UODO

Bezpieczeństwo danych - jak przeprowadzić analizę ryzyka

Wypełniając obowiązki w zakresie szacowania ryzyka, administrator ochrony danych prowadzący działalność medyczną (ADO) musi być świadomy obowiązków, jakie w zakresie bezpieczeństwa danych osobowych nakłada na niego ogólne rozporządzenie o ochronie danych (RODO). Jednym z nich jest analiza ryzyka. Sprawdź, jak ją przeprowadzić.

Pacjent ma dostęp do badań online – jakich procedur musisz dopełnić

Placówka umożliwia pacjentom zapoznawanie się z informacjami o ich stanie zdrowia za pomocą portali internetowych oraz dedykowanych aplikacji na smartfony. Czy jest to zgodne z RODO? Jak placówka powinna zabezpieczyć dane? 

Jakich zasad przestrzegać, nadając hasła do systemów informatycznych

W przychodni przeprowadzono audyt w zakresie stosowania zasad bezpieczeństwa w systemach IT wykorzystywanych na potrzeby pacjentów. Audyt wykazał np. korzystanie przez personel medyczny i niemedyczny z aplikacji przy wykorzystaniu jednego loginu i hasła, a także zapisywanie hasła na kartce przy komputerze. Jak powinno nadawać się hasła, aby przetwarzane dane były bezpieczne i aby nie narazić się na kontrolę UODO?

Co musi się znaleźć w protokole kontroli

Protokół kontroli jest podstawowym dokumentem zawierającym jej oficjalny wynik.Czy po zakończonej kontroli UODO placówka powinna otrzymać od kontrolera taki dokument? Co powinno się w nim znaleźć?

Co zawiera protokół kontroli UODO

Kontroler przedstawia przebieg czynności w protokole kontroli. Jednocześnie jest to podstawowy dokument zawierający jej wynik. Sprawdź, czego nie może w takim protokole.

Jak przebiega postępowanie kontrolne UODO

Jeżeli na podstawie informacji zgromadzonych w postępowaniu kontrolnym Prezes UODO uzna, że mogło dojść do naruszenia prawa, ma obowiązek niezwłocznie wszcząć postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych. Dowiedz się, jak przebiega takie postępowanie.

Co ma wpływ na wysokość kar pieniężnych wynikających z naruszenia RODO

Jeżeli kontrola UODO wykaże błędy w zakresie przetwarzania danych przez placówkę ochrony zdrowia, to prezes Urzędu Ochrony Danych Osobowych może - obok np. wydania decyzji zakazującej przetwarzania danych - nałożyć na podmiot karę pieniężną. Sprawdź, jak wysoka może być to kara.

Jeśli naruszysz zasady RODO, możesz spodziewać się pozwu pacjenta

Za naruszenie przepisów RODO - oprócz nałożenia kary pieniężnej przez UODO – grozi ci także dochodzenie odszkodowania przez pacjenta przed sądem. Przygotuj się na takie sytuacje.

Kary za naruszenie ochrony danych osobowych mogą sięgać aż 20 mln euro

Urząd Ochrony Danych Osobowych wskutek kontroli sposobu przetwarzania danych osobowych nałożyć na administratora danych osobowych wysokie kary pieniężne. Sprawdź, jakie mogą cię spotkać konsekwencje.