kontrola UODO

Personel medyczny

Na co zwrócić uwagę, organizując szkolenia pracowników z RODO

Szkolenia personelu z zakresu RODO wciąż są niewystarczające – takie wnioski płyną z najnowszej kontroli NIK. Opóźnienia w ich przeprowadzaniu są jedną z przyczyn nieodpowiedniego przetwarzania i ochrony danych osobowych pacjentów. Oto wskazówki, które mogą ci pomóc.

Z artykułu dowiesz się:

  • jakie błędy w zakresie szkoleń RODO dostrzegła NIK

  • czym grozi brak szkoleń personelu z zakresu RODO

  • jakie korzyści dadzą ci szkolenia z RODO

Pacjent

Wywoływanie pacjentów, karty przyszpitalne, znaki identyfikacyjne – na co trzeba uważać

Najnowsza kontrola NIK wskazała obszary, w których pojawiły się nieprawidłowości. Wiele z nich dotyczy przetwarzania danych osobowych pacjentów w placówkach medycznych. Sprawdź, co możesz poprawić, aby nie narazić się na kary UODO.

Z artykułu dowiesz się:

  • jaki sposób wywoływania pacjentów na wizyty nie budzi wątpliwości 
  • jakie dane powinny zawierać opaski identyfikacyjne pacjentów w szpitalach
  • co może się znaleźć na szpitalnych kartach przyłóżkowych
Praca kontrolera UODO

Co sprawdzi kontroler UODO w zakresie prowadzenia rejestrów przetwarzania

Administrator danych osobowych lub podmiot przetwarzający powinni prowadzić rejestry czynności przetwarzania, za które są odpowiedzialni. Z kolei rejestry wszystkich kategorii czynności przetwarzania dokonywanych w imieniu ADO ma obowiązek prowadzić każdy procesor i jego przedstawiciel. Czy rejestry powinny być prowadzone przez wszystkie komórki organizacyjne placówki?

Z artykułu dowiesz się:

  • kto odpowiada za prowadzenie rejestrów przetwarzania

  • jakie są zadania poszczególnych komórek organizacyjnych w tym zakresie

  • w jaki sposób przekazywać opisy celów przetwarzania inspektorowi danych osobowych

Proces kontroli UODO

Jakie konsekwencje ci grożą wskutek kontroli przetwarzania danych osobowych

Jeżeli na podstawie informacji zgromadzonych w postępowaniu kontrolnym prezes UODO uzna, że mogło dojść do naruszenia obowiązującego prawa, jest zobowiązany do niezwłocznego wszczęcia postępowania w sprawie naruszenia przepisów o ochronie danych osobowych. Sprawdź, jak wygląda jego przebieg. 

Z artykułu dowiesz się:

  • jakie prawa ma kontrolowany

  • jak przebiega postępowanie UODO

  • co możesz zrobić po wydaniu decyzji prezesa UODO

Zagubiona dokumentacja medyczna

Kiedy musisz zgłosić do UODO incydent związany z naruszeniem ochrony danych

Rolą administratora jest ocena, czy dane zdarzenie jest naruszeniem ochrony danych uzasadniającym zgłoszenie do prezesa UODO, ewentualnie do podmiotu danych. Czy można z góry wykluczyć konieczność takiego zgłoszenia, jeżeli naruszono ochronę danych osobowych tylko jednej osoby, np. p racownica rejestracji zgubiła część dokumentacji medycznej jednego z pacjentów?

Z artykułu dowiesz się:

  • kiedy powinieneś zgłosić naruszenie do prezesa UODO

  • czy obowiązek zgłoszenia naruszenia zależy od liczby poszkodowanych

  • kiedy musisz zawiadomić pacjenta o naruszeniu

Ochrona danych osobowych

Jakie kary Ci grożą w wyniku kontroli UODO

UODO skontrolował jedną z placówek mających swoje oddziały na terenie całego kraju. Obecnie toczy się postępowanie przed prezesem Urzędem Ochrony Danych Osobowych. Czy PUODO może nałożyć karę finansową na placówkę? W jakich wysokości przewidziane są kary za naruszenie ochrony danych w placówkach medycznych?  

Z artykułu dowiesz się:

  • jaki rodzaj odpowiedzialności możesz ponieść

  • za jakie przewinienia możesz otrzymać karę

  • ile maksymalnie może wynieść kara, jeśli kontroler UODO stwierdzi nieprawidłowości

Elektroniczne wyniki badań

Jak zadbać o bezpieczeństwo e-wyników, aby nie narazić się na kontrolę UODO

Pacjent zamierza skorzystać z elektronicznego dostępu do wyników swoich badań, które zamieściłeś w portalu pacjenta swojej placówki. Jak zatem zminimalizować ryzyko naruszenia ochrony danych osobowych? Jakie zabezpieczenia zastosować?

Z artykułu dowiesz się:

  • jakie informacje dotyczące administratora danych masz obowiązek zamieścić w portalu pacjenta

  • w jaki sposób umożliwić pacjentowi dostęp do wyników w portalu

  • co jest zalecane, aby utrzymać wysoki poziom ochrony danych osobowych

kontrola

Co musi się znaleźć w protokole kontroli

Protokół kontroli jest podstawowym dokumentem zawierającym jej oficjalny wynik.Czy po zakończonej kontroli UODO placówka powinna otrzymać od kontrolera taki dokument? Co powinno się w nim znaleźć?

Z artykułu dowiesz się:

  • jaką formę powinien mieć protokół kontroli
  • jakie elementy ma zawierać
  • jakie prawa ma kontrolowany w zakresie odmowy podpisania protokołu
Wyskość kary za naruszenie RODO

Co ma wpływ na wysokość kar pieniężnych wynikających z naruszenia RODO

Jeżeli kontrola UODO wykaże błędy w zakresie przetwarzania danych przez placówkę ochrony zdrowia, to prezes Urzędu Ochrony Danych Osobowych może - obok np. wydania decyzji zakazującej przetwarzania danych - nałożyć na podmiot karę pieniężną. Sprawdź, jak wysoka może być to kara.

Kontrola UODO

Jakie masz uprawnienia podczas kontroli UODO

Podmioty lecznicze przetwarzają dane osobowe i mają obowiązek przestrzegania przepisów RODO. W związku z tym mogą się spodziewać kontroli Urzędu Ochrony Danych Osobowych. Instytucja już je zapowiedziała. Sprawdź, jak możesz się przygotować do wizyty kontrolera.

Kontrola powinna rozpocząć się od ukazania przez osoby kontrolujące swoich legitymacji lub upoważnienia wraz z dokumentem tożsamości. Dobrze byłoby skontaktować się telefonicznie z UODO w celu potwierdzenia, czy osoby kontrolujące są rzeczywiście pracownikami Urzędu i oddelegowano je do przeprowadzenia kontroli.

Audyt bezpieczeństwa danych

Jak przeprowadzić audyt bezpieczeństwa danych

Wraz z nadchodzącymi kontrolami UODO pamiętaj, aby wprowadzone standardy ochrony danych osobowych utrzymać na najwyższym poziomie. Tylko systematyczne działania i podejmowanie w porę określonych czynności uchroni przed zarzutem naruszenia tej ochrony. Sprawdź, dlaczego warto przeprowadzić audyt w zakresie bezpieczeństwa danych.

Przeprowadzanie systematycznych audytów jest bardzo dobrym rozwiązaniem, aby zweryfikować prawidłowość stosowania wdrożonych metod ochrony danych. W zakresie bezpieczeństwa ochrony danych w placówce bardzo ważną rolę odgrywa ADO oraz inspektor ochrony danych (IOD). Inspektor ochrony danych to osoba, której zadaniem jest wspieranie administratora danych w związku z realizacją obowiązków z zakresu ochrony danych osobowych, które nałożyło na niego prawo.

Bezpieczeństwo IT

Cyberbezpieczeństwo – poznaj nowe obowiązki

Ustalenie wspólnych standardów cyberbezpieczeństwa nakłada nowe obowiązki na placówki medyczne. Podobnie, jak w przypadku RODO, konieczne będzie zapewnienie odpowiedniego poziomu bezpieczeństwa współmiernego do poziomu ryzyka. Jakie rozwiązania będziesz musiał zastosować, aby nie narazić się na kary ze strony UODO?

Operatorami usług kluczowych (OUK) zgodnie z ustawą o Krajowym Systemie Cyberbezpieczeństwa (dalej ustawa), są m.in. podmioty z sektora ochrony zdrowia. Identyfikacja operatorów usług kluczowych odbywa się w postępowaniu administracyjnym prowadzonym przed organem właściwym do spraw cyberbezpieczeństwa. W przypadku sektora ochrony zdrowia jest to minister zdrowia, chyba że chodzi o podmioty podległe ministrowi obrony narodowej lub przez niego nadzorowane. W tych przypadkach organem właściwym do spraw cyberbezpieczeństwa w sektorze ochrony zdrowia jest minister obrony narodowej.

Kara pieniężna

W jaki sposób prezes UODO ustali wysokość kary pieniężnej za naruszenia RODO

Postawa placówki wobec naruszenia, wcześniejsze przewinienia czy skala naruszenia to przykładowe czynniki, które prezes UODO będzie brał pod uwagę, ustalając wysokość kary, gdy kontrola UODO wykaże nieprawidłowości w zakresie przetwarzania danych przez placówkę medyczną. Sprawdź, co jeszcze może mieć znaczenie.

Podpis pacjenta

Klauzula informacyjna - czy obierać podpis od pacjenta

Po ostatniej decyzji Prezes UODO nakładającej prawie milionową karę na firmę, która nie spełniła obowiązku informacyjnego w stosunku do osób, których dane przetwarzała powstała panika i chaos. Jedna z przychodni miała wątpliwości, czy wypełnia ten wymóg zgodnie z przepisami RODO. Sprawdź, jak dochować wszystkich formalności.  

Kontrola RODO

UODO ogłosił plan kontroli na 2019 rok – jak się przygotować

Przygotowanie dokumentacji zgodnej z RODO nie może wstrzymywać ciągłego monitorowania kwestii z nim związanych. Tym bardziej, że w trakcie praktykowania nowych zasad pojawia się wiele błędów. Sprawdź, na co zwrócić szczególną uwagę.

wiper-pixel