Ochrona danych osobowych medycznych

Praktyczny poradnik o ochronie danych osobowych medycznych

Przetwarzanie danych osobowych towarzyszy każdemu przejawowi aktywności gospodarczej – od danych osobowych klientów poczynając, poprzez dane osobowe pracowników, a na danych osobowych dostawców kończąc. Odpowiednia ochrona danych osobowych służy ochronie naszej prywatności – dane osobowe podlegają więc ochronie niezależnie od tego, w kontekście jakiej działalności gospodarczej dochodzi do ich przetwarzania. Ale prawidłowa ochrona danych osobowych nabiera jeszcze większego znaczenia, gdy same dane mają szczególne znaczenie z punktu widzenia ochrony prywatności – będzie tak zwłaszcza w przypadku danych medycznych, czyli danych dotyczących stanu zdrowia.

Ochrona danych osobowych medycznych uregulowana była pierwotnie w przepisach ustawy z 29.8.1997 r. o ochronie danych osobowych oraz w przepisach szczególnych względem niej, takich jak np. ustawa z 6.11.2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. Stan prawny uległ jednak zmianie z dniem 25.5.2018 r., kiedy rozpoczęło się stosowanie ogólnego rozporządzenia o ochronie danych osobowych (RODO). Stało się to źródłem szeregu niejasności i praktycznych problemów, takich choćby jak fundamentalna kwestia związana z wzajemnym stosunkiem przepisów RODO i polskich przepisów ustawowych o ochronie danych osobowych medycznych. A gdy dodamy do tego ogólny brak pewności prawa związany z samym RODO oraz liczbę mitów i przekłamań, jakie narosły wokół jego przepisów, sytuacja jawi się nam jako wysoce skomplikowana.

Nasz poradnik, jedyna na rynku publikacja dla praktyków, pozwoli Ci uniknąć najczęstszych błędów w zakresie ochrony danych osobowych.

Poszczególne rozdziały książki omawiają takie zagadnienia jak zasady przetwarzania danych osobowych w dokumentacji medycznej, outsourcing danych medycznych, zasady ochrony danych biometrycznych czy problem odpowiedzialności za naruszenie zasad ochrony danych. Niewątpliwym atutem poradnika jest także szczegółowe przedstawienie zasad zabezpieczenia danych medycznych, poparte praktycznymi przykładami.

Najważniejsze atuty publikacji to:

• liczne przykłady związane z prawidłowym przetwarzaniem szczególnej kategorii medycznych danych osobowych;
• wzory dokumentów i rozwiązań do zastosowania w jednostkach przetwarzających dane osobowe medyczne;
• omówienie ogólnego rozporządzenia unijnego o ochronie danych osobowych w kontekście danych osobowych medycznych, które zacznie obowiązuje od 25 maja 2018 r.;
• uwzględnienie przepisów ustawy z 10 maja 2018 r. o ochronie danych osobowych;
• doskonały zespół Autorów,który tworzą osoby z wieloletnią praktyką w ochronie danych osobowych, a także blisko współpracujący z podmiotami leczniczymi.

Prawidłowe stosowanie przepisów o ochronie danych osobowych jest szczególnie istotne w jednostkach, które przetwarzają dane wrażliwe, jakimi są dane medyczne. Trzeba pamiętać że przetwarzanie takich danych zasadniczo jest zakazane. Jedynym wyjątkiem jest przetwarzanie ich w celu ochrony zdrowia, świadczenia usług medycznych lub leczenia przez osoby zawodowo zajmujących się leczeniem. W efekcie zbiory i systemy informatyczne zawierające dane wrażliwe są traktowane inaczej niż wszystkie pozostałe – administrator takich zbiorów i systemów ma dodatkowe obowiązki związane z ich prowadzeniem, w szczególności musi je w specjalny sposób zabezpieczyć, zapewnić pełną gwarancje ich zabezpieczenia i nie może ich swobodnie udostępniać.

Dzięki tej publikacji Czytelnik dowie się m.in.:

• Jakie przesłanki muszą być spełnione, aby dopuszczalne było przetwarzanie danych wrażliwych?
• Czy rodzina zmarłego pacjenta może wystąpić z wnioskiem o odszkodowanie za naruszenie przepisów o ochronie danych osobowych poprzez udostępnienie dokumentacji medycznej osobom nieuprawnionym?
• Jak jest uregulowana kwestia przechowywania dokumentacji medycznej prowadzonej w formie papierowej po zakończeniu działalności przez lekarza, pielęgniarkę lub położną?
• Na czym polega warstwowe spełnianie obowiązku informacyjnego wobec pacjenta?
• Czym różni się obowiązek administratora zapewnienia dostępu do dokumentacji medycznej od zapewnienia dostępu do kopii danych?
• Jak prawidłowo zabezpieczyć dane osobowe zgromadzone w dokumentacji medycznej?
• Od spełnienia jakich warunków uzależniona jest możliwość zawarcia umowy przetwarzania danych medycznych?
• Jakie są możliwe do zastosowania środki ochrony fizycznej w zakresie bezpieczeństwa danych osobowych?
• Jak zorganizować systemową ochronę danych osobowych przed nieuprawnionym dostępem do nich oraz nieuprawnioną zmianą ich treści?
• Jakie zasady ochrony danych osobowych obowiązują w transplantologii?
• Czy dane biometryczne stanowią dane osobowe i jakie są podstawy ich przetwarzania zgodnie z obecnie obowiązującymi przepisami?
• Kiedy przetwarzanie danych osobowych jest niedopuszczalne?
• Za jakie zachowania związane z przetwarzaniem danych osobowych grozi obecnie odpowiedzialność karna?