Proste to RODO w medycynie w oświacie w firmie

Wdrożenie RODO w firmie / w szkole / w podmiocie medycznym

Wdrożenie RODO w firmie / w oświacie / w medycynie

Dokumentacja RODO dla firmy, dla podmiotów medycznych, przychodni, szpitali, lekarzy, dla placówek oświatowych. Pełnienei funkcji Inspektora Ochrony Danych w firmach, w podmiotach medycznych, w szkołach. Szkolenia z zakresu cyberbezpieczeństwa oraz ochrony danych osobowych. Audyt Bezpieczeństwa Informacji KRI. Dofinansowania dla samorządów, dla podmiotów medycznych na cyberbezpieczeństwo.

Ustalenia Rzecznika Praw Pacjenta ws. nieprawidłowości na SOR-ach i izbach przyjęć na Śląsku

Rzecznik Praw Pacjenta zakończył postępowania wyjaśniające dotyczące nieprawidłowości mających miejsce na szpitalnych oddziałach ratunkowych i izbach przyjęć szpitali z województwa śląskiego.

W postępowaniach tych Rzecznik Praw Pacjenta badał realizację prawa pacjentów do natychmiastowego udzielenia świadczeń zdrowotnych, ze względu na zagrożenie zdrowia lub życia oraz prawa pacjentów do świadczeń zdrowotnych udzielanych z należytą starannością. W każdej z wymienionych spraw stwierdzono naruszenie tych praw. Rozstrzygając te sprawy Rzecznik Praw Pacjenta opierał się także między innymi na opiniach, sporządzonych przez ekspertów z zakresu medycyny.

Postępowania dotyczyły następujących, opisanych w mediach w marcu bieżącego roku, przypadków (opisy każdej ze spraw na podstawie informacji medialnych):

Sosnowiecki Szpital Miejski sp. z o.o. w Sosnowcu

Sosnowiecki Szpital Miejski sp. z o.o. w Sosnowcu – w dniu 18 marca 2019 r. na Izbie Przyjęć Szpitala ok. 10.30 stawił się 39-letni pacjent ze skierowaniem od lekarza POZ w trybie pilnym. Pacjent miał opuchniętą i siną nogę od kolana w dół. Na Izbie Przyjęć Szpitala, po przeprowadzeniu procedury segregacji medycznej TRIAGE, został zakwalifikowany do cyt.: kolor zielony z oczekiwaniem powyżej 4 godzin. Z relacji rodziny pacjenta wynikało, że z nogi sączył się płyn z krwią. Około godz. 12.00 pacjent miał przejść badania drożności żył. W ciągu kolejnych godzin oczekiwania w Szpitalu stan pacjenta się pogarszał. Pacjent tracił równowagę, wymiotował. Około godz. 19.20 do pacjenta został skierowany lekarz psychiatra, który miał stwierdzić, że potrzebuje on natychmiastowej pomocy lekarskiej. Następnie pacjent stracił przytomność. Był kilkukrotnie reanimowany. Po godz. 21.00 do pacjenta wezwano zespół ratownictwa medycznego. Pacjent zmarł na Izbie Przyjęć Szpitala ok. 22.00.

Rzecznik Praw Pacjenta stwierdził następujące nieprawidłowości:

  • przy przyjęciu na Izbie Przyjęć Szpitala pacjent nie został w sposób właściwy zbadany. Pacjentowi zlecone zostało wyłącznie badanie USG Doppler celem weryfikacji rozpoznania lekarza POZ. Nie wykonano na tym etapie badań CRP, morfologii, D-dimerów celem całości diagnostyki choroby zakrzepowej żył. Gdyby tak postąpiono komplet badań wskazujących na sepsę personel medyczny miałby znacznie szybciej;
  • uzyskane w toku udzielania pacjentowi świadczeń zdrowotnych korzystne wyniki badań diagnostycznych (wykluczające istnienie zakrzepicy oraz urazu lewej kończyny dolnej), spowodowały impas decyzyjny co do wykonania innych badań diagnostycznych i dalszego postępowania z pacjentem. Zlecenie na wykonanie badań wydał dopiero dyżurny lekarz Izby Przyjęć o godz. 15.20. Wyniki badań krwi wykazały wysoki poziom białka ostrej fazy: CRP oraz niski poziom sodu: Na.
  • powyższe wyniki biochemiczne krwi nie zostały jednak w sposób pełny wzięte pod uwagę w dalszym procesie leczniczym. Pacjenta dalej konsultowano – ortopedycznie, internistycznie oraz psychiatrycznie, zamiast wdrożyć właściwie leczenie szpitalne;

Powiatowy Publiczny Zakład Opieki Zdrowotnej w Rydułtowach i Wodzisławiu Śląskim z siedzibą w Wodzisławiu Śląskim

Powiatowy Publiczny Zakład Opieki Zdrowotnej w Rydułtowach i Wodzisławiu Śląskim z siedzibą w Wodzisławiu Śląskim – na Izbę Przyjęć Szpitala w Wodzisławiu Śląskim zgłosił się 35-letni pacjent uskarżający się na ból w klatce piersiowej. Pacjent został skierowany do Szpitala w Wodzisławiu Śląskim po otrzymaniu skierowania lekarza podstawowej opieki zdrowotnej, który konsultował sprawę z oddziałem kardiologicznym. Po spędzeniu na Izbie Przyjęć około 10 godzin, w czasie których wykonano m.in. badanie EKG oraz badanie krwi, pacjent został przewieziony do Szpitala w Rydułtowach. Z uwagi na brak miejsc odesłano go z powrotem do Szpitala w Wodzisławiu Śląskim. Ostatecznie pacjent trafił do Szpitala w Raciborzu, w którym nocą 19 marca br. po reanimacji zmarł.

Rzecznik Praw Pacjenta stwierdził następujące nieprawidłowości:

  • pacjent wymagał leczenia kardiologicznego, a nie leczenia internistycznego i obserwacji.
  • personel medyczny Szpitala w Wodzisławiu Śląskim przyjął pacjenta z rozpoznaniem w wywiadzie: ból w klatce piersiowej, tachykardia. Pacjent potwierdził ból w klatce piersiowej, w badaniach wykazano tachykardię. Dolegliwość utrzymywały się od ponad 5 godzin do czasu przybycia do Szpitala. Lekarz Izby Przyjęć Szpitala w Wodzisławiu Śląskim powinien w pierwszej kolejności jak najszybciej potwierdzić lub wykluczyć postępujące niedokrwienie mięśnia serca – zawał. Pacjent winien zostać przekazany do ośrodka kardiologicznego;
  • pomimo bólu w klatce piersiowej Pacjent nie otrzymał leczenia empirycznego na podstawie objawów. Pacjentowi podano tylko relanium, metocard i glukozę z magnezem i potasem;
  • nie wdrożono szybkiej diagnostyki kardiologicznej (wynik EKG nie jest jedynym i najważniejszym czynnikiem świadczącym o wystąpieniu lub niewystąpieniu zawału serca);
  • za niedopuszczalne należy uznać kwestie związane organizacją udzielania świadczeń zdrowotnych, w tym komunikacją i współpracą pomiędzy poszczególnymi jednostkami Szpitala, tj. Szpitalem w Wodzisławiu Śląskim a Szpitalem w Rydułtowach – pacjent został odesłany z powodu braku miejsc w Szpitalu w Rydułtowach. Nie była to jednak prawda – ww. Szpital dysponował wolnymi miejscami. Z danych zawartych w dokumentacji jednoznacznie wynika, że w dniu 19.03.2019 r. w Oddziale Chorób Wewnętrznych z Pododdziałem Geriatrycznym w Rydułtowach leczono łącznie 52 pacjentów, co wskazuje na fakt, iż pozostało 15 wolnych łóżek.

SP ZOZ Szpital Powiatowy w Zawierciu

SP ZOZ Szpital Powiatowy w Zawierciu – w dniu 11 marca 2019 r. na Szpitalnym Oddziale Ratunkowym (SOR) Szpitala o godz. 1.40 stawiła się 20-letnia ciężarna pacjentka. Pacjentka dotarła na SOR o własnych siłach w towarzystwie osoby bliskiej. Pacjentka zgłosiła się do Szpitala z powodu bólu głowy w okolicy czołowej. Poza bólem głowy Pacjentka zgłaszała zaburzenia mowy, drętwienie kończyn górnych i dolnych. Potwierdzenie wystąpienia udaru u pacjentki zajęło kilkanaście godzin. W wyniku powyższego stan pacjentki uległ znacznemu pogorszeniu.

Rzecznik Praw Pacjenta stwierdził następujące nieprawidłowości:

  • pacjentka na SOR Szpitala została przywieziona przez rodzinę w dniu 11 marca 2019 r. ok. godz. 1.40 z powodu nasilonych objawów neurologicznych od wieczora dnia poprzedniego. W Historii choroby SOR – wypis odnotowano, że pacjentka zgłosiła się do szpitala z powodu bólu głowy w okolicy czołowej. Dolegliwościom towarzyszyły zaburzenia mowy, drętwienie kończyn górnych i dolnych, niezborność ruchowa. Pomimo zgłaszanych objawów neurologicznych skierowano pacjentkę do internisty, nie neurologa. Pacjentka nie została właściwie zbadana podczas przyjęcia na SOR – triaż wykonano bez wywiadu (badania podmiotowego), pobieżnie. To zaś odwlekło udzielenie właściwych świadczeń zdrowotnych;
  • lekarz ok. godz. 2.00 zlecił pacjentce badania i leki, lecz jej nie zbadał i nie przeprowadził wywiadu (brak informacji w dostępnej dokumentacji medycznej);
  • z uwagi na możliwą ciąże u pacjentki zwlekano z wykonaniem tomografii. Badanie
    b-HCG (potwierdzające ciążę) było dostępne dopiero ok. godz. 3.31. Badanie to nie miało jednak większego znaczenia, ponieważ i tak została wykonana tomografia. Oczekiwanie na wynik tego badania wpłynęło na rozwinięcie się udaru mózgu;
  • konsultacje specjalistyczne odbyły się dopiero po 4 godzinach od przyjęcia pacjentki na SOR. Pacjentce wykonano badanie TK ok. godz. 5.00 (głowy, tętnic mózgowych) – stwierdzono zawał pnia mózgu i móżdżku oraz wykrzepioną tętnice podstawną mózgu. Pacjentka została przyjęta na Oddział Neurologii ok. godz. 6.48, a zatem po 5 godzinach pobytu w SOR.

Zagłębiowskie Centrum Onkologii Szpital Specjalistyczny im. Sz. Starkiewicza w Dąbrowie Górniczej

Zagłębiowskie Centrum Onkologii Szpital Specjalistyczny im. Sz. Starkiewicza w Dąbrowie Górniczej – na Szpitalny Oddział Ratunkowy Szpitala w dniu 19 marca 2019 r. zgłosiła się kobieta z silnymi bólami brzucha. Podczas oczekiwania w kolejce, po kilkudziesięciu minutach, stan kobiety uległ pogorszeniu i niespodziewanie pacjentka zemdlała. Pomocy udzielili jej inni pacjenci, mimo obecności przy zdarzeniu personelu medycznego. Zdarzenie zostało nagrane przez innych pacjentów i opublikowane w mediach społecznościowych.

Rzecznik Praw Pacjenta stwierdził następujące nieprawidłowości:

  • osoba przyjmująca pacjentkę nie oceniła prawidłowo jej stanu klinicznego i zakwalifikowała ją do grupy chorych mogących oczekiwać – czas oczekiwania wynosił do 6 godzin – wywiad przeprowadzono w sposób lakoniczny;
  • samo podejrzenie ostrego zapalenia wyrostka od godzin nocnych dnia poprzedniego jest rozpoznaniem sugerującym ostry stan zapalny i dodatkowo jeśli objawy utrzymują się od ponad 12 godzin może stanowić to niebezpieczeństwo pęknięcia wyrostka;
  • pacjentka nie została prawidłowo zbadana przez lekarza chirurga – brak zebranego wywiadu, brak całościowego badania brzucha.

Rzecznik Praw Pacjenta ustalił także, że w okresie styczeń–kwiecień bieżącego roku w Szpitalu występowały braki kadrowe lekarzy na SOR – łącznie w tym okresie, w poszczególnych dniach i godzinach, aż przez 232 godz. 55 min. SOR pozostawał bez opieki lekarza, w tym w weekendy oraz inne okresy świąteczne. Należy również zauważyć, że sobota i niedziela to dni tygodnia, w których pacjentom najtrudniej jest znaleźć odpowiednią opiekę medyczną. Także w dniu opisanego zdarzenia, tj. 19 marca 2019 r., w godz. 8–15 na SOR nie było lekarza. Z materiału zgromadzonego w sprawie wynika, że w tym dniu występowały problemy z dostępem do chirurga, pacjenci musieli oczekiwać na pomoc. Źródłem tego problemu w ocenie Rzecznika Praw Pacjenta było właśnie niezapewnienie obsady lekarskiej na SOR.

Działania naprawcze wskazane przez RPP.

W przypadku stwierdzenia naruszenia praw pacjenta Rzecznik Praw Pacjenta wskazuje konkretne działania naprawcze, które podmiot leczniczy powinien wdrożyć celem wyeliminowania nieprawidłowości na przyszłość i zapewnienia pacjentom bezpieczeństwa, w szczególności w komórkach szpitala zajmujących się przypadkami najpilniejszymi, z zagrożeniem zdrowia lub życia. W omawianych sprawach Rzecznik Praw Pacjenta wskazał na następujące działania naprawcze:

  1. zapewnienie, w liczbie niezbędnej do zabezpieczenia prawidłowego funkcjonowania szpitalnego oddziału ratunkowego, obsady personelu medycznego (na podstawie analiz wskazujących realne potrzeby w tym zakresie);
  2. zabezpieczenie stałej obsady wymaganego personelu medycznego w SOR we wszystkie dni i godziny realizacji umowy w tym zakresie, zgodnie z tą umową i odpowiednimi przepisami prawa;
  3. zapewnienie stosowania przepisów dotyczących segregacji medycznej[1], zmianę procedur wewnętrznych obowiązujących w szpitalu w tym zakresie oraz monitorowania przestrzegania tych procedur (okresowego), w tym na podstawie zaistniałych zdarzeń niepożądanych;
  4. przegląd wewnętrznych aktów prawnych i procedur dotyczących funkcjonowania szpitalnego oddziału ratunkowego lub izby przyjęć w zakresie potrzeby ich zmiany – doprecyzowania, ujednolicenia lub uzupełnienia – dla poprawy bezpieczeństwa pacjentów, w szczególności w zakresie wskazanym przez Rzecznika Praw Pacjenta w wystąpieniu kończącym daną sprawę;
  5. wdrożenie wytycznych Ministerstwa Zdrowia i Konsultanta Krajowego ds. medycyny ratunkowej, tj.: Dobrych praktyk postępowania w szpitalnych oddziałach ratunkowych i w izbach przyjęć[2];
  6. wdrożenie rozwiązań organizacyjnych zabezpieczających właściwe funkcjonowanie szpitalnego oddziału ratunkowego lub izby przyjęć przez zapewnienie właściwego (rzeczywistego) stosowania przyjętych procedur wewnętrznych, ze szczególnym uwzględnieniem nadzoru i koordynacji pracy tej jednostki organizacyjnej oraz kwestii odpowiedzialności za proces leczenia pacjenta;
  7. przeprowadzenie szkolenia z zakresu objawów, rozpoznawania, diagnostyki i leczenia sepsy (zespołu ogólnoustrojowej reakcji zapalnej);
  8. przeprowadzenie szkolenia dla personelu medycznego z zakresu prowadzenia dokumentacji medycznej
  9. przeprowadzenie szkolenia dla personelu medycznego dotyczącego zadań szpitalnego oddziału ratunkowego oraz izb przyjęć, w tym w zakresie wprowadzonych zmian na kanwie spraw prowadzonych przez Rzecznika Praw Pacjenta.

Jedną z kompetencji Rzecznika Praw Pacjenta jest udział w sprawach cywilnych dotyczących naruszenia praw pacjenta na prawach przysługujących prokuratorowi. Bartłomiej Chmielowiec skorzysta z tego uprawnienia i wesprze pacjentów w zakresie uzyskania zadośćuczynienia za zawinione naruszenie ich praw.     

[1] art. 33a ustawy o Państwowymi Ratownictwie Medycznych oraz przepisy rozporządzenia Ministra Zdrowia z dnia 27 czerwca 2019 r. w sprawie szpitalnego oddziału ratunkowego

Materiały szkoleniowe Cyberbezpieczeństwo RODO
Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO dla pracowników gotowe do wykorzystania przez Administratorów Danych Osobowych lub Inspektorów Ochrony Danych prowadzących działania edukacyjne w firmie. Kupując nasz produkt otrzymują Państwo dostęp do wszystkich materiałów edukacyjno-informacyjnych szkoleniowych, jakie tworzymy na bieżąco. Otrzymują Państwo także gotowy harmonogram szkoleniowy, co pozwala na wykazanie, rozliczenie realizacji obowiązku szkoleniowego IOD.

W skład pakietu wchodzi:

  • Harmonogram szkoleniowy – dzięki któremu wykazywana jest rozliczalność działań szkoleniowych
  • Materiały edukacyjne szkoleniowe – dedykowane na kolejne 12 miesięcy

Spis treści:

  • Styczeń – „Jakie kroki można podjąć po wycieku danych dotyczących zdrowia”.
  • Luty – „Oszuswo na BLIKa”.
  • Marzec – „Czym jest phishing, jak się przed nim bronić”.
  • Kwiecień  – „Ochrona  danych osobowych a przyczyny nieobecności w pracy pracowników”.
  • Maj – „Cyberbezpieczeństwo i problem jednego hasła w wielu serwisach”.
  • Czerwiec – „Podstawowe i szczegółowe zasady pracy z pocztą elektroniczną”.
  • Lipiec – „Urlop od RODO ! broszura informująca o zagrożeniach podczas wypoczynku”.
  • Sierpień – „Przypomnienie zasad przetwarzania danych – w codziennej pracy”.
  • Wrzesień – „Jak ułatwić sobie pracę – popularne skróty klawiszowe”
  • Październik – „W jaki sposób rozpoznać próbę ataku na zasoby firmy z wykorzystaniem email”
  • Listopad – „Korzystanie z przenośnych pamięci danych w pracy, ryzyka i środki zaradcze”.
  • Grudzień – „Prywatny adres email do celów służbowych”.

Bezpośrednio po zakupie otrzymają Państwo nw. materiały szkoleniowe. Z uwagi n fakt, iż na bieżąco tworzymy kolejne materiały w odpowiedzi na aktualne wydarzenia, liczba materiałów szkoleniowych stale rośnie. W przypadku kiedy stworzymy materiały, będziemy je przesyłali do Państwa na bieżąco – za darmo, do końca br.

 

Czytaj więcej >>>
Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych jest to zjawisko, które coraz częściej obecne jest w realiach podmiotów medycznych. Nie tylko oczekiwania i potrzeby zdrowotne pacjentów stanowią uzasadnienie dla wdrożenia takich rozwiązań, ale także zmieniające się przepisy, sprawiają, iż korzystanie z przenośnego sprzętu komputerowego z dostępem do zasobów bazodanowych przez personel udzielający świadczeń zdrowotnych w miejscu zamieszkania pacjenta, stają się obowiązkiem.

Nie tylko sprzęt, ale i dostęp zdalny do danych

Udzielanie świadczeń medycznych czy to w ramach tzw. „wizyt domowych”, bądź w ramach „opieki środowiskowej” czy też wystawianie recept w postaci elektronicznej podczas wizyty realizowanej w miejscu zamieszkania pacjenta, pociąga za sobą konieczność odpowiedniego przygotowania personelu medycznego do prowadzenia, zabezpieczania i przechowywania dokumentacji medycznej powstającej w takich sytuacjach.

Dokumentacja przygotowana do wdrożenia:

  1. Procedura pracy z wykorzystaniem sprzętu wynoszonego poza obszar podmiotu medycznego.
  2. Procedura zdalnego dostępu do danych.
  3. Upoważnienie dla personelu medycznego.
  4. Oświadczenie o zapoznaniu się z Procedurami pracy ze zdalnym dostępem do pracy.
  5. Karta szkolenia wstępnego.
  6. Test sprawdzający.
Czytaj więcej >>>
Stanowisko IOD - obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej
Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Stanowisko IOD – przypominające o obowiązku prowadzenia wykazu udostępnionej dokumentacji medycznej przez podmiot wykonujący działalność leczniczą. Opracowanie zawiera szczegółowe informacje na temat tego, jakie dane należy bezwzględnie zamieszczać w wykazie, jakie mogą zostać w nim zapisane dodatkowo, oraz przedstawia błędne praktyki, z jakimi można spotkać się w praktyce funkcjonowania podmiotów leczniczych.

Stanowisko IOD

Czytaj więcej >>>
Polityka ochrony dzieci przed krzywdzeniem
Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych – z dniem 15 lutego 2024 r. wchodzą w życie znowelizowane przepisy, które m.in. na podmioty medyczne nakładają nowe obowiązki opracowania i wdrożenia standardów ochrony małoletnich, jakie należy przestrzegać w podmiotach medycznych. Nowe obowiązki wynikają wprost z treści Ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich [tj. Dz.U. z 2023 r., poz. 1304 ze zm.].

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Przygotowaliśmy dla Państwa wzorcową dokumentację zgodną z wytycznymi zawartymi w Ustawie o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich. Pakiet dokumentów zawiera zarówno:

  • Omówienie podstawowych obowiązków podmiotu medyczne wynikających ze znowelizowanych przepisów
  • Wzór zapisów do Rejestru Czynności Przetwarzania Danych dla czynności sprawdzania kandydatów w rejestrach
  • Pełną wersję Polityki ochrony przed krzywdzeniem dzieci
  • Skróconą wersję Polityki ochrony przed krzywdzeniem dzieci

Standardy Ochrony Małoletnich dla szpitala

Czytaj więcej >>>
Co kiedy jednak podmiot medyczny zawarł umowę powierzenia z zewnętrznym laboratorium medycznym
Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Stanowisko opisuje konsekwencje sytuacji, w której to podmiot wykonujący działalność leczniczą zawarł umowę powierzenia przetwarzania danych osobowych z zewnętrznym laboratorium diagnostycznym w związku ze zlecaniem wykonywania badań diagnostycznych swoich pacjentów. Wbrew pozorom sytuacji, w której mamy do czynienia z takim zawieraniem umów powierzenia przetwarzania danych jest więc niż można byłoby przypuszczać.

Czytaj więcej >>>
Zalecenia dla podmiotów medycznych zlecających badania laboratoryjne w ALAB laboratoria Sp. z o.o.
Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

W związku z Komunikatem z dnia 27 listopada 2023r., w którego treści ALAB laboratoria sp. z o.o. informuje o cyt.: „(…)o możliwości naruszenia ochrony danych osobowych w związku z incydentem bezpieczeństwa w postaci ataku hakerskiego (…)” przygotowaliśmy stosowne Stanowisko IOD zawierające zalecenia dla podmiotów medycznych, zlecających wykonywanie badań ALAB laboratoria sp. z o.o.  Stanowisko IOD zawiera wyjaśnienia dotyczące kwestii związanej z ewentualnym obowiązkiem dokonania zgłoszenia zdarzenia do UODO oraz powiadomienia podmiotów danych, których zdarzenie dotyczyło. Wyjaśniamy także kwestie związane z obiegiem dokumentacji pomiędzy laboratorium zewnętrznym a podmiotem zlecającym. Wskazujemy ponadto na zasadność podjęcia określonych działań po stronie podmiotu zlecającego.

Czytaj więcej >>>
Materiały szkoleniowe zasady korzystania z pendrive w firmie Stanowisko IOD
Zasady korzystania z przenośnych pamięci

Zasady korzystania z przenośnych pamięci – stanowisko IOD zawierające materiały szkoleniowe kierowane do pracowników korzystających z przenośnych pamięci danych. Stanowisko opisuje podstawowe zasady bezpieczeństwa, jakich należy przestrzegać pracując z takimi urządzeniami. Wskazane zostało także, jakie praktyki są niedopuszczalne. Stanowisko IOD zawiera także listę pozwalającą na uzyskanie rozliczalności z realizacji zadania edukacyjnego personelu.

Stanowisko IOD materiały edukacyjne szkoleniowe informacyjne

Czytaj więcej >>>
Ocena ryzyka korzystanie z Pendrive materiały szkoleniowe
Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przygotowaliśmy dla Państwa materiał, jaki dedykowany jest dla tych podmiotów, które w związku ze swoim funkcjonowaniem przetwarzają dane z wykorzystaniem przenośnych pamięci danych.

Pakiet dokumentów zawiera:

  • Ankietę ewaluacyjną – ankietę sprawdzającą dzięki której ADO / IOD dokonać mogą analizy stanu faktycznego, a następnie na jej podstawie zalecić stosowanie adekwatnych środków bezpieczeństwa, zabezpieczających przetwarzanie danych osobowych z wykorzystaniem przenośnych pamięci danych.
  • Materiał szkoleniowy dla personelu – materiał pełni rolę informacyjną, jego zadaniem jest edukować personel korzystający z przenośnych pamięci danych w zakresie tego, jakiego rodzaju ryzyka związane są z takim przetwarzaniem oraz jakich zasad należy przestrzegać korzystając z przenośnych pamięci danych.

 

Czytaj więcej >>>
Informacje udostępniane pacjentom w podmiocie medycznym
Ankieta poprawności realizacji obowiązku informacyjnego

Ankieta poprawności realizacji obowiązku informacyjnego

Podmioty medyczne zobowiązane są do realizacji różnego rodzaju obowiązków informacyjnych zarówno na gruncie przepisów prawa ochrony danych, jak i przepisów branżowych. Przygotowaliśmy zestawienie w formie ankiety weryfikującej poprawność realizacji poszczególnych obowiązków informacyjnych.

Zakupując naszą dokumentację sprawdzą Państwo.

  • jakiego rodzaju obowiązki należy realizować,
  • czy w sposób zgodny z przepisami informacje przekazywane są w podmiocie leczniczym.

 

Czytaj więcej >>>