Proste to RODO w medycynie w oświacie w firmie

Wdrożenie RODO w firmie / w szkole / w podmiocie medycznym

Wdrożenie RODO w firmie / w oświacie / w medycynie

Dokumentacja RODO dla firmy, dla podmiotów medycznych, przychodni, szpitali, lekarzy, dla placówek oświatowych. Pełnienei funkcji Inspektora Ochrony Danych w firmach, w podmiotach medycznych, w szkołach. Szkolenia z zakresu cyberbezpieczeństwa oraz ochrony danych osobowych. Audyt Bezpieczeństwa Informacji KRI. Dofinansowania dla samorządów, dla podmiotów medycznych na cyberbezpieczeństwo.

Jak prowadzić dokumentację medyczną

Jak prowadzić dokumentację medyczną

Jak prowadzić dokumentację medyczną.

Jak prowadzić dokumentacje medyczną. Czy masz czas, czy już należy rozpocząć przygotowania do wdrożenia nowych przepisów. Nowy kształt dokumentacji medycznej to także nowe wyzwania stojące przed personelem medycznym, jak i nowe obowiązki dla jednostek medycznych. Rozporządzenie Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania (Dz.U. z 2020, poz. 666), wprowadza szereg zmian, których uwzględnienie i stosowanie w praktyce jest koniecznością. Za sprawą informacji publikowanych w ramach naszego profilu starać będziemy się przybliżać Państwu nowe przepisy, jak i omawiać będziemy istotne zagadnienia związane z dokumentacją medyczną. Nie zabraknie także darmowych webinarów, jak i informacji o cennych praktycznych szkoleniach i opracowaniach. Nasz nowy portal informacyjny „Facebook – Dokumentacja medyczna (2020/666)”.

Udostępnienie dokumentacji zakładom ubezpieczeń

Udostępnianie dokumentacji dla zakładów ubezpieczeniowych

Udostępnienie dokumentacji zakładom ubezpieczeń.

Udostępnienie dokumentacji medycznej zakładom ubezpieczeń jest zagadnieniem, które wciąż wzbudza szereg pytań. Różne praktyki ubezpieczycieli, nie zawsze prawidłowe, sprawiają, iż podmioty medyczne często muszą wnikliwie analizować  składane wnioski. Nowe Rozporządzenia Ministra Zdrowia z dnia 28 kwietnia 2020r., w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność lecznicza oraz Narodowy Fundusz Zdrowia wprowadza istotne zmiany w dotychczasowym trybie.

Dowiedz się więcej

Ograniczenie w wykonywaniu świadczeń

Rozporządzenie Ministra Zdrowia z dnia 28 kwietnia 2020 r. w sprawie standardów w zakresie ograniczeń przy udzielaniu świadczeń opieki zdrowotnej pacjentom innym niż z podejrzeniem lub zakażeniem wirusem SARS-CoV-2 przez osoby wykonujące zawód medyczny mające bezpośredni kontakt z pacjentami z podejrzeniem lub zakażeniem tym wirusem

Ograniczenie w wykonywaniu świadczeń od 30 kwietnia 2020r.  Zakaz obejmować może lekarzy, pielęgniarki, fizjoterapeutów, czy ratowników medycznych.  Zgodnie z art. 7d) Ustawy z dnia 02 marca 2020 r. o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych cyt.: „(…) Minister właściwy do spraw zdrowia może określić, w drodze rozporządzenia, standardy w zakresie ograniczeń przy udzielaniu świadczeń opieki zdrowotnej pacjentom innym niż z podejrzeniem lub zakażeniem wirusem SARS-CoV-2 przez osoby wykonujące zawód medyczny w rozumieniu ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej mające bezpośredni kontakt z pacjentami z podejrzeniem lub zakażeniem tym wirusem, mając na względzie potrzebę zapobiegania i zwalczania zakażeń COVID-19 (…)”.

Dnia 29 kwietnia 2020r. w Dzienniku Ustaw pod pozycją 775, opublikowane zostało Rozporządzenie Ministra Zdrowia z dnia 28 kwietnia 2020 r. w sprawie standardów w zakresie ograniczeń przy udzielaniu świadczeń opieki zdrowotnej pacjentom innym niż z podejrzeniem lub zakażeniem wirusem SARS-CoV-2 przez osoby wykonujące zawód medyczny mające bezpośredni kontakt z pacjentami z podejrzeniem lub zakażeniem tym wirusem. Ograniczenie w wykonywaniu świadczeń, więc stało się możliwe.

Na podstawie art. 7d ustawy z dnia 2 marca 2020 r. o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych (Dz. U. poz. 374, 567, 568 i 695) zarządza się, co następuje:

Wykaz stanowisk pracy z bezpośrednim kontaktem z pacjentem podejrzanym lub zakażonym.

§ 1. 1. Kierownik podmiotu leczniczego umieszczonego w wykazie, o którym mowa w art. 7 ust. 1 ustawy z dnia 2 marca 2020 r. o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych, wykonującego działalność leczniczą w rodzaju świadczenia szpitalne:

1) wyłącznie w związku z przeciwdziałaniem COVID-19 lub
2) w którego wyodrębnionej komórce organizacyjnej są udzielane świadczenia opieki zdrowotnej wyłącznie w związku z przeciwdziałaniem COVID-19

– opracowuje wykaz stanowisk pracy, na których osoby wykonujące zawód medyczny w rozumieniu art. 2 ust. 1 pkt 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2020 r. poz. 295 i 567) mają bezpośredni kontakt z pacjentami z podejrzeniem lub zakażeniem wirusem SARS-CoV-2, w tym uczestniczą w ich transporcie, zwany dalej „wykazem stanowisk”.

2. W przypadku podmiotu, o którym mowa w ust. 1 pkt 1, w wykazie stanowisk umieszcza się wszystkie stanowiska pracy, na których osoby wykonujące zawód medyczny uczestniczą w udzielaniu świadczeń zdrowotnych i mają bezpośredni kontakt z pacjentami z podejrzeniem lub zakażeniem wirusem SARS-CoV-2, a w przypadku podmiotu, o którym mowa w ust. 1 pkt 2, wyłącznie stanowiska pracy, na których osoby wykonujące zawód medyczny uczestniczą w udzielaniu świadczeń opieki zdrowotnej w wyodrębnionej komórce organizacyjnej i mają bezpośredni kontakt z pacjentami z podejrzeniem lub zakażeniem wirusem SARS-CoV-2, o której mowa w ust. 1 pkt 2.

Ograniczenie w wykonywaniu świadczeń możliwe od 30 kwietnia 2020r.

3. Osoby uczestniczące w udzielaniu świadczeń opieki zdrowotnej na stanowiskach określonych w wykazie stanowisk nie mogą uczestniczyć w udzielaniu świadczeń opieki zdrowotnej pacjentom innym niż z podejrzeniem lub zakażeniem wirusem SARS-CoV-2. Ograniczenie to nie dotyczy udzielania świadczeń opieki zdrowotnej niewymagających bezpośredniego kontaktu z tymi pacjentami, w szczególności udzielania tych świadczeń za pośrednictwem systemów teleinformatycznych lub systemów łączności.

Informacja o objęciu ograniczeniem

4. Kierownik podmiotu leczniczego, o którym mowa w ust. 1, informuje na piśmie osoby, o których mowa w ust. 3, o objęciu ich ograniczeniem, o którym mowa w ust. 3. W informacji określa się dzień początkowy oraz końcowy objęcia ograniczeniem. W przypadku gdy nie ma możliwości określenia dnia końcowego objęcia ograniczeniem, ograniczenie obowiązuje do dnia jego odwołania przez kierownika podmiotu leczniczego, nie dłużej jednak niż do dnia zakończenia obowiązywania stanu zagrożenia epidemicznego lub stanu epidemii w związku z zakażeniami wirusem SARS-CoV-2 lub ustania zatrudnienia osoby objętej ograniczeniem w podmiocie leczniczym, o którym mowa w § 1 ust. 1. Dzień końcowy objęcia ograniczeniem nie może przypadać wcześniej niż po upływie 14 dni od dnia zaprzestania udzielania świadczeń opieki zdrowotnej na stanowisku określonym wykazem stanowisk. Informacja zawiera pouczenie o treści § 3. 

Sposób przekazania informacji o objęciu ograniczeniem.

5. Przekazanie informacji o objęciu ograniczeniem osoba, o której mowa w ust. 3, potwierdza pisemnie wraz ze wskazaniem daty doręczenia. W przypadku braku możliwości uzyskania podpisu dokonuje się adnotacji o przekazaniu informacji o objęciu ograniczeniem przez kierownika podmiotu leczniczego, o którym mowa w ust. 1, lub osobę przez niego upoważnioną wraz z podaniem informacji o przyczynie niemożności uzyskania podpisu oraz wskazaniem daty doręczenia.

6. W przypadku gdy informację o objęciu ograniczeniem dostarczono w terminie późniejszym niż określony w tej informacji jako dzień początkowy, ograniczenie, o którym mowa w ust. 3, obowiązuje od dnia powiadomienia osoby objętej ograniczeniem. Osoba objęta ograniczeniem dokonuje adnotacji o terminie otrzymania informacji w obecności osoby przekazującej.

Sprawozdawczość o osobach objętych ograniczeniem.

§ 2. 1. Wykaz stanowisk, wraz z listą zatrudnionych na nich osób obejmującą imię i nazwisko każdej osoby objętej ograniczeniem, o którym mowa w § 1 ust. 3, jej numer PESEL i numer prawa wykonywania zawodu, kierownik podmiotu leczniczego, o którym mowa w § 1 ust. 1, przekazuje raz w miesiącu w terminie do 10. dnia każdego miesiąca w postaci elektronicznej, w sposób zapewniający właściwą ochronę danych osobowych, do właściwego miejscowo wojewody oraz dyrektora oddziału wojewódzkiego Narodowego Funduszu Zdrowia.

2. Wojewoda i dyrektor oddziału wojewódzkiego Narodowego Funduszu Zdrowia przetwarzają dane, o których mowa w ust. 1, w celu zapewnienia dostępu do świadczeń opieki zdrowotnej oraz zapobiegania i zwalczania COVID-19.

Dopuszczalne wyjątki w ograniczeniach.

3. W przypadkach uzasadnionych koniecznością zapewnienia dostępu do świadczeń opieki zdrowotnej dyrektor oddziału wojewódzkiego Narodowego Funduszu Zdrowia może, na wniosek kierownika podmiotu leczniczego, o którym mowa w § 1 ust. 1, wyrazić zgodę na udzielanie świadczeń opieki zdrowotnej przez osobę wykonującą zawód medyczny mimo objęcia jej ograniczeniem, o którym mowa w § 1 ust. 3. Informacja o wyrażeniu zgody jest przekazywana niezwłocznie na piśmie wnioskodawcy, osobie, której dotyczy wniosek, kierownikowi podmiotu leczniczego, o którym mowa w § 1 ust. 1 oraz wojewodzie.

4. Wniosek, o którym mowa w ust. 3  wnosi się do dyrektora oddziału wojewódzkiego Narodowego Funduszu Zdrowia właściwego ze względu na miejsce działania podmiotu leczniczego, o którym mowa w § 1 ust. 1, w którym udziela świadczeń zdrowotnych osoba wykonująca zawód medyczny objęta ograniczeniem.

Urlopy bezpłatne udzielane obowiązkowo przez innych pracodawców.

§ 3. 1. Pracodawca inny niż podmiot leczniczy, o którym mowa w § 1 ust. 1, zatrudniający pracownika będącego osobą, o której mowa w § 1 ust. 3, udziela temu pracownikowi, na jego wniosek, urlopu bezpłatnego na okres ustalony zgodnie z § 1 ust. 4 i 6.

Zwolnienie z obowiązku świadczenia pracy, wykonywania zawodu.

2. Przekazanie osobie wykonującej zawód medyczny informacji, o której mowa w § 1 ust. 4, stanowi podstawę do zaprzestania w okresie ustalonym zgodnie z § 1 ust. 4 i 6:

1) świadczenia pracy na podstawie innej niż stosunek pracy,
2) wykonywania zawodu medycznego w formie praktyki zawodowej, o której mowa w art. 5 ust. 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej

– wykonywanych poza podmiotem leczniczym, o którym mowa w § 1 ust. 1.

Termin dla przekazania pierwszego wykazu.

§ 4. Kierownik podmiotu leczniczego, o którym mowa w § 1 ust. 1, przekazuje po raz pierwszy dokumenty, o których mowa w § 2 ust. 1, w terminie 5 dni od dnia wejścia w życie rozporządzenia.

Data wejścia w życie Rozporządzenia. 30 kwietnia 2020r.

§ 5. Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.

Ograniczenie w wykonywaniu świadczeń zapewne nie spotka się z pełną aprobatą środowiska, jednak stało się faktem. Czytaj więcej o zmianach, jakie wprowadza Specustawa COVID-19.

Nowe Rozporządzenie w sprawie dokumentacji medycznej.

Teleporady w związku z COVID-19

Telemedycyna w związku z COVID-19

Teleporady w związku z COVID-19

Teleporady w związku z COVID-19, jak rozpocząć ich udzielanie. Instrukcja CSIOZ opisująca sposób podłączenia do Centralnego Systemu Teleporad.

Zgodnie z art. 7 ust. 4) ww. Ustawy cyt.: „(…)  Lekarz oraz lekarz dentysta spełniający warunki, o których mowa w art. 18 ust. 1 pkt 1 i 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, może udzielać świadczeń opieki zdrowotnej w związku z przeciwdziałaniem COVID-19 za pośrednictwem systemu teleinformatycznego udostępnionego przez jednostkę podległą ministrowi właściwemu do spraw zdrowia właściwą w zakresie systemów informacyjnych ochrony zdrowia, zwanych dalej „teleporadą”, z pominięciem obowiązków wynikających z art. 101 tej ustawy oraz obowiązków dotyczących dokumentacji medycznej wynikających z przepisów o prawach pacjenta i Rzeczniku Praw Pacjenta. Działalność ta nie podlega wpisowi do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.(…)”.

Zgodnie z art. 7 ust. 5) ww. Ustawy cyt.: „(…)  W celu uzyskania dostępu do systemu, o którym mowa w ust. 4, lekarz oraz lekarz dentysta składa do jednostki, o której mowa w ust. 4, wniosek w postaci elektronicznej zawierający:

  1. oświadczenie o zamiarze udzielania teleporad, z podaniem miejsca i, jeżeli to możliwe, czasu ich wykonywania;
  2. dane dotyczące tego lekarza albo lekarz dentysty:
    a. imię i nazwisko,
    b. datę urodzenia,
    c. numer PESEL lekarza lub lekarza dentysty lub serię i numer jego dowodu tożsamości w przypadku braku numeru PESEL,
    d. numer prawa wykonywania zawodu lekarza lub numer prawa wykonywania zawodu lekarza dentysty,
    e. określenie tytułu zawodowego,
    f. posiadane specjalizacje,
    g. numer telefonu do kontaktu,
    h. adres poczty elektronicznej,
    i. adres do korespondencji (…)”.

Zgodnie z art. 7 ust. 6) ww. Ustawy cyt.: „(…)  Jednostka, o której mowa w ust. 4, ma prawo przetwarzać dane pozyskane w związku z udostępnianiem systemu, o którym mowa w ust. 4, w tym dane dotyczące udzielanych teleporad (…)”.

Zgodnie z art. 7 ust. 7) ww. Ustawy cyt.: „(…)  Lekarz oraz lekarz dentysta udzielający świadczeń, o których mowa w ust. 4, prowadzi dokumentację medyczną w postaci karty teleporady (…)”.

Zgodnie z art. 7 ust. 8) ww. Ustawy cyt.: „(…)  Karta teleporady zawiera:

  1. oznaczenie pacjenta:
    a. imię i nazwisko,
    b. numer PESEL, a w jego braku serię i numer innego dokumentu potwierdzającego tożsamość,
    c. datę urodzenia oraz płeć, jeżeli numer PESEL nie został nadany,
    d. adres miejsca zamieszkania,
    e. adres poczty elektronicznej,
    f. numer telefonu do kontaktu;
  2. oznaczenie osoby udzielającej teleporady:
    a. imię i nazwisko,
    b. tytuł zawodowy,
    c. numer prawa wykonywania zawodu;
  3.  informacje dotyczące stanu zdrowia oraz zalecanego procesu diagnostycznego i leczniczego:
    a. rozpoznanie choroby lub problemu zdrowotnego,
    b. zalecenia,
    c. informacje o wystawionych zaświadczeniach, receptach lub skierowaniach,
    d. inne informacje istotne dla procesu leczenia. (…)”.

Zgodnie z art. 7 ust. 9) ww. Ustawy cyt.: „(…) Karty teleporady są przechowywane przez okres 30 dni od dnia udzielenia teleporady (…)”.

Zgodnie z art. 7 ust. 10) ww. Ustawy cyt.: „(…) W odniesieniu do lekarza lub lekarza dentysty, o którym mowa w ust. 4:

  1. recepta oraz dokument realizacji recepty – zawierają dane wymagane dla recepty pro auctore albo pro familiae;
  2. za adres miejsca udzielania świadczeń zdrowotnych – uznaje się adres siedziby jednostki, o której mowa w ust. 4 (…)”.

Zgodnie z art. 7 ust. 11) ww. Ustawy cyt.: „(…) Teleporady mogą być również udzielane przez podmioty wykonujące działalność leczniczą. Przepisy ust. 4–9 stosuje się odpowiednio (…)”.

Nowe Rozporządzenie w sprawie dokumentacji medycznej.

Obowiązek zgłoszenia wyniku badania

Obowiązek zgłaszania wyników badań laboratoryjnych

Obowiązek zgłaszania wyników badań laboratoryjnych.

Obowiązek zgłoszenia wyniku badania laboratoryjnego w kierunku biologicznego czynnika chorobotwórczego.

Zgodnie z art. 29 ust. 1) ww. Ustawy cyt.: „(…)  Diagnosta laboratoryjny lub inna osoba uprawniona do samodzielnego wykonywania czynności diagnostyki laboratoryjnej, w przypadku wykonania badania w kierunku biologicznego czynnika chorobotwórczego zgodnie z przepisami wydanymi na podstawie ust. 7 pkt 1, są obowiązani w przypadkach określonych w tych przepisach do zgłoszenia wyniku tego badania właściwemu państwowemu inspektorowi sanitarnemu określonemu zgodnie z przepisami wydanymi na podstawie ust. 7 pkt 2. Zgłoszenia dokonuje się niezwłocznie, nie później jednak niż w ciągu 24 godzin od momentu uzyskania wyniku (…)”.

Zgodnie z art. 29 ust. 1a) ww. Ustawy cyt.: „(…)  Kierownicy laboratoriów diagnostycznych zapewniają warunki organizacyjne i techniczne dla realizacji obowiązku, o którym mowa w ust. 1, oraz sprawują nadzór nad jego wykonywaniem (…)”.

Zgodnie z art. 29 ust. 3) ww. Ustawy cyt.: „(…) Zgłoszenie zawiera dane osoby, u której stwierdzono dodatni wynik badania w kierunku biologicznych czynników chorobotwórczych:

1) imię i nazwisko;
2) datę urodzenia;
3) numer PESEL, a w przypadku gdy osobie nie nadano tego numeru – serię i numer paszportu albo numer identyfikacyjny innego dokumentu, na podstawie którego jest możliwe ustalenie danych osobowych;
3) obywatelstwo;
4)  płeć;
5) adres miejsca zamieszkania;
6) rodzaj biologicznego czynnika chorobotwórczego i jego charakterystykę oraz inne informacje istotne dla sprawowania nadzoru epidemiologicznego zgodnie z zasadami współczesnej wiedzy medycznej (…)”.

Nowe Rozporządzenie w sprawie dokumentacji medycznej.

Nowe Rozporządzenie w sprawie dokumentacji medycznej stało się faktem. Warto zapamiętać ten numer dziennika ustaw Dz.U. z 2020r., poz 666. W związku z faktem, iż temat dotyczy wszystkich podmiotów medycznych prowadzących dokumentację medyczną, informujemy iż przygotowujemy kolejne opracowania dotyczące zagadnienia, jak również warsztaty szkoleniowe.

Informacja o wejściu w życie

Od kiedy wchodzą w życie

Ogólnie co się zmieniło

Porównanie stare i nowe

Przekazywanie danych o wynikach leczenia

Przekazywanie danych o wynikach leczenia lub o wykluczeniu nosicielstwa u ozdrowieńca

Przekazywanie danych o wynikach leczenia lub o wykluczeniu nosicielstwa u ozdrowieńca

Przekazywanie danych o wynikach leczenia lub o wykluczeniu nosicielstwa u ozdrowieńca nowy obowiązek wynikający z art. 40a Ustawy z dnia 05 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (t.j. Dz.U. z 2019r., poz 1239).

Zgodnie z art. 40a ust. 1) ww. Ustawy cyt.: „(…)  Podmiot leczniczy, w którym lekarz sprawuje opiekę medyczną nad osobą zakażoną lub chorą na chorobę zakaźną określoną w przepisach wydanych na podstawie ust. 3 pkt 1 albo osobą podejrzaną o takie zakażenie lub zachorowanie, przekazuje do właściwego państwowego powiatowego inspektora sanitarnego dane o wynikach leczenia lub o wykluczeniu nosicielstwa u ozdrowieńca (…)”.

Zgodnie z art. 40a ust. 2) ww. Ustawy cyt.: „(…)  Przekazaniu podlegają wyłącznie dane spośród wymienionych w art. 30 ust. 2 w zakresie, w jakim są one niezbędne dla zapobiegania i zwalczania zakażeń i chorób zakaźnych. (…)”.

Zgodnie z art. 40a ust. 3) ww. Ustawy cyt.: „(…)  Minister właściwy do spraw zdrowia określi  w drodze rozporządzenia:

  1. wykaz zakażeń i chorób zakaźnych, o których mowa w ust. 1,
  2. zakres danych spośród wymienionych w art. 30 ust. 2, okoliczności, termin i sposób ich przekazywania,
  3. właściwość państwowego inspektora sanitarnego w zakresie otrzymania danych na podstawie ust. 1

– w celu zapewnienia skuteczności zapobiegania tym chorobom zakaźnym i zakażeniom i ich zwalczania, zgodnie z zasadami współczesnej wiedzy medycznej  oraz porównywalności informacji zbieranych w krajowym i międzynarodowym nadzorze epidemiologicznym (…)”.

Nowe Rozporządzenie w sprawie dokumentacji medycznej.

Nowe Rozporządzenie w sprawie dokumentacji medycznej stało się faktem. Warto zapamiętać ten numer dziennika ustaw Dz.U. z 2020r., poz 666. W związku z faktem, iż temat dotyczy wszystkich podmiotów medycznych prowadzących dokumentację medyczną, informujemy iż przygotowujemy kolejne opracowania dotyczące zagadnienia, jak również warsztaty szkoleniowe.

Informacja o wejściu w życie

Od kiedy wchodzą w życie

Ogólnie co się zmieniło

Porównanie stare i nowe

Jak prowadzić dokumentację medyczną po zmianach

Elektroniczna Dokumentacja Medyczna - Rozporządzenie w sprawie dokumentacji medycznej

Jak prowadzić dokumentację medyczną

Jak prowadzić dokumentację medyczną, oto pytanie, które spędza sen z powiek lekarzom,osobom zarządzającym podmiotami medycznymi, administratorom systemów informatycznych, a także inspektorom ochrony danych. Dnia 15 kwietnia 2020r. weszło w życie nowe Rozporządzenie Ministra Zdrowia z dnia 06 kwietnia 2020r., w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania (Dz.U. 2020, poz. 666).

Dowiedz się więcej

Wymiana informacji o przeprowadzonych badaniach na obecność koronawirusa

Wymiana informacji o przeprowadzonych badaniach na obecność koronawirusa

Wymiana informacji o przeprowadzonych badaniach na obecność koronawirusa.

Wymiana informacji o przeprowadzonych badaniach na obecność koronawirusa – stanowisko UODO – w zasadzie sprowadza się do stwierdzenia. Zabezpieczenia muszą być adekwatne do ryzyk. Poniżej cytujemy obszerniejsze fragmenty stanowiska.

cyt.: „(…) UODO – w odpowiedzi na wpływające od służb sanitarnych pytania – udzielił wskazówek dotyczących wyboru zabezpieczeń, jakie muszą być zastosowane, gdy w systemie informatycznym są lub mają być przetwarzane dane osób, u których przeprowadzono badania na obecność koronawirusa. (…)’.

cyt.: „(…) Co istotne, systemy takie mogą być tworzone i wykorzystywane jedynie przez podmioty, które na podstawie obowiązujących przepisów są uprawnione do przeprowadzania takich badań lub poznania ich wyników, a więc m.in. laboratoria, szpitale czy stacje sanitarno-epidemiologiczne. Ważne też, by dostęp poszczególnych podmiotów do danych był ograniczony do tych, które są im niezbędne do realizacji ich określonych przepisami zadań i kompetencji (…)”.

cyt.: „(…) Organ ds. ochrony danych osobowych podkreślił, że zgodnie z RODO, każdy administrator ma dużą swobodę w doborze technicznych i organizacyjnych środków zabezpieczenia. W art. 24 ust. 1 RODO określone zostały podstawowe obowiązki administratora, zaś art. 32 RODO zawiera uszczegółowienie wymogów dotyczących zabezpieczenia przetwarzanych danych. Z przepisów tych, a także z zawartych w motywach RODO wskazówek interpretacyjnych wynika, że unijny prawodawca nacisk położył na podejście oparte na ocenie ryzyka.(…)”.

cyt.: „(…) RODO nie definiuje czym dokładnie jest ryzyko, a jedynie motyw 75 ogólnego rozporządzenia wymienia przykłady ryzyk stanowiąc, że jest zagrożenie mogące prowadzić do uszczerbku fizycznego lub szkód majątkowych lub niemajątkowych, w szczególności: jeżeli przetwarzanie może poskutkować dyskryminacją, kradzieżą tożsamości lub oszustwem dotyczącym tożsamości, stratą finansową, naruszeniem dobrego imienia, naruszeniem poufności danych osobowych chronionych tajemnicą zawodową, etc. (…)”.

cyt.: „(…) Zasada ta oznacza, że administratorom i podmiotom przetwarzającym nie wskazuje się ściśle określonych środków i procedur w zakresie bezpieczeństwa, np. kontroli dostępu, szyfrowania, rozliczalności czy sposobu monitorowania procesów przetwarzania. Zamiast tego zobowiązuje się ich do samodzielnego przeprowadzania szczegółowej analizy prowadzonych procesów przetwarzania danych i dokonywania samodzielnej oceny ryzyka, na jakie przetwarzanie danych w konkretnym przypadku jest narażone. (…)”.

cyt.: „(…) Innymi słowy, środki ochrony przetwarzania danych osobowych muszą być dostosowane do skali ryzyka. Ocenia się je pod kątem utraty poufności, integralności i dostępności danych, biorąc przy tym pod uwagę ich zakres, szczególne znaczenie (wrażliwość) oraz kontekst i cele przetwarzania, a tym samym także kwestie zapewniania bezpieczeństwa usług przetwarzania (niezawodność, integralność i dostępność systemu przetwarzania) oraz zapewniania autentyczności i rozliczalności danych i podmiotów uczestniczących w przetwarzaniu. (…)”.

cyt.: „(…) Administrator, mając dużą swobodę w doborze technicznych i organizacyjnych środków zabezpieczenia, jest jednocześnie zobowiązany do zapewnienia, że wdrożone rozwiązania będą wystarczające i skuteczne. Jednocześnie musi wprowadzić takie środki i procedury, by zapewnić pełną przejrzystość operacji przetwarzania danych oraz móc to wykazać. Pod uwagę musi też brać szczególne przepisy krajowe dotyczące zabezpieczenia danych. (…)”.

Procedura zdalnego dostępu do danych
Procedura zdalnego dostępu do danych Praca zdalna

Procedura „Praca zdalna w celu przeciwdziałania COVID-19”

Opracowanie poświęcone tematyce zdalnej pracy przygotowane przez
dr Jakuba Rzymowskiego oraz mgr Dominika Spałka. Obszerny komentarz do przepisów oraz liczne praktyczne porady dla pracodawców.

Program do automatycznego szyfrowania email
wysyłający sam hasła SMS

Logo RODO Sender Proste to RODO

159,00 pln

Program do automatycznego szyfrowania email
wysyłający sam hasła SMS

Logo RODO Sender Proste to RODO

299,00 pln

Program do automatycznego szyfrowania email
wysyłający sam hasła SMS

Logo RODO Sender Proste to RODO

399,00 pln

Opis badań diagnostycznych w EDM

Opis badań diagnostycznych w postaci elektronicznej dokumentacji medycznej

Opis badań diagnostycznych w EDM.

Opis badań diagnostycznych w EDM. Od kiedy należy prowadzić w postaci elektronicznej dokumentacji medycznej opisy badań diagnostycznych? Kiedy mamy do czynienia z opisem badań diagnostycznych? 

Dowiedz się więcej

Rozporządzenie w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.

Rozporządzenie w sprawie dokumentajci medycznej Dz.U. z 2020r., poz. 666

Wstęp.

Rozporządzenie Ministra Zdrowia  w sprawie dokumentacji medycznej  – w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania weszło w życie dnia 15 kwietnia 2020r. Treść Rozporządzenia RDM.Przepisy przewidują jednak przypadki, w których to możliwe jest nadal prowadzenie dokumentacji na dotychczasowych zasadach. Więcej na ten temat w naszym opracowaniu. Mają na uwadze zmiany, jakie nas czekają, na początek przytaczamy obszerne elementy z uzasadnienia do projektu ww. aktu. Informujemy ponadto, iż publikować będziemy systematycznie nasze opracowania dotyczące zagadnienia.

Co zdecydowało o konieczności wprowadzenia zmian.

Rozporządzenie Ministra Zdrowia w sprawie dokumentacji medycznej  dalej zwany „rozporządzeniem” stanowi wykonanie upoważnienia zawartego w art. 30 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2019 r. poz. 1127, z późn. zm.).

Potrzeba dostosowania przedmiotowej regulacji do zwiększającej się roli informatyzacji w systemie ochrony zdrowia, w szczególności w zakresie upowszechniania prowadzenia dokumentacji medycznej w postaci elektronicznej, również stanowiła taki argument.

W procesie udzielania świadczeń zdrowotnych możliwie najwięcej czasu powinno zostać poświęcone pacjentowi. Stąd zaproponowane rozwiązania mają skrócić czas przeznaczony na sporządzanie dokumentacji medycznej.

Przepisy prawa decydują o tym, co jest dokumentacją medyczną.

Rozporządzenie Ministra Zdrowia w sprawie dokumentacji medycznej  utrzymuje dotychczasowy podział dokumentacji na zewnętrzną i wewnętrzną. Odchodzi też od katalogu dokumentacji opartego na zasadzie przykładowego wyliczenia oraz użycia zwrotu ”w szczególności” – za dokumentację medyczną zostają uznane wszystkie dokumenty określone w przepisach prawa powszechnie obowiązującego.

Prowadzenie dokumentacji medycznej w postaci elektronicznej.

Projekt rozporządzenia za podstawową uznaje elektroniczną postać dokumentacji medycznej. Prowadzenie dokumentacji medycznej w postaci papierowej będzie możliwe w przypadku braku warunków organizacyjno-technicznych dla prowadzenia dokumentacji w postaci elektronicznej oraz wówczas gdy przepis rozporządzenia tak stanowi.

Czym są warunki organizacyjno-techniczne.

Przez brak warunków organizacyjno-technicznych należy rozumieć zarówno stały brak rozwiązań informatycznych, jak i czasową niemożność prowadzenia dokumentacji w postaci elektronicznej np. wskutek awarii systemu teleinformatycznego, w którym prowadzona jest dokumentacja, czy sprzętu.

Dokumentacja medyczna prowadzona w jednej formie.

Projekt zakłada też ujednolicenie prowadzenia dokumentacji medycznej w danym podmiocie udzielającym świadczeń zdrowotnych. Oznacza to, iż konieczne jest prowadzenie dokumentu albo w postaci papierowej albo elektronicznej. Intencją projektowanych przepisów jest uniknięcie sytuacji, w której ten sam dokument jest tworzony jednocześnie w dwóch postaciach, czyli ma dwa oryginały – jeden w postaci elektronicznej, a drugi w postaci papierowej.

Nowe spojrzenie na dane zawarte w dokumentacji medycznej.

Rozporządzenie modyfikuje zatem dotychczasowe tradycyjne postrzeganie dokumentacji medycznej jako odrębnych dokumentów, często powielających te same dane, przenosząc punkt ciężkości na zbiór danych przetwarzanych w systemie teleinformatycznym, z którego mogą być generowane poszczególne rodzaje dokumentacji medycznej czy dokumenty o charakterze sprawozdawczym.

Nowe spojrzenie na dane zawarte w dokumentacji medycznej.

Proponowane rozwiązania służyć mają stopniowej eliminacji z obiegu dokumentacji w postaci papierowej  oraz likwidacji problemu z przechowywaniem wciąż rosnącej ilości dokumentacji medycznej w postaci papierowej.

Podpisywanie dokumentacji medycznej.

W związku z wprowadzeniem elektronicznej postaci dokumentacji medycznej jako podstawowej, niezbędnym jest uregulowanie kwestii związanych z jej podpisywaniem oraz z wymaganiami wobec systemów teleinformatycznych, w których jest ona prowadzona. W chwili obecnej dokumentacja medyczna prowadzona w postaci elektronicznej (za wyjątkiem elektronicznej dokumentacji medycznej, zwanej dalej „EDM”, o której mowa w art. 2 pkt 6 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2019 r. poz. 408, z późn. zm.), zwanej dalej „ustawą o systemie”, może być podpisywana przy wykorzystaniu wewnętrznych mechanizmów systemu teleinformatycznego. Niemniej jednak sposób ten cechuje niski stopień bezpieczeństwa, a zatem w projekcie rozporządzenia zaproponowano podpisywanie dokumentacji medycznej zewnętrznej prowadzonej w postaci elektronicznej (a więc nie tylko EDM) kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym oraz z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych. Jednocześnie pozostawiono do dnia 31 grudnia 2020 r. możliwość wykorzystywania do podpisu ww.  dokumentacji wewnętrznych mechanizmów systemu teleinformatycznego, tak by podmioty miały odpowiedni czas na dostosowanie się do nowego rozwiązania (§ 72 ust. 1 rozporządzenia).

Wymagania dotyczące systemów teleinformatycznych.

Doprecyzowano również i uaktualniono wymagania dotyczące systemów teleinformatycznych, w których jest prowadzona dokumentacja w postaci elektronicznej. Zaproponowane przepisy mają zapewnić bezpieczeństwo przetwarzania danych osobowych wraz z danymi dotyczącymi zdrowia, w tym w wielu przypadkach danych wrażliwych. Elementarnym zapewnieniem bezpiecznego przetwarzania danych osobowych z danymi dotyczącymi zdrowia jest zdolność podmiotu wykonującego działalność leczniczą do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania tychże. Mając powyższe na uwadze, wymagane jest aby podmiot wykonujący działalność leczniczą miał pełną świadomość, że jest administratorem danych osobowych wrażliwych (dane medyczne) i wdrożył oraz stosował zasady przetwarzania danych osobowych wynikających  z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, , str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 2), zwanego dalej „RODO”.

Ciągłe zapewnienie bezpieczeństwa.

Ciągłe zapewnienie bezpieczeństwa oznacza, iż musi ono zostać zagwarantowane bez żadnej przerwy, nie może zostać ograniczone np. tylko do czasu faktycznego udzielania świadczeń. Poza godzinami pracy budynek podmiotu prowadzącego działalność leczniczą, a w szczególności pomieszczenie w którym znajdują się serwery, czy też pomieszczenia, w których jest przechowywana dokumentacja medyczna w postaci papierowej powinny być w szczególny sposób chronione np. przed kradzieżą (zdolność do zapewnienia ciągłości poufności przetwarzania – w wyniku kradzieży serwera należy zakupić nowy serwer, zainstalować oprogramowanie medyczne, a następnie odtworzyć dane medyczne z kopii zapasowych – zdeponowanych w bezpiecznym miejscu – do tego momentu dostęp do dokumentacji medycznej  nie jest możliwy), czy też dostępem do dokumentacji w postaci papierowej osób nieupoważnionych – np. pracownicy zewnętrznej firmy sprzątającej, remontowej  itp. (poufność, integralność). 

Standardy dla systemów teleinformatycznych.

Przepisy projektu obligują i pozwalają administratorowi danych osobowych na przenoszenie danych medycznych do nowych formatów danych, i stosowania nowych rozwiązań technologicznych, zapewniających wyższy stopień bezpieczeństwa przetwarzania dokumentacji medycznej.

Zgodnie z § 1 ust. 6 pkt 2 rozporządzenia system teleinformatyczny, w którym jest prowadzona dokumentacja, zapewnia: integralność treści dokumentacji i metadanych polegającą na zabezpieczeniu przed wprowadzaniem zmian, z wyjątkiem zmian wprowadzanych w ramach ustalonych i udokumentowanych procedur. Oznacza to, że podmiot udzielający świadczeń zdrowotnych powinien, uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia, powinien wdrażać odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.

W § 1 ust. 6 pkt 6 rozporządzenia przesądzono, że systemy teleinformatyczne powinny zapewniać możliwość prowadzenia i udostępniania dokumentacji w formatach i standardach wydanych na podstawie art. 11 ust. 1a i 1b ustawy o systemie, a w razie ich braku, możliwość prowadzenia i udostępniania dokumentacji w standardach HL7 oraz DICOM lub innych standardach i formatach. Powyższe rozwiązanie pozwoli na stopniowe wdrażanie wymiany całości dokumentacji medycznej prowadzonej w postaci elektronicznej. W praktyce bowiem oznaczać to będzie istotną wytyczną dla dostawców oprogramowania w podmiotach wykonujących działalność leczniczą w zakresie gotowości systemów teleinformatycznych do obsługi dokumentów tworzonych w standardzie HL7, który jest standardem elektronicznej wymiany informacji w środowiskach medycznych. W Centrum Systemów Informacyjnych Ochrony Zdrowia opracowana została i jest dostępna na stronie internetowej Polska Implementacja Krajowa HL7 CDA, której celem jest zapewnienie standaryzacji interoperacyjnej wybranych dokumentów medycznych w stopniu umożliwiającym ich przetwarzanie w Systemie P1 zgodnie z założeniami przyjętymi dla Projektu P1 oraz w systemach usługodawców medycznych, w tym ich bezpieczną wymianę pomiędzy podmiotami.

W związku ze zgłaszanymi wątpliwościami, iż wymaganie, dotyczące możliwości prowadzenia i udostępniania dokumentacji w formatach i standardach wydanych na podstawie art. 11 ust. 1a i 1b ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia może być interpretowane jako dotyczące dokumentacji konkretnego pacjenta, a nie całości dokumentacji, wprowadzony został przepis dotyczący wymogu zapewnienia przez system teleinformatyczny funkcjonalności eksportu całości danych.

Wymagania określone w projekcie uzupełniają zasady określone przez RODO, które bezwzględnie obowiązuje podmioty wykonujące działalność leczniczą.

Nowe rozporządzenie w sprawie dokumentacji medycznej

Całość uzasadnienia do nowego rozporządzenia

Porównanie starych i nowych przepisów

Szkolenie z nowej dokumentacji medycznej

Kiedy wchodzi w życie nowe Rozporządzenie w sprawie dokumentacij medycznej.

Elektroniczna Dokumentacja Medyczna. Od kiedy wchodzi w życie EDM.

Zmiany wprowadzane przez Rozporządzenie w sprawie dokumentacji medycznej.

Porównanie starych i nowych przepisów o dokumentacji medycznej.

Materiały szkoleniowe Cyberbezpieczeństwo RODO
Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO dla pracowników gotowe do wykorzystania przez Administratorów Danych Osobowych lub Inspektorów Ochrony Danych prowadzących działania edukacyjne w firmie. Kupując nasz produkt otrzymują Państwo dostęp do wszystkich materiałów edukacyjno-informacyjnych szkoleniowych, jakie tworzymy na bieżąco. Otrzymują Państwo także gotowy harmonogram szkoleniowy, co pozwala na wykazanie, rozliczenie realizacji obowiązku szkoleniowego IOD.

W skład pakietu wchodzi:

  • Harmonogram szkoleniowy – dzięki któremu wykazywana jest rozliczalność działań szkoleniowych
  • Materiały edukacyjne szkoleniowe – dedykowane na kolejne 12 miesięcy

Spis treści:

  • Styczeń – „Jakie kroki można podjąć po wycieku danych dotyczących zdrowia”.
  • Luty – „Oszuswo na BLIKa”.
  • Marzec – „Czym jest phishing, jak się przed nim bronić”.
  • Kwiecień  – „Ochrona  danych osobowych a przyczyny nieobecności w pracy pracowników”.
  • Maj – „Cyberbezpieczeństwo i problem jednego hasła w wielu serwisach”.
  • Czerwiec – „Podstawowe i szczegółowe zasady pracy z pocztą elektroniczną”.
  • Lipiec – „Urlop od RODO ! broszura informująca o zagrożeniach podczas wypoczynku”.
  • Sierpień – „Przypomnienie zasad przetwarzania danych – w codziennej pracy”.
  • Wrzesień – „Jak ułatwić sobie pracę – popularne skróty klawiszowe”
  • Październik – „W jaki sposób rozpoznać próbę ataku na zasoby firmy z wykorzystaniem email”
  • Listopad – „Korzystanie z przenośnych pamięci danych w pracy, ryzyka i środki zaradcze”.
  • Grudzień – „Prywatny adres email do celów służbowych”.

Bezpośrednio po zakupie otrzymają Państwo nw. materiały szkoleniowe. Z uwagi n fakt, iż na bieżąco tworzymy kolejne materiały w odpowiedzi na aktualne wydarzenia, liczba materiałów szkoleniowych stale rośnie. W przypadku kiedy stworzymy materiały, będziemy je przesyłali do Państwa na bieżąco – za darmo, do końca br.

 

Czytaj więcej >>>
Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych jest to zjawisko, które coraz częściej obecne jest w realiach podmiotów medycznych. Nie tylko oczekiwania i potrzeby zdrowotne pacjentów stanowią uzasadnienie dla wdrożenia takich rozwiązań, ale także zmieniające się przepisy, sprawiają, iż korzystanie z przenośnego sprzętu komputerowego z dostępem do zasobów bazodanowych przez personel udzielający świadczeń zdrowotnych w miejscu zamieszkania pacjenta, stają się obowiązkiem.

Nie tylko sprzęt, ale i dostęp zdalny do danych

Udzielanie świadczeń medycznych czy to w ramach tzw. „wizyt domowych”, bądź w ramach „opieki środowiskowej” czy też wystawianie recept w postaci elektronicznej podczas wizyty realizowanej w miejscu zamieszkania pacjenta, pociąga za sobą konieczność odpowiedniego przygotowania personelu medycznego do prowadzenia, zabezpieczania i przechowywania dokumentacji medycznej powstającej w takich sytuacjach.

Dokumentacja przygotowana do wdrożenia:

  1. Procedura pracy z wykorzystaniem sprzętu wynoszonego poza obszar podmiotu medycznego.
  2. Procedura zdalnego dostępu do danych.
  3. Upoważnienie dla personelu medycznego.
  4. Oświadczenie o zapoznaniu się z Procedurami pracy ze zdalnym dostępem do pracy.
  5. Karta szkolenia wstępnego.
  6. Test sprawdzający.
Czytaj więcej >>>
Stanowisko IOD - obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej
Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Stanowisko IOD – przypominające o obowiązku prowadzenia wykazu udostępnionej dokumentacji medycznej przez podmiot wykonujący działalność leczniczą. Opracowanie zawiera szczegółowe informacje na temat tego, jakie dane należy bezwzględnie zamieszczać w wykazie, jakie mogą zostać w nim zapisane dodatkowo, oraz przedstawia błędne praktyki, z jakimi można spotkać się w praktyce funkcjonowania podmiotów leczniczych.

Stanowisko IOD

Czytaj więcej >>>
Polityka ochrony dzieci przed krzywdzeniem
Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych – z dniem 15 lutego 2024 r. wchodzą w życie znowelizowane przepisy, które m.in. na podmioty medyczne nakładają nowe obowiązki opracowania i wdrożenia standardów ochrony małoletnich, jakie należy przestrzegać w podmiotach medycznych. Nowe obowiązki wynikają wprost z treści Ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich [tj. Dz.U. z 2023 r., poz. 1304 ze zm.].

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Przygotowaliśmy dla Państwa wzorcową dokumentację zgodną z wytycznymi zawartymi w Ustawie o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich. Pakiet dokumentów zawiera zarówno:

  • Omówienie podstawowych obowiązków podmiotu medyczne wynikających ze znowelizowanych przepisów
  • Wzór zapisów do Rejestru Czynności Przetwarzania Danych dla czynności sprawdzania kandydatów w rejestrach
  • Pełną wersję Polityki ochrony przed krzywdzeniem dzieci
  • Skróconą wersję Polityki ochrony przed krzywdzeniem dzieci

Standardy Ochrony Małoletnich dla szpitala

Czytaj więcej >>>
Co kiedy jednak podmiot medyczny zawarł umowę powierzenia z zewnętrznym laboratorium medycznym
Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Stanowisko opisuje konsekwencje sytuacji, w której to podmiot wykonujący działalność leczniczą zawarł umowę powierzenia przetwarzania danych osobowych z zewnętrznym laboratorium diagnostycznym w związku ze zlecaniem wykonywania badań diagnostycznych swoich pacjentów. Wbrew pozorom sytuacji, w której mamy do czynienia z takim zawieraniem umów powierzenia przetwarzania danych jest więc niż można byłoby przypuszczać.

Czytaj więcej >>>
Zalecenia dla podmiotów medycznych zlecających badania laboratoryjne w ALAB laboratoria Sp. z o.o.
Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

W związku z Komunikatem z dnia 27 listopada 2023r., w którego treści ALAB laboratoria sp. z o.o. informuje o cyt.: „(…)o możliwości naruszenia ochrony danych osobowych w związku z incydentem bezpieczeństwa w postaci ataku hakerskiego (…)” przygotowaliśmy stosowne Stanowisko IOD zawierające zalecenia dla podmiotów medycznych, zlecających wykonywanie badań ALAB laboratoria sp. z o.o.  Stanowisko IOD zawiera wyjaśnienia dotyczące kwestii związanej z ewentualnym obowiązkiem dokonania zgłoszenia zdarzenia do UODO oraz powiadomienia podmiotów danych, których zdarzenie dotyczyło. Wyjaśniamy także kwestie związane z obiegiem dokumentacji pomiędzy laboratorium zewnętrznym a podmiotem zlecającym. Wskazujemy ponadto na zasadność podjęcia określonych działań po stronie podmiotu zlecającego.

Czytaj więcej >>>
Materiały szkoleniowe zasady korzystania z pendrive w firmie Stanowisko IOD
Zasady korzystania z przenośnych pamięci

Zasady korzystania z przenośnych pamięci – stanowisko IOD zawierające materiały szkoleniowe kierowane do pracowników korzystających z przenośnych pamięci danych. Stanowisko opisuje podstawowe zasady bezpieczeństwa, jakich należy przestrzegać pracując z takimi urządzeniami. Wskazane zostało także, jakie praktyki są niedopuszczalne. Stanowisko IOD zawiera także listę pozwalającą na uzyskanie rozliczalności z realizacji zadania edukacyjnego personelu.

Stanowisko IOD materiały edukacyjne szkoleniowe informacyjne

Czytaj więcej >>>
Ocena ryzyka korzystanie z Pendrive materiały szkoleniowe
Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przygotowaliśmy dla Państwa materiał, jaki dedykowany jest dla tych podmiotów, które w związku ze swoim funkcjonowaniem przetwarzają dane z wykorzystaniem przenośnych pamięci danych.

Pakiet dokumentów zawiera:

  • Ankietę ewaluacyjną – ankietę sprawdzającą dzięki której ADO / IOD dokonać mogą analizy stanu faktycznego, a następnie na jej podstawie zalecić stosowanie adekwatnych środków bezpieczeństwa, zabezpieczających przetwarzanie danych osobowych z wykorzystaniem przenośnych pamięci danych.
  • Materiał szkoleniowy dla personelu – materiał pełni rolę informacyjną, jego zadaniem jest edukować personel korzystający z przenośnych pamięci danych w zakresie tego, jakiego rodzaju ryzyka związane są z takim przetwarzaniem oraz jakich zasad należy przestrzegać korzystając z przenośnych pamięci danych.

 

Czytaj więcej >>>
Informacje udostępniane pacjentom w podmiocie medycznym
Ankieta poprawności realizacji obowiązku informacyjnego

Ankieta poprawności realizacji obowiązku informacyjnego

Podmioty medyczne zobowiązane są do realizacji różnego rodzaju obowiązków informacyjnych zarówno na gruncie przepisów prawa ochrony danych, jak i przepisów branżowych. Przygotowaliśmy zestawienie w formie ankiety weryfikującej poprawność realizacji poszczególnych obowiązków informacyjnych.

Zakupując naszą dokumentację sprawdzą Państwo.

  • jakiego rodzaju obowiązki należy realizować,
  • czy w sposób zgodny z przepisami informacje przekazywane są w podmiocie leczniczym.

 

Czytaj więcej >>>