Proste to RODO w medycynie w oświacie w firmie

Wdrożenie RODO w firmie / w szkole / w podmiocie medycznym

Wdrożenie RODO w firmie / w oświacie / w medycynie

Dokumentacja RODO dla firmy, dla podmiotów medycznych, przychodni, szpitali, lekarzy, dla placówek oświatowych. Usługa zewnętrznego Inspektora Ochrony Danych w firmach, w podmiotach medycznych, w szkołach. Szkolenia z zakresu ochrony danych oraz cyberbezpieczeństwa. Audyt Bezpieczeństwa Informacji KRI. Dofinansowania dla samorządów, dla podmiotów medycznych na cyberbezpieczeństwo.

Centralny Rejestr Umów – które podmioty lecznicze muszą się zarejestrować i kiedy?

Centralny Rejestr Umów – które podmioty lecznicze muszą się zarejestrować i kiedy?

Centralny Rejestr Umów – które podmioty lecznicze muszą się zarejestrować i kiedy? Uwaga albowiem, już od 1 lipca 2026r. wchodzą w życie przepisy Ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych – które wprowadzają obowiązek udostępniania i aktualizacji informacji o umowach zawartych przez jednostki sektora finansów publicznych w Centralnym Rejestrze Umów Jednostek Sektora Finansów Publicznych. Regulacje dodane zostały do ww. Ustawy przez art. 6 pkt 2 Ustawy z dnia 14 października 2021 r. o zmianie ustawy – Kodeks karny oraz niektórych innych ustaw. 

Obowiązek udostępniania i aktualizacji informacji:

Kierownik jednostki sektora finansów publicznych, udostępnia i aktualizuje w Centralnym Rejestrze Umów Jednostek Sektora Finansów Publicznych, informacje o umowie zawartej przez jednostkę sektora finansów publicznych lub na jej rzecz, jeżeli umowa ta spełnia łącznie następujące warunki:

(Warunek 1) stanowi zamówienie w rozumieniu art. 7 pkt 32 ustawy z dnia 11 września 2019 r. – Prawo zamówień publicznych (Dz. U. z 2024 r. poz. 1320, z późn. zm.) tj. stanowi umowę odpłatną zawieraną między zamawiającym a wykonawcą, której przedmiotem jest nabycie przez zamawiającego od wybranego wykonawcy robót budowlanych, dostaw lub usług;
(Warunek 2) została zawarta w formie pisemnej, dokumentowej, elektronicznej albo innej formie szczególnej.

Podmioty tworzące sektor finansów publicznych

Zgodnie z art. 9 Ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, sektor finansów publicznych tworzą:
 
1) organy władzy publicznej, w tym organy administracji rządowej, organy kontroli państwowej i ochrony prawa oraz sądy i trybunały;
2) jednostki samorządu terytorialnego oraz ich związki;
2a) związki metropolitalne;
3) jednostki budżetowe;
4) samorządowe zakłady budżetowe;
5) agencje wykonawcze;
6) instytucje gospodarki budżetowej;
7) państwowe fundusze celowe;
8) Zakład Ubezpieczeń Społecznych i zarządzane przez niego fundusze oraz Kasa Rolniczego Ubezpieczenia Społecznego i fundusze zarządzane przez Prezesa Kasy Rolniczego Ubezpieczenia Społecznego;
9) Narodowy Fundusz Zdrowia;
10) samodzielne publiczne zakłady opieki zdrowotnej;
11) uczelnie publiczne;
12) Polska Akademia Nauk i tworzone przez nią jednostki organizacyjne;
13) państwowe i samorządowe instytucje kultury;
14) inne państwowe lub samorządowe osoby prawne utworzone na podstawie odrębnych ustaw w celu wykonywania zadań publicznych, z wyłączeniem przedsiębiorstw, instytutów badawczych, instytutów działających w ramach Sieci Badawczej Łukasiewicz, banków oraz spółek prawa handlowego;
15) Bankowy Fundusz Gwarancyjny.

Przygotowania do realizacji obowiązków.

Przepisy omawiane wchodzą w życie z dniem 1 lipca 2026r., oznacza to, iż w tej dacie każdy podmiot medyczny zobowiązany do stosowania się do zapisów o obowiązku udostępniania i aktualizowania danych w Centralnym Rejestrze Umów JSFP musi już mieć zakończone działania przygotowawcze, na które składają się w szczególności: 

  • Wyznaczenie osób odpowiedzialnych za zarządzanie kontami użytkowników Systemie Informatycznym CRU JSFP.
  • Opracować i wdrożyć procedurę nadawania i cofania uprawnień do Systemu Informatycznego CRU JSFP.
  • Wykonać zapisy obowiązującej Procedurę privacy by design oraz privacy by default.
  • Wykonać aktualizację zapisów Rejestru Czynności Przetwarzania Danych w tym analizę ryzyka związanego z wdrażaniem nowych rozwiązań.

Dokumentacja RODO/ RCPD / DPIA / Ocena Ryzyka

Odpowiedzialność kierownika podmiotu kluczowego oraz ważnego