Proste to RODO w medycynie w oświacie w firmie

Wdrożenie RODO w firmie / w szkole / w podmiocie medycznym

Wdrożenie RODO w firmie / w oświacie / w medycynie

Dokumentacja RODO dla firmy, dla podmiotów medycznych, przychodni, szpitali, lekarzy, dla placówek oświatowych. Pełnienei funkcji Inspektora Ochrony Danych w firmach, w podmiotach medycznych, w szkołach. Szkolenia z zakresu cyberbezpieczeństwa oraz ochrony danych osobowych. Audyt Bezpieczeństwa Informacji KRI. Dofinansowania dla samorządów, dla podmiotów medycznych na cyberbezpieczeństwo.

Zwolnienie na telefon

Zwolneinie na telefon

Zwolnienie na telefon - jest taka możliwość ale ...

Zwolnienie na telefon. Czy uprawniony lekarz może je wystawić? Jakie warunki powinny zostać spełnione? To życiowe pytanie zadają sobie nie tylko osoby uprawnione do wystawiania zaświadczeń o niezdolności do pracy, ale także sami pacjenci. W związku z licznymi kontrowersjami postanowiliśmy poprosić o stanowisko w sprawie Ministerstwo Zdrowia.

Uprzedzając fakty podajemy odpowiedź na pytanie.

Kto jest upoważniony do wystawiania zaświadczeń lekarskich.

Zgodnie z art. 54 ust. 1 Ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa (Dz.U. 1999 nr 60 poz. 636 ze zm.) „(…) Zakład Ubezpieczeń Społecznych upoważnia do wystawiania zaświadczeń lekarskich o czasowej niezdolności do pracy z powodu choroby, pobytu w szpitalu albo innym zakładzie leczniczym podmiotu leczniczego wykonującego działalność leczniczą w rodzaju stacjonarne i całodobowe świadczenia zdrowotne albo o konieczności osobistego sprawowania opieki nad chorym członkiem rodziny, zwanych dalej „zaświadczeniem lekarskim”, lekarza, lekarza dentystę, felczera lub starszego felczera, zwanych dalej „wystawiającym zaświadczenie lekarskie” (…)”

Kiedy dochodzi do skutku.

Następuje to „(…) po złożeniu, w formie pisemnej lub w formie dokumentu elektronicznego, podpisanego kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym albo z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych, na elektroniczną skrzynkę podawczą Zakładu Ubezpieczeń Społecznych utworzoną zgodnie z przepisami wydanymi na podstawie art. 16 ust. 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2017 r. poz. 570, z 2018 r. poz. 1000, 1544 i 1669 oraz z 2019 r. poz. 60), zwaną dalej „elektroniczną skrzynką podawczą Zakładu Ubezpieczeń Społecznych”, oświadczenia, że zobowiązuje się do przestrzegania zasad orzekania o czasowej niezdolności do pracy i wykonywania obowiązków wynikających z przepisów ustawy i przepisów o ochronie danych osobowych (…)”.

Forma zaświadczenia lekarskiego elektroniczna / papierowa.

Zgodnie z art. 55 ust. 1 ww. Ustawy „(…) zaświadczenie lekarskie jest wystawiane zgodnie ze wzorem ustalonym przez Zakład Ubezpieczeń Społecznych, za pośrednictwem systemu teleinformatycznego udostępnionego bezpłatnie przez Zakład Ubezpieczeń Społecznych, w formie dokumentu elektronicznego podpisanego kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym albo z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych (…)”.

Forma zaświadczenia lekarskiego elektroniczna / papierowa.

Zgodnie z art. 55 ust. 1 ww. Ustawy „(…) zaświadczenie lekarskie jest wystawiane zgodnie ze wzorem ustalonym przez Zakład Ubezpieczeń Społecznych, za pośrednictwem systemu teleinformatycznego udostępnionego bezpłatnie przez Zakład Ubezpieczeń Społecznych, w formie dokumentu elektronicznego podpisanego kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym albo z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych (…)”.

Zaświadczenie lekarskie określające niezdolność do pracy.

Zgodnie z art. 55 ust. 3 pkt. 5) ww. Ustawy  „(…) zaświadczenie lekarskie zawiera:  (…) okres orzeczonej czasowej niezdolności do pracy, w tym okres pobytu w szpitalu (…)”

"Następuje po przeprowadzeniu bezpośredniego badania.

Zgodnie z art. 55 ust. 4 pkt. 1) ww. Ustawy  „(…) orzekanie o czasowej niezdolności do pracy z powodu choroby, pobytu w szpitalu albo innym zakładzie leczniczym podmiotu leczniczego wykonującego działalność leczniczą w rodzaju stacjonarne i całodobowe świadczenia zdrowotne lub o konieczności osobistego sprawowania opieki nad chorym członkiem rodziny: (…) 1) następuje po przeprowadzeniu bezpośredniego badania stanu zdrowia ubezpieczonego lub chorego członka rodziny; (…)”. To właśnie ten przepis sprawił, że zwolnienie na telefon jest tematem wymagającym głębszej analizy. Zwolnienie na telefon teoretycznie bowiem może wywołać nieoczekiwane negatywne skutki dla osoby wystawiającej.

Kontrola ZUS.

Zgodnie z art. 60 ust. 1 pkt. 1) ww. Ustawy  „(…) w przypadku stwierdzenia nieprawidłowości w wystawianiu zaświadczeń lekarskich, w szczególności gdy zaświadczenie lekarskie zostało wystawione: (…) 1) bez przeprowadzenia bezpośredniego badania ubezpieczonegoZakład Ubezpieczeń Społecznych może, w formie decyzji, cofnąć upoważnienie, o którym mowa w art. 54 ust. 1, na okres nieprzekraczający 12 miesięcy od dnia, w którym decyzja stała się ostateczna. (…)” Aby zwolnienie na telefon było bezpieczne dla wystawiających należy rozstrzygnąć, o tym, jaki jest zakres znaczeniowy słowa „przeprowadzenie bezpośredniego badania”.

Orzekanie o stanie zdrowia za pośrednictwem systemów łączności.

Zgodnie z art. 42 ust. 1 Ustawy  z dnia 5 grudnia 1996r., o zawodach lekarza i lekarza dentysty (tj. Dz.U. Dz.U. 2019 poz. 537) „(…) Lekarz orzeka ostanie zdrowia określonej osoby po uprzednim, osobistym jej zbadaniu lub zbadaniu jej za pośrednictwem systemów teleinformatycznych lub systemów łączności, a także po analizie dostępnej dokumentacji medycznej tej osoby (…)”.

Szczególne regulacje dot. stanu epidemii.

Rozporządzenie Ministra Zdrowia z dnia 20 marca 2020 r. w sprawie ogłoszenia na obszarze Rzeczypospolitej Polskiej stanu epidemii (Dz.U. z 2020r., poz. 491) stanowi, iż w okresie od dnia 14 marca 2020r. do odwołania na obszarze Rzeczypospolitej Polskiej ogłasza się stan epidemii w związku z zakażeniami wirusem SARS-CoV-2.

Dopuszczalne staje się telefoniczne ustalenie tożsamości.

Zgodnie z § 8 ust. 1 ww. Rozporządzenia cyt.: „(…) w okresie, o którym mowa w § 1,podmioty udzielające świadczeń opieki zdrowotnej za pośrednictwem systemów teleinformatycznych lub systemów łączności potwierdzają tożsamość świadczeniobiorcy, o którym mowa w art. 50 ust. 2 pkt 1 ustawy z dnia 27 sierpnia 2004r. oświadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz.U. z2019r. poz.1373, z późn. zm.), na podstawie danych przekazanych przez tego świadczeniobiorcę za pośrednictwem tych systemów, w tym przez telefon (…)”.

Uzyskanie jednoznacznego stanowiska dotyczącego tematu „Zwolnienie na telefon” stało się w naszej ocenie koniecznością. Uwagi i obawy podnoszone przez personel uprawniony do wystawiania zaświadczeń lekarskich przekonał nas do tego, aby wystąpić ze stosownym pytaniem do Ministerstwa Zdrowia.

Ministerstwo Zdrowia ponownie staje na wysokości zadania.

Poniżej przedstawiamy Państwu udzielone wyjaśnienia przez Ministerstwo Zdrowia, w odpowiedzi na nasze zapytanie dotyczące tematu.

W treści korespondencji MZ czytamy.: „(…) Zasady i tryb orzekania o czasowej niezdolności do pracy oraz wystawiania zaświadczeń lekarskich zostały określone w ustawie z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa (ustawa) oraz w rozporządzeniu Ministra Pracy i Polityki Społecznej z dnia 10 listopada 2015 r. w sprawie trybu i sposobu orzekania o czasowej niezdolności do pracy, wystawiania zaświadczenia lekarskiego oraz trybu i sposobu sprostowania błędu w zaświadczeniu lekarskim (rozporządzenie) (…)”.

Dalej czytamy „(…) Zgodnie z w/w przepisami orzeczenie o czasowej niezdolności do pracy oraz wystawienie zaświadczenia lekarskiego może nastąpić wyłącznie po przeprowadzeniu bezpośredniego badania stanu zdrowia ubezpieczonego lub chorego członka rodziny (art. 55 ust. 4 ustawy oraz § 6 ust. 1 rozporządzenia). Przy orzekaniu i wystawianiu zaświadczenia lekarskiego należy uwzględnić wszystkie okoliczności istotne dla oceny stanu zdrowia i upośledzenia funkcji organizmu powodujące czasowe niezdolności do pracy oraz rodzaj i warunki pracy ubezpieczonego (§ 3 oraz § 6 ust. 2 rozporządzenia). Lekarz zobowiązany jest udokumentować ustalenia w tym zakresie w indywidualnej dokumentacji medycznej. Uregulowania te dotyczą wystawiania zaświadczeń lekarskich o czasowej niezdolności do pracy zarówno w postaci elektronicznej jak i w postaci papierowej (…)”.

Ministerstwo Zdrowia podsumowując podkreśla cyt.: „(…) Proszę również mieć na uwadze rozporządzenie Ministra Zdrowia z dnia 20 marca 2020 r. w sprawie ogłoszenia na obszarze Rzeczypospolitej Polskiej stanu epidemii, które wyraźnie wskazuje na konieczność komunikacji pacjenta oraz podmiotu udzielającego świadczeń opieki zdrowotnej za pomocą systemów teleinformatycznych lub systemów łączności, w tym również przez telefon. Dlatego, obecnie i do odwołania, wymagany jest przywołany środek komunikacji. Zważywszy na konieczność ograniczenia szybko rozprzestrzeniającego się wirusa, a także powstrzymania bezcelowych wizyt pacjentów w placówkach ochrony zdrowia, niewątpliwie przytoczona regulacja ma znacznie kluczowe oraz nadrzędne (…)”.

Kontakt z pacjentem przez telefon.

Więcej informacji na temat kontaktu z pacjentem przez telefon znajdą Państwo w naszym opracowaniu pod tym samym tytułem. „Kontakt z pacjentem przez telefon„. W naszym opracowaniu znajdą Państwo schemat rozmowy w celu ustalenia tożsamości dzwoniącego oraz podstawy prawne dla takiego działania. W naszej ocenie jest to lektura obowiązkowa, do tematu zwolnienie na telefon.

Procedura udostępniania dokumentacji medycznej. Kompletny zestaw wzorów dokumentów i ich opis.

5/5

79,00 pln

Udzielanie informacji na temat stanu zdrowia pacjenta, na temat udzielonych mu świadczeń zdrowotnych.
Omówienie różnych wariantów i przypadków. Przedstawienei schematu graficznego prawidłowej procedury.

5/5

49,00 pln

Procedura wydawanie recept w podmiotach medycznych.
Omówienie tematu z komentarze praktycznym. Opis procedury postępowania w przypadku wydawania recept, zleceń, wydruków. Wzory formularzy gotowe do stosowania.

5/5

59,00 pln

Procedura realizacji praw osób, których dane dotyczą z art. 15-21 RODO to narzędzie, które ułatwi Państwu spełnienie obowiązków ADO. 

5/5

149,00 pln

Jeśli chcesz poznać naszą pełną ofertę, pobierz listę dokumentów RODO, jakimi dysponujemy. W naszej ofercie znajdą Państwo, kompletne procedury postępowania, wzory dokumentacji RODO, wypełnione dokumenty, artykuły, opracowania dydaktyczne.

Orzekanie o stanie zdrowia na odległość

Telemedycyna zwolnienie na telefon

Orzekanie o stanie zdrowia "na odległość"

Wiele słyszy się na temat telemedycyny, rozwiązań informatycznych służących pacjentom. Chcielibyśmy krótko przypomnieć już obowiązujące przepisy wprowadzające rozwiązanie, które pozwala uzyskać konsultację bez wychodzenia z domu. Ustawy z dnia 05 grudnia 1996r., o zawodach lekarza i lekarza dentysty.

Nie tylko w POZ także w AOS

Dopuszczalne jest także udzielenie porady lekarskiej w warunkach ambulatoryjnych nie tylko w bezpośrednim kontakcie ze świadczeniobiorcą ale także na odległość przy użyciu systemów teleinformatycznych lub systemów łączności. Powyższe ustalone zostało za sprawą Rozporządzenia Ministra Zdrowia z dnia 04 listopada 2019r.

Informacje z Portalu Świadczeniodawcy

W związku z zaistniałą sytuacją związaną z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, wskazujemy na możliwość wykonywania i rozliczania porad specjalistycznych, realizowanych w ramach umów o udzielanie świadczeń opieki zdrowotnej w rodzaju ambulatoryjna opieka specjalistyczna, z wykorzystaniem systemów teleinformatycznych lub innych systemów łączności.

Powyższa zasada ma zastosowanie w odniesieniu do świadczeń realizowanych w zakresach wymienionych w załączniku nr 1a i 1c do obowiązującego zarządzenia Prezesa Narodowego Funduszu Zdrowia w sprawie określenia warunków zawierania i realizacji umów o udzielanie świadczeń opieki zdrowotnej w rodzaju ambulatoryjna opieka specjalistyczna (zwane dalej zarządzeniem AOS), realizowanych na rzecz pacjentów kontynuujących opiekę w danej poradni specjalistycznej, zgodnie z ustalonym planem opieki i stanem klinicznym pacjenta.

Przy sprawozdawaniu w raporcie statystycznym opisanych wyżej porad, świadczeniodawca obowiązany jest sprawozdać dane zgodnie z przepisami zarządzenia AOS, z zastrzeżeniem, że wśród kodów istotnych procedur medycznych, wskazać należy: 89.0099 – Porada lekarska za pośrednictwem systemów teleinformatycznych lub systemów łączność

Identyfikacja tożsamości pacjenta.

Identyfikacja tożsamości pacjenta staje się tutaj zagadnieniem, które wymaga wdrożenia i stosowania odpowiednich procedur zabezpieczających. W tradycyjnych warunkach identyfikacja możliwa jest do realizacji z wykorzystaniem stosownego dokumentu tożsamości. W przypadku jednak orzekania o stanie zdrowia „na odległość” tj. z wykorzystaniem systemów teleinformatycznych lub systemów łączności zaproponować można alternatywne metody:

  • Tożsamość ustalana jest poprzez wykorzystanie informacji będących w posiadaniu podmiotu w szczególności zawartych w dokumentacji medycznej pacjenta, które powinny być znane jedynie samemu zainteresowanemu. Do tego celu należy wykorzystać metodę pytań bezpośrednich, w których zainteresowany pacjent udziela poprawnych informacji w odpowiedzi na postawione mu pytania przez personel podmiotu.
  • Tożsamość ustalana jest poprzez dokonanie czynności weryfikacyjnych przy użyciu dostępnych podmiotowi oraz osobie zgłaszającej żądanie narzędzi.

System teleinformatyczny.

Zgodnie z art. 2 pkt. 3) Ustawa z dnia 18 lipca 2002 r., o świadczeniu usług drogą elektroniczną cyt.: „(…) system teleinformatyczny – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania, zapewniający przetwarzanie i przechowywanie, a także wysyłanie i odbieranie danych poprzez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu ustawy z dnia 16 lipca 2004r. – Prawo telekomunikacyjne (Dz.U.z2018r.poz.1954 i 2245) (…)”.

Zgodnie z art. 3 pkt. 3 Ustawy z 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne cyt.: „(…) system teleinformatyczny – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy z dnia 16lipca 2004r. – Prawo telekomunikacyjne (Dz.U. z2018r. poz. 1954, 2245 i 2354); (…)”.

Specjalne rozwiązanie w związku z COVID-19

Przygotowujemy rozporządzenie, które umożliwi uzyskanie zwolnienia lekarskiego poprzez telefoniczną konsultację z lekarzem – zapowiedziała minister rodziny, Marlena Maląg. Rozporządzenie ma być wydane po podpisaniu przez prezydenta ustawy ws. szczegółowych rozwiązań związanych z koronawirusem.

Źródło informacji Gazeta Prawna

Wizyty recepturowe - recepta bez badania pacjenta.

Więcej na temat wystawiania e-recept / recept w postaci papierowej w publikacji „Kto może odebrać receptę od lekarza„.

Procedura użytkowania pendrive przenośnych pamięci danych w firmie
Procedura użytkowania zewnętrznych nośników danych

Procedura użytkowania zewnętrznych nośników danych

Procedura opisuje zasady / powierzania / korzystania / zabezpieczania / testowania / przechowywania / niszczenia / przenośnych pamięci danych wykorzystywanych w pracy personelu administratora danych osobowych. Procedura użytkowania zewnętrznych nośników danych zawiera także zestaw zakazanych praktyk, wskazując na konkretne ryzyka, jakie wynikają z ich nieprzestrzegania, w szczególności w obszarze cyberbezpieczeństwa.

Pakiet dokumentów zawiera:

  • Procedura użytkowania zewnętrznych nośników danych
  • Materiał edukacyjny / cyberbezpieczeństwo w pracy z urządzeniami elektornicznymi
  • Ankieta inwentaryzacyjno  / ewaluacyjna
  • Umowa użytkowania służbowego nośnika danych
  • Protokół przekazania nośnika danych

 

Czytaj więcej >>>
Materiały szkoleniowe Cyberbezpieczeństwo RODO
Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO dla pracowników gotowe do wykorzystania przez Administratorów Danych Osobowych lub Inspektorów Ochrony Danych prowadzących działania edukacyjne w firmie. Kupując nasz produkt otrzymują Państwo dostęp do wszystkich materiałów edukacyjno-informacyjnych szkoleniowych, jakie tworzymy na bieżąco. Otrzymują Państwo także gotowy harmonogram szkoleniowy, co pozwala na wykazanie, rozliczenie realizacji obowiązku szkoleniowego IOD.

W skład pakietu wchodzi:

  • Harmonogram szkoleniowy – dzięki któremu wykazywana jest rozliczalność działań szkoleniowych
  • Materiały edukacyjne szkoleniowe – dedykowane na kolejne 12 miesięcy

Spis treści:

  • Styczeń – „Jakie kroki można podjąć po wycieku danych dotyczących zdrowia”.
  • Luty – „Oszuswo na BLIKa”.
  • Marzec – „Czym jest phishing, jak się przed nim bronić”.
  • Kwiecień  – „Ochrona  danych osobowych a przyczyny nieobecności w pracy pracowników”.
  • Maj – „Cyberbezpieczeństwo i problem jednego hasła w wielu serwisach”.
  • Czerwiec – „Podstawowe i szczegółowe zasady pracy z pocztą elektroniczną”.
  • Lipiec – „Urlop od RODO ! broszura informująca o zagrożeniach podczas wypoczynku”.
  • Sierpień – „Przypomnienie zasad przetwarzania danych – w codziennej pracy”.
  • Wrzesień – „Jak ułatwić sobie pracę – popularne skróty klawiszowe”
  • Październik – „W jaki sposób rozpoznać próbę ataku na zasoby firmy z wykorzystaniem email”
  • Listopad – „Korzystanie z przenośnych pamięci danych w pracy, ryzyka i środki zaradcze”.
  • Grudzień – „Prywatny adres email do celów służbowych”.

Bezpośrednio po zakupie otrzymają Państwo nw. materiały szkoleniowe. Z uwagi n fakt, iż na bieżąco tworzymy kolejne materiały w odpowiedzi na aktualne wydarzenia, liczba materiałów szkoleniowych stale rośnie. W przypadku kiedy stworzymy materiały, będziemy je przesyłali do Państwa na bieżąco – za darmo, do końca br.

 

Czytaj więcej >>>
Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych jest to zjawisko, które coraz częściej obecne jest w realiach podmiotów medycznych. Nie tylko oczekiwania i potrzeby zdrowotne pacjentów stanowią uzasadnienie dla wdrożenia takich rozwiązań, ale także zmieniające się przepisy, sprawiają, iż korzystanie z przenośnego sprzętu komputerowego z dostępem do zasobów bazodanowych przez personel udzielający świadczeń zdrowotnych w miejscu zamieszkania pacjenta, stają się obowiązkiem.

Nie tylko sprzęt, ale i dostęp zdalny do danych

Udzielanie świadczeń medycznych czy to w ramach tzw. „wizyt domowych”, bądź w ramach „opieki środowiskowej” czy też wystawianie recept w postaci elektronicznej podczas wizyty realizowanej w miejscu zamieszkania pacjenta, pociąga za sobą konieczność odpowiedniego przygotowania personelu medycznego do prowadzenia, zabezpieczania i przechowywania dokumentacji medycznej powstającej w takich sytuacjach.

Dokumentacja przygotowana do wdrożenia:

  1. Procedura pracy z wykorzystaniem sprzętu wynoszonego poza obszar podmiotu medycznego.
  2. Procedura zdalnego dostępu do danych.
  3. Upoważnienie dla personelu medycznego.
  4. Oświadczenie o zapoznaniu się z Procedurami pracy ze zdalnym dostępem do pracy.
  5. Karta szkolenia wstępnego.
  6. Test sprawdzający.
Czytaj więcej >>>
Stanowisko IOD - obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej
Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Stanowisko IOD – przypominające o obowiązku prowadzenia wykazu udostępnionej dokumentacji medycznej przez podmiot wykonujący działalność leczniczą. Opracowanie zawiera szczegółowe informacje na temat tego, jakie dane należy bezwzględnie zamieszczać w wykazie, jakie mogą zostać w nim zapisane dodatkowo, oraz przedstawia błędne praktyki, z jakimi można spotkać się w praktyce funkcjonowania podmiotów leczniczych.

Stanowisko IOD

Czytaj więcej >>>
Polityka ochrony dzieci przed krzywdzeniem
Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych – z dniem 15 lutego 2024 r. wchodzą w życie znowelizowane przepisy, które m.in. na podmioty medyczne nakładają nowe obowiązki opracowania i wdrożenia standardów ochrony małoletnich, jakie należy przestrzegać w podmiotach medycznych. Nowe obowiązki wynikają wprost z treści Ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich [tj. Dz.U. z 2023 r., poz. 1304 ze zm.].

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Przygotowaliśmy dla Państwa wzorcową dokumentację zgodną z wytycznymi zawartymi w Ustawie o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich. Pakiet dokumentów zawiera zarówno:

  • Omówienie podstawowych obowiązków podmiotu medyczne wynikających ze znowelizowanych przepisów
  • Wzór zapisów do Rejestru Czynności Przetwarzania Danych dla czynności sprawdzania kandydatów w rejestrach
  • Pełną wersję Polityki ochrony przed krzywdzeniem dzieci
  • Skróconą wersję Polityki ochrony przed krzywdzeniem dzieci

Standardy Ochrony Małoletnich dla szpitala

Czytaj więcej >>>
Co kiedy jednak podmiot medyczny zawarł umowę powierzenia z zewnętrznym laboratorium medycznym
Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Stanowisko opisuje konsekwencje sytuacji, w której to podmiot wykonujący działalność leczniczą zawarł umowę powierzenia przetwarzania danych osobowych z zewnętrznym laboratorium diagnostycznym w związku ze zlecaniem wykonywania badań diagnostycznych swoich pacjentów. Wbrew pozorom sytuacji, w której mamy do czynienia z takim zawieraniem umów powierzenia przetwarzania danych jest więc niż można byłoby przypuszczać.

Czytaj więcej >>>
Zalecenia dla podmiotów medycznych zlecających badania laboratoryjne w ALAB laboratoria Sp. z o.o.
Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

W związku z Komunikatem z dnia 27 listopada 2023r., w którego treści ALAB laboratoria sp. z o.o. informuje o cyt.: „(…)o możliwości naruszenia ochrony danych osobowych w związku z incydentem bezpieczeństwa w postaci ataku hakerskiego (…)” przygotowaliśmy stosowne Stanowisko IOD zawierające zalecenia dla podmiotów medycznych, zlecających wykonywanie badań ALAB laboratoria sp. z o.o.  Stanowisko IOD zawiera wyjaśnienia dotyczące kwestii związanej z ewentualnym obowiązkiem dokonania zgłoszenia zdarzenia do UODO oraz powiadomienia podmiotów danych, których zdarzenie dotyczyło. Wyjaśniamy także kwestie związane z obiegiem dokumentacji pomiędzy laboratorium zewnętrznym a podmiotem zlecającym. Wskazujemy ponadto na zasadność podjęcia określonych działań po stronie podmiotu zlecającego.

Czytaj więcej >>>
Materiały szkoleniowe zasady korzystania z pendrive w firmie Stanowisko IOD
Zasady korzystania z przenośnych pamięci

Zasady korzystania z przenośnych pamięci – stanowisko IOD zawierające materiały szkoleniowe kierowane do pracowników korzystających z przenośnych pamięci danych. Stanowisko opisuje podstawowe zasady bezpieczeństwa, jakich należy przestrzegać pracując z takimi urządzeniami. Wskazane zostało także, jakie praktyki są niedopuszczalne. Stanowisko IOD zawiera także listę pozwalającą na uzyskanie rozliczalności z realizacji zadania edukacyjnego personelu.

Stanowisko IOD materiały edukacyjne szkoleniowe informacyjne

Czytaj więcej >>>
Ocena ryzyka korzystanie z Pendrive materiały szkoleniowe
Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przygotowaliśmy dla Państwa materiał, jaki dedykowany jest dla tych podmiotów, które w związku ze swoim funkcjonowaniem przetwarzają dane z wykorzystaniem przenośnych pamięci danych.

Pakiet dokumentów zawiera:

  • Ankietę ewaluacyjną – ankietę sprawdzającą dzięki której ADO / IOD dokonać mogą analizy stanu faktycznego, a następnie na jej podstawie zalecić stosowanie adekwatnych środków bezpieczeństwa, zabezpieczających przetwarzanie danych osobowych z wykorzystaniem przenośnych pamięci danych.
  • Materiał szkoleniowy dla personelu – materiał pełni rolę informacyjną, jego zadaniem jest edukować personel korzystający z przenośnych pamięci danych w zakresie tego, jakiego rodzaju ryzyka związane są z takim przetwarzaniem oraz jakich zasad należy przestrzegać korzystając z przenośnych pamięci danych.

 

Czytaj więcej >>>

e-ZLA błędny PESEL

e-ZLA błedny PESEL

e-ZLA błędny PESEL

e-ZLA błedny PESEL. Wiele można pisać na temat udogodnień wynikających z cyfryzacji służby zdrowia. Niewątpliwie jest to proces postępujący. Jest to także proces obarczony problemami, nie tylko natury technologicznej.  Odpowiedzialne podejście jednostek medycznych do wdrażania regulacji prawnych cyfryzujących służbę zdrowia to konieczność.

Inspiracją był stan faktyczny

Inspiracją do napisania niniejszego krótkiego tekstu był stan faktyczny, z jakim mieliśmy do czynienia w rzeczywistości. Sytuacja, jaka wystąpiła, obrazuje nam, iż z pozoru prosty błąd, może stanowić powód poważnego problemu, konkretnej osoby, będącej podmiotem danych.

Prezes Spółki vs Pracownik

Dzień dobry, Pani Aneto !

Dzień dobry, Panie Prezesie.

Dlaczego przyszła Pani dziś do pracy, nie powinno tu Pani być.

Panie Prezesie, czy stało się coś o czym nie wiem?

Pani Aneto proszę sobie ze mnie nie robić żartów, nie lubię tego.

Panie Prezesie, proszę o wyjaśnienie, czy możemy porozmawiać, nie rozumiem.

Pani Aneto, niech Pani zgłosi się do Działu Kadr on  to Pani wyjaśni.

e-ZLA błędny PESEL​

Nie chcemy budować emocji niniejszym tekstem, ale proszę przez chwilę wczuć się w sytuację, jaka miała miejsce w rzeczywistości. Dialog przedstawia rozmowę pracodawcy z pracownikiem. Dalej wypadki potoczyły się dynamicznie, ale dodam, iż z naszą pomocą udało się rozwiązać tę sytuację. Wyprzedzając pytania odpowiadamy, pracownik nadal jest pracownikiem w dotychczasowej firmie. Niestety jednak, stres, wywołany zajściem i rozmową z przełożonym był realny. Wszystkiemu winne było e-ZLA błedny PESEL.

01 grudnia 2018 r.

Od 1 stycznia 2016 roku lekarze mogą wystawiać elektroniczne zwolnienia lekarskie tzw. e-ZLA. Zwolnienia na papierowym formularzu (ZUS ZLA) mogły być wystawiane do końca listopada 2018 r. Natomiast od 1 grudnia 2018 r. lekarze wystawiają wyłącznie zwolnienia elektroniczne. Opisany przypadek wiąże się ściśle z tym właśnie dokumentem e-ZLA. Powodem zapytania Prezesa Spółki, było otrzymanie informacji z Działu Kadr dot. absencji pracownika w pracy. Nie byłoby w tym nic niezwykłego, gdyby nie fakt, iż absencja ta pokrywała się terminem, w jakim pracownik zamierzał skorzystać z krótkiego urlopu, na który pracodawca nie wyraził zgody.  [dop. nie tłumaczymy zachowania Prezesa, ale staramy się zrozumieć również i jego stanowisko]. Nasza bohaterka, niczego nieświadoma, pogodzona z faktem, iż nie udało się jej skorzystać i przedłużyć długiego weekendu stawiła się do pracy.  

Dział Kadr wyjaśnia i informuje.

Jak wyjaśnił Dział Kadr, pracodawca otrzymał drogą elektroniczną zaświadczenie e-ZLA dot. czasowej niezdolności do pracy pracownika. Z tego to względu pracodawca rozpytywał pracownika o powód przybycia do pracy. Mając w świadomości fakt, iż jest on przecież niezdolny do wykonywania pracy na zajmowanym przez siebie stanowisku. Dodać należy, iż zapewne pracodawca świadomy był także tego, iż odmówił przyznania urlopu wypoczynkowego ww. pracownikowi, z tego względu sceptycznie – zapewne – podchodził do faktu wystawienia i doręczenia e-ZLA.

Słowo pracownika kontra dokumentacja e-ZLA

Zdziwienie pracownika nie znało granic. Poprosił o okazanie dostarczonego pracodawcy dokumentu e-ZLA. Wyjaśnienia ustne zostały wysłuchane, jednak decyzja o dopuszczeniu do pracy pracownika nie została podjęta. Po okazaniu pracownikowi zaświadczenia okazało się, że:

  • druk e-ZLA zawiera prawidłowe dane pracownika (imię, nazwisko, numer PESEL,
  • druk e-ZLA zawiera prawidłowe dane  płatnika,
  • wystawiony został przez lekarza poza miejscem zamieszkania pracownika,
  • zaświadczenie zawiera nieprawidłowy tylko adres zamieszkania pracownika.
Pracownik złożył pisemne wyjaśnienia wskazujące na fakt, iż nie korzystał ze świadczeń medycznych wskazanej jednostki medycznej, a tym bardziej, przedmiotowe zaświadczenie nie dotyczy jego osoby – pomimo, iż zawiera jego prawidłowe dane osobowe.

Dział Kadr - zadziałał

Po złożeniu wyjaśnień Dział Kadr skontaktował się z jednostką medyczną, która wystawiła e-ZLA. Na szczęście w ciągu godziny udało się ustalić, iż zasadne i celowe jest unieważnienie zaświadczenia lekarskiego wystawionego na dane Pani Anety.

Wyjaśnienie ... Proste to RODO

Zgodnie z prośbą Pani Anety pomogliśmy jej wyjaśnić całe zajście. Złożony został stosowny wniosek w trybie art. 15 ust. 1 i 3 Rozporządzenia RODO. Jednocześnie Pani Aneta zweryfikowała w Oddziale ZUS poprawność swoich danych – okazały się poprawne. Dodatkowo poprosiła o sprawdzenie w praktyce, jakie dane podawane są przez „system” przy wystawianiu zaświadczenia e-ZLA po wpisaniu jej prawidłowego numeru PESEL. Okazało się, że dane w ten sposób pozyskane również są prawidłowe. Gdzie więc nastąpił błąd … ?!?

Wina po stronie lekarza wystawiającego e-ZLA

Pierwsza odpowiedź jednostki medycznej dość lakonicznie wskazywała, iż cyt. „jednostka nie przetwarza danych osobowych wnioskodawcy„. Zdziwiło nas to, dlatego uznaliśmy, iż telefoniczny kontakt z IOD będzie efektywniejszą formą kontaktu. Mieliśmy rację. IOD bardzo sprawnie i merytorycznie potraktował zagadnienie. Zweryfikowano tożsamość wnioskodawcy, podjęto działania wyjaśniające. W efekcie poinformowano nas, iż lekarz wystawiający e-ZLA podał błędny numer PESEL swojego pacjenta, któremu faktycznie udzielane były świadczenia medyczne. Niestety nie wzbudziło w nim zaciekawienia to, iż system wskazał nieprawidłowy adres zamieszkania tego pacjenta. Po prostu skorygował go wpisując właściwy. Dodajmy właściwy dla pacjenta nie dla Pani Anety. Dalej wypadki potoczyły się jak już Państwo czytaliście. Jednostka przeprosiła pisemnie Panią Anetę. Poinformowano ją także o tym, iż personel został ponownie przeszkolony z zakresu posługiwania się oprogramowaniem do wystawiania zaświadczeń lekarskich e-ZLA.

Reasumując.

Przedstawiony przez nas przykład z życia wzięty doskonale pokazuje to, jak daleko idące i różne mogą być konsekwencje prostego zaniechania personelu medycznego. Nie zweryfikowano poprawności danych pacjenta. Dokonano autoryzacji. Wystawiono e-ZLA. W naszej ocenie śmiało można pokusić się o wniosek, iż przebieg zdarzenia, mógł mieć zgoła inny wymiar, a skala problemów mogła być jeszcze większa. Bez wątpienia kontekst sytuacyjny, relacje w zakładzie pracy, wszystko to decyduje o tym, jakie mogą być skutki błędu personelu jednostki medycznej. Zachęciliśmy także Panią Anetę do założenia sobie Internetowego Konta Pacjenta.