkich kategorii czynności przetwarzania dokonywanych w imieniu ADO ma obowiązek prowadzi  każdy procesor i jego przedstawiciel. Czy rejestry, o których mowa w RODO, powinny być prowadzone przez wszystkie komórki organizacyjne szpitala?

Zmiany w Kodeksie pracy dotyczące przetwarzania danych w kontekście RODO weszły w życie 4 maja br. Zwróć uwagę na zmiany w zakresie monitoringu zarówno pod kątem miejsca jego montażu, jak i uprawnień pracodawcy do przetwarzania pozyskanych dzięki niemu danych biometrycznych. Poznaj nowe przepisy i zachowaj ostrożność przy ich stosowaniu, ponieważ mogą budzić duże wątpliwości interpretacyjne w praktyce.

Jeżeli personel placówki ochrony zdrowia wykryje jakiekolwiek naruszenie ochrony danych, to ma obowiązek niezwłocznie to zgłosić do przełożonego, inspektora ochrony danych lub kierownika placówki. Czy w takiej sytuacji należy również powiadomić osoby, których dane zgubiono czy też wykradziono? Sprawdź, jak postąpić, aby wykazać podczas kontroli należytą staranność.

Kontrolę należy przeprowadzać w obecności kontrolowanego lub osoby przez niego upoważnionej. Jakie jeszcze uprawnienia ma kontroler i co musisz mu zapewnić?

W procesie rejestracji najważniejszy jest pacjent. Dlatego placówka medyczna w pierwszej kolejności powinna zadbać o ochronę jego danych osobowych. We właściwym zorganizowaniu tego obszaru działalności placówki medycznej będą pomocne wytyczne UODO. Zapoznaj się z nimi, bo ich przestrzeganie zminimalizuje negatywne skutki kontroli.