Proste to RODO ochrona danych w medycynie

Wdrożenie RODO w jednostkach medycznych.
RODO w medycynie. Przygotowanie dokumentacji RODO. Szkolenia z ochrony danych osobowych.

Proste to RODO

Ochrona danych w medycynie i oświacie

Procedura retencji danych w podmiocie medycznym

Procedura retencji danych w podmiocie medycznym. Ministerstwo Zdrowia w swoim Komunikacie podnosi, iż wciąż tematyka retencji danych w podmiotach medycznych wzbudza szereg problemów nie tylko interpretacyjnych, ale także w praktyce stosowania przepisów w rzeczywistości.

To nie jest kolejny dokument do segregatora ...

Tworząc naszą procedurę staraliśmy się trzymać podstawowej zasady, iż nie jest to kolejny dokument, który ułożony zostanie w segregatorze i nie będzie służył nikomu. Oczywiście nie da się oderwać opracowania, które ma mieć walor merytoryczny, od przepisów, od tego czego oczekuje od nas ustawodawca. My jednak podzieliliśmy nasza pracę na dwie części. W pierwszej z nich przytoczymy i omówimy, dla dociekliwych, wybrane przepisy, które odnoszą się do zagadnienia retencji danych. W drugiej natomiast części opracowania ułożyliśmy konkretne dokumenty w zestawienie tabelaryczne, określając dla każdego z nich właściwy okres przechowywania.

Zasada minimalizacji danych ...

Zgodnie z art. 5 ust. 1 lit. c) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE [dalej RODO]

cyt.: „(…)Dane osobowe muszą być: (…) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”)(…)”.

Można stwierdzić, że należy przetwarzać jak najmniej danych, tylko te, które są niezbędne do osiągnięcia celu. Jeżeli dane są niezbędne to są one i adekwatne. Jeżeli dane są niezbędne to są one i stosowne.

Umiejętność określenia celu przetwarzania ...

Z punktu widzenia tematu retencji danych zatem nie tylko istotne jest to aby ADO przetwarzał dane niezbędne dla osiągnięcia celu, ale także to aby potrafił ocenić, to czy cel przetwarzania został osiągnięty w danej sytuacji, innymi słowy, czy dalsze przetwarzanie danych jest dopuszczalne.

Znajomość przepisów prawa ...

Ustawodawca nie tylko ma możliwość określenia tzw. katalogu danych osobowych, jakie to ADO powinien przetwarzać w celu realizacji określonego swojego obowiązku, ale ma także możliwość określenia przez jaki okres czasu, takie przetwarzanie może następować.

Co grozi za nieprawidłowe postępowanie ...

Procedura retencji danych w podmiocie medycznym

Problem retencji danych w podmiocie medycznym to nie tylko problem sprowadzający się do tego, jak długo należy przechowywać dokumentację medyczną pacjentów. PWDL są także pracodawcami zatrudniającymi personel, zleceniodawcami, zamawiającymi. realizują zatem szereg innych procesów, które wymagają pozyskiwania danych, tworzenia dokumentacji oraz jej przechowywania.

Nasza procedura zatem dotyczy ...

Dział kadrowy / HR

W naszym zestawieniu przedstawiamy i opisujemy okresy przechowywania wybranych dokumentów, jakie powstają w działach kadr przedsiębiorców.

Dział finansowy

Zestawienie tabelaryczne, jakie zawarliśmy w procedurze retencji danych, opisuje także dokumentację, jaka powstaje w działach finansowo księgowych przedsiębiorców. Również w tym zakresie ADO powinni pamiętać o prawidłowym stosowaniu zasad retencji.

Zamówienia publiczne / przetargi

Praktyka pokazuje, iż prawidłowe stosowanie zasady retencji danych w komórkach zajmujących się zamówieniami publicznymi, po zmianie przepisów, bywa problematyczne. Dlatego też przychodzimy z pomocą także w tym zakresie.

Pion administracyjny / sekretariaty

W realiach funkcjonowania PWDL często piony administracyjne odgrywają istotną rolę w obiegu dokumentów. Z tego względu także i w tym zakresie należało wyodrębnić określone dokumenty i wskazać okresy ich przechowywania.

Dokumentacja medyczna

Kluczowym było dla nas określenie prawidłowe okresów retencji, okresów przechowywania dokumentów, które tworzą dokumentację medyczną pacjentów PWDL.

Rejestracja pacjentów

W procesie rejestracji pacjentów realizowanym tradycyjnie lub za pośrednictwem środków komunikacji na odległość tworzone są różnorakie dokumenty. Z tego względu ujęliśmy w procedurze określone dokumenty oraz wskazaliśmy ich okres przechowywania.

Gabinety zabiegowe

Gabinety zabiegowe co do zasady tworzą dokumentację medyczną, należało jednak zwrócić uwagę na wybrane dokumenty, które mogą powstać w codziennym funkcjonowaniu tych komórek i wskazać ich okresy retencji

Depozyty

Depozyty szpitalne to również obszar, który wymaga prawidłowego stosowania przepisów także tych traktujących o retencji danych.

Odpowiadamy na pytania ... (kilka wybranych)

Jak długo przetwarza się dokumenty:

  • rekrutacyjne złożone w ramach rekrutacji,
  • rekrutacyjne złożone poza rekrutacją,
  • akta osobowe pracowników,
  • zaświadczenie z wstępnych . kontrolnych i okresowych badań,
  • umów zlecenie,
  • dotyczącą praktyk i staży,
  • odnoszącą się do wolontariuszy,
  • karty ewidencji czasu pracy, harmonogramy pracy,
  • urlopowe pracowników,
  • dotyczące przyznanych nagród i premii,
  • związane z karami porządkowymi
  • wojskowe pracowników,
  • świadectwa pracy,
  • odnoszące się do ukończonych kursów, szkoleń,
  • PPK, ubezpieczeń,
  • dotyczącą płac,
  • windykacyjne,
  • wyciągi bankowe, faktury, księgi,
  • dokumentację przetargową, zamówień publicznych,
  • dotyczącą spraw sądowych z udziałem ADO,
  • dotyczącą funkcjonowania organizacji ADO,
  • protokoły kontroli,
  • rejestry korespondencji,
  • procedury i instrukcje zarządzania jakością,
  • dokumentację dotyczącą ZFŚS,
  • protokoły., wnioski wytyczne, zalecenia BHP,
  • rejestry chorób zawodowych,
  • wnioski o udział w projektach i programach unijnych,
  • dokumentację RODO,
  • dokumentacje medycznę
  • i wiele innych …