Proste to RODO ochrona danych w medycynie

Podstawy prawne przetwarzania danych przez fizjoterapeutę

Na jakiej podstawie przetwarza dane ficjoterapeuta

Obowiązek prowadzenia dokumentacji medycznej

Podstawy prawne przetwarzania danych. Zgodnie z Uchwała Krajowej Rady Fizjoterapeutów 357/I KRF z dnia 09 kwietnia 2019r., cyt.: „(…) wykonywanie zawodu fizjoterapeuty polega na udzielaniu świadczeń zdrowotnych. Praktyki zawodowe fizjoterapeutów są podmiotami udzielającymi świadczeń zdrowotnych i zgodnie z art. 24 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta [dalej UoPPiRP] ciąży na nich obowiązek prowadzenia, przechowywania i udostępniania dokumentacji medycznej (…)”, co oznacza tyle, iż obowiązkiem osób prowadzących praktyki zawodowe fizjoterapeutów jest respektowanie postanowień prawa w zakresie prowadzenia dokumentacji medycznej. Powyższe potwierdza treść art. 9 pkt. 4) Ustawy z dnia 35 września 2015r., o zawodzie fizjoterapeuty cyt.: „(…) Fizjoterapeuta jest obowiązany: (…) prowadzić i udostępniać dokumentację medyczną na zasadach określonych w ustawie z dnia 6 listopada 2008r. oprawach pacjenta i Rzeczniku Praw Pacjenta (…)”[1].

Indywidualna praktyka w zakładzie leczniczym

Fizjoterapeuta wykonujący indywidualną praktykę fizjoterapeutyczną wyłącznie w zakładzie leczniczym podmiotu leczniczego dokonuje wpisów w dokumentacji indywidualnej i zbiorczej prowadzonej przez podmiot leczniczy, w sposób określony w rozdziale 2 Rozporządzenie Ministra Zdrowia z dnia 09 listopada 2015 r. [dalej Rozporządzenie RDM] w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej prowadzenia[2]. Co istotne, fizjoterapeuta udzielający świadczeń w ramach indywidualnej praktyki fizjoterapeutycznej w zakładzie leczniczym podmiotu leczniczego nie prowadzi oddzielnej dokumentacji medycznej.

Przetwarzanie danych osobowych

Mając na względzie fakt, iż dokumentacja medyczna, stanowi zbiór danych medycznych w tym danych osobowych, o szczególnym charakterze, należy uświadomić sobie fakt, iż ma to swoje konsekwencje prawne. Jedną z nich jest to, iż dochodzi do przetwarzania danych osobowych pacjentów. Powyższe skutkuje tym, iż administrator danych osobowych zobowiązany jest do respektowania postanowień Rozporządzenia  Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.[3] [dalej Rozporządzenie RODO]  oraz Ustawy z dnia 10 maja 2018r., o ochronie danych osobowych[4] {dalej Ustawa ODO].

Podstawy prawne przetwarzania danych

Niestety wciąż częstym błędem w zakresie wskazywania przez administratorów danych osobowych podstawy prawnej, w oparciu o którą dochodzi do przetwarzania przez nich danych osobowych, w związku z udzielaniem świadczeń zdrowotnych, jest posługiwanie się „zgodą podmiotu danych.

Reasumując

Czy zgoda pacjenta jest wymagana do przetwarzania danych w związku z udzielaniem świadczeń zdrowotnych przez fizjoterapeutę?

Autorem niniejszego tekstu jest: Dominik Spałek. Copyright by © D.Spałek
Kontakt z autorem: biuro@prostetorodo.pl / www.prostetorodo.pl
Autor wyraża zgodę na niekomercyjne udostępnianie niniejszego tekstu, jednak wyłącznie w niezmienionej formie i treści, łącznie z niniejszymi zapisami.

Ruszył nabór na szkolenia Proste to RODO. Nie czekaj zarezerwuj swoje miejsce już dziś, skorzystaj z preferencyjnej ceny. Wykup swój bilet i zadaj pytanie, na które odpowiemy na szkoleniu.

5/5

Sprawdź promocję

Procedura udostępniania dokumentacji medycznej. Kompletny zestaw wzorów dokumentów i ich opis.

5/5

99,00 pln

Lista pytań kontrolnych NIK. Przygotuj się na kontrolę, przeprowadź ją sam, na podstawie wyników raportu NIK.

5/5

69,00 pln

Jak prowadzić ewidencję udostępnionej dokumentacji medycznej. Gotowa procedura.

5/5

29,00 pln

Procedura realizacji praw osób, których dane dotyczą z art. 15-20 RODO to narzędzie, które ułatwi Państwu spełnienie obowiązków ADO. 

5/5

149,00 pln

Dokumentacja RODO dla fizjoterapeutów

Dokumentacja RODO dla fizjoterapeutów

Dokumentacja RODO dla fizjoterapeutów.

Obowiązek posiadania / stosowania / weryfikowania.

Dokumentacja RODO dla fizjoterapeutów stała się faktem. Fizjoterapeuci są zobowiązani do prowadzenia, udostępniania i zabezpieczania, nie tylko dokumentacji medycznej, ale i dokumentacji, jaka określona jest przepisami o ochronie danych osobowych. Jednak nie należy wpadać w panikę. Należy zrozumieć i przyjąć za tezę, iż administrator danych osobowych powinien utworzyć, stosować i weryfikować dokumenty dotyczące przetwarzania danych osobowych, obowiązujące w ramach jego struktury. Taki to obowiązek nakłada na niego Rozporządzenie RODO.

Zakres dokumentacji dotyczącej przetwarzania danych daleko odbiega od obecnie znanych i stosowanych wzorów. Wzorów, jakie były obowiązujące pod rządami poprzednich regulacji prawych. Nie zmienia to jednak faktu, iż przepisy Rozporządzenia RODO wymagają od administratora posiadania, stosowania i weryfikowania dokumentacji dotyczącej przetwarzania danych osobowych. Zmiana sposobu podejścia do dokumentacji polegająca na odstąpieniu od sztywnego wzorca wymaganych dokumentów, na rzecz regulacji zakładającej swego rodzaju dowolność, nie oznacza, iż nie istnieją granice owej dowolności. Liczne opracowania zdają się sugerować, iż administratorzy wraz z rozluźnieniem wytycznych, co do tworzenia konkretnych dokumentów, zwolnieni zostali w ogóle z obowiązku posiadania rozbudowanej dokumentacji dotyczącej przetwarzania danych, a skupiać mają się na stosowaniu przepisów prawa. Powyższe jednak sugestie daleko rozmijają się z prawdą, albowiem Rozporządzenie RODO wprost przewiduje mechanizmy odpowiedzialności, jaką ponieść może administrator w związku z uchybieniami w zakresie nie tylko nie stosowania przepisów prawa ale i nie posiadania stosownej dokumentacji.  

Dokumentacja RODO.

Dla zobrazowania powagi sytuacji, zwróćmy uwagę na treści zapisów Rozporządzenia RODO. Zgodnie z art. 83 ust. 5 lit a) Rozporządzenia RODO, naruszenia przepisów dotyczących podstawowych zasad przetwarzania, o których to zasadach i warunkach mowa w art. 5, 6, 7 oraz 9 Rozporządzenia RODO, podlegają administracyjnej karze pieniężnej w wysokości do 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym zastosowanie ma kwota wyższa.

Zgodnie z art. 5 ust. 2 Rozporządzenia RODO administrator jest odpowiedzialny za przestrzeganie przepisów ust. 1, czyli wymienionych zasad przetwarzania danych, ale musi także, oprócz ich przestrzegania, dodatkowo być w stanie wykazać ich przestrzeganie. Przepis niniejszy wprowadza tzw. zasadę rozliczalności.

Co oznacza, iż brak możliwości wykazania przez administratora przestrzegania, którejkolwiek z zasad określonych treścią art. 5 Rozporządzenia RODO, oznacza naruszenie zasady rozliczalności, określonej w art. 5 ust. 2 Rozporządzenia RODO. Tym samym wskazuje na fakt, spełnienia się przesłanek odpowiedzialności, jakie wymienione zostały w art. 83 ust. 5 lit a) Rozporządzenia RODO. Dokumentacja RODO dla fizjoterapeutów musi więc pozostawać w posiadaniu administratora. Dzięki niej realizował będzie on zasadę rozliczalności.

Zasady przetwarzania danych osobowych w gabinecie fizjoterapeuty.

Dla uproszenia opracowaliśmy tabelaryczne zestawienie zasad, jakie przewidują przepisy Rozporządzenia RODO, a które muszą być przestrzegane przez administratorów. Na zasady należy patrzeć od strony obowiązku, jaki one wprowadzają dla podmiotu zobligowanego do ich przestrzegania oraz od strony uprawnienia, jakie otrzymuje podmiot danych. Przy takim postrzeganiu tych regulacji, przestrzeganie zasad stanie się procesem o wiele bardziej świadomym i trafnym. Po drugie takie spojrzenie i zrozumienie zasad pozwoli administratorowi uświadomić sobie, że musi, że ma obowiązek, rozliczyć się, czyli wykazać, że każdą z tych zasad przestrzega, a co w praktyce oznacza, iż musi posiadać adekwatną dokumentację przetwarzania danych, która obrazować będzie, jak ów administrator przestrzega zasad przetwarzania, o których mowa w art. 5 Rozporządzenia RODO.

Z art. 5 RODO wynika 11 zasad przetwarzania danych osobowych, są to zasada:

Dokumentacja RODO - ale tylko taka według Państwa potrzeb.

Z uwagi na fakt, iż proces wdrażania przepisów Rozporządzenia RODO, w większości placówek medycznych, już się rozpoczął, przygotowaliśmy inne podejście do tematu. Pragniemy Państwo zaproponować rozwiązania wycelowane w aktualne potrzeby. Mogą bowiem Państwo znajdować się na różnych etapach wdrożenia RODO. Oznacza to, iż nie wszystkie informacje będą dla Państwa konieczne i niezbędne. W zależności więc od momentu, w którym się Państwo znajdują, możecie wybrać odpowiedni rodzaj wsparcia dla swojej jednostki. W razie wątpliwości zapraszamy do bezpłatnej konsultacji telefonicznej. Czytaj więcej >>>

Opracowanie pokazujące, jakie obowiązki posiada fizjoterapeuta, jak powinna wyglądać prowadzona przez niego dokumentacja medyczna. Omówiono szereg aspektów związanych z udostępnianiem dokumentacji medycznej. Czy wiesz, że Twoim obowiązkiem jest >>>

Omówienie podstawowych obowiązków, jakie przepisy prawa nakładają na fizjoterapeutów, w związku z wykonywaniem przez nich zawodu. Tematyka nierozerwalnie związana jest z zagadnieniem RODO dla fizjoterapeutów. Czytaj więcej o swoich obowiązkach >>>

RODO dla fizjoterapeutów. Zbiór dokumentów opracowanych przez naszych ekspertów, dzięki którym, spełnienie obowiązków RODO w gabinecie fizjoterapii, stanie się o wiele prostsze. Wzory opracowane wg. potrzeb. Podzielone zostały na pakiety dedykowane fizjoterapeutom. W zależności od tego, na jakim etapie wdrażania przepisów RODO się znajdują. Sprawdź co mamy dla Ciebie >>>

Najciekawsze doniesienia prasowe dotyczące tematyki ochrony zdrowia, oraz przepisów o ochronie danych osobowych. Czytaj więcej >>>