Proste to RODO w medycynie w oświacie w firmie

Wdrożenie RODO w firmie / w szkole / w podmiocie medycznym

Wdrożenie RODO w firmie / w oświacie / w medycynie

Dokumentacja RODO dla firmy, dla podmiotów medycznych, przychodni, szpitali, lekarzy, dla placówek oświatowych. Pełnienei funkcji Inspektora Ochrony Danych w firmach, w podmiotach medycznych, w szkołach. Szkolenia z zakresu cyberbezpieczeństwa oraz ochrony danych osobowych. Audyt Bezpieczeństwa Informacji KRI. Dofinansowania dla samorządów, dla podmiotów medycznych na cyberbezpieczeństwo.

Internetowe Konto Pacjenta

Internetowe Konto Pacjenta

IKP Internetowe Konto Pacjenta

Internetowe Konto Pacjenta to rewolucyjne narzędzie w systemie ochrony zdrowia, ma ułatwić pacjentom wygodne korzystanie z usług cyfrowych i uporządkować rozproszone dotąd informacje medyczne o naszym stanie zdrowia w jednym miejscu.

Najczęściej zadawane pytania dotyczace IKP.

Co daje Ci Internetowe Konto Pacjenta.

  • otrzymasz e-receptę SMS-em lub e-mailem — wystarczy, że podasz swój numer telefonu lub adres e-mail
  • wykupisz leki z recepty w różnych aptekach nie tracąc refundacji
  • udostępnisz bliskiej osobie lub lekarzowi informację o stanie zdrowia i historię przepisanych leków
  • masz dostęp do danych medycznych swoich dzieci do 18. roku życia
  • odbierzesz kolejną e-receptę bez wizyty w gabinecie (w przypadku choroby przewlekłej i po konsultacji, np. telefonicznej, z lekarzem)

Zmiany organizacyjne dla pacjentów

Zmiany organizacyjne dla pacjentów

Jak poprawić organizację pracy jednostki.

Szanowni Państwo, w obecnej chwili, każda zmiana, która chociażby pośrednio wpływa na podniesienie bezpieczeństwa personelu, ale i pacjentów, w naszej ocenie jest warta uwagi. Mając na względzie nasze doświadczenia, przygotowaliśmy proponowaną listę takich zmian o charakterze organizacyjnym, których wdrożenie jest relatywnie proste a efektywność wymierna. Zapraszamy do dyskusji albowiem zmiany organizacyjne dla pacjentów nie są zapewne jedynymi, które warto wprowadzić i stosować.

Rejestracja pacjentów.

Zgodnie z par. 13 ust. 1 Rozporządzenie Ministra Zdrowia (Dz.U. 2015, poz. 1400)​ świadczeniodawca zapewnia bieżącą rejestrację świadczeniobiorców na podstawie zgłoszenia osobistego lub za pośrednictwem osoby trzeciej, w tym przy wykorzystaniu telefonu lub innych środków komunikacji elektronicznej.  Praktyka pokazuje, iż jednostki medyczne w większości posiadają uruchomione rozwiązania informatyczne pozwalające na rejestrację z wykorzystaniem innych niż osobista wizyta środków komunikacji elektronicznej. Niestety jednak środki te nie są dostatecznie wykorzystywane przez pacjentów.

Przypomnijmy pacjent ma możliwość zarejestrowania się:

  • stawiając się osobiście w jednostce,
  • za pośrednictwem osoby trzeciej,
  • przez telefon,
  • z wykorzystaniem środków komunikacji elektronicznej.

Ustalenie dodatkowych numerów telefonów do rejestracji.

Praktyka pokazuje, iż w wielu jednostkach telefoniczna rejestracja jest fikcją, albowiem „pierwszeństwo” posiada pacjent „przy okienku”. Często nieprawidłowa organizacja pracy sprawia, iz dzwoniący telefon na rejestracji wywołuje jedynie niepotrzebne negatywne emocje personelu. 

Połączenie e-rejestracji z systemem informatycznym.

Zdarza się iż Jednostki udostępniają pacjentom tzw. e-rejestrację przez własny system, przez własną stronę, jednak nie zawsze te zapisy łączone są, albo inaczej nie zawsze e-rejestracja posiada zabezpieczone miejsca w kolejce na dany dzień. Zdarza się także, iż linki internetowe prowadzące do e-rejestracji nie są w ogóle publikowane na stronach Jednostek.

Żółta linia RODO

Do tej pory żółta linia RODO postrzegana była przez pryzmat przepisów o ochronie danych osobowych, zapewniać miała poszanowanie prawa pacjenta do intymności w procesie rejestracji. Te jednostki, które jej jeszcze nie wdrożyły, powinny o to zadbać obecnie. Te jednostki, które zdecydowały się na taki ruch powinny dalej skutecznie respektować te ustalenia organizacyjne, zapewniające odstęp pomiędzy personelem rejestracji a kolejką oczekujących pacjentów..

Termin i godzina wizyty.

Wciąż społeczeństwo pozostaje w przekonaniu, iż stanie w kolejce, oczekiwanie na wizytę lekarską jest elementem samej wizyty.

Środki dezynfekujące.

Zdajemy sobie sprawę z ekonomii tego rozwiązania, jednak każdy pracodawca powinien pomyśleć o powyższym rozwiązaniu przez pryzmat, bezpieczeństwa swojego personelu.

Troska o personel sprzątający.

Jednostki powinny także przypomnieć zasady bezpiecznej i higienicznej pracy personelowi odpowiedzialnemu za utrzymanie obiektu w czystości.

Zakaz wizyt przedstawicieli firm farmaceutycznych.

Z uwagi na aktualną sytuację epidemiologiczną, Główny Inspektor Sanitarny rekomenduje wstrzymanie lub znaczne ograniczenie odwiedzin w szpitalach. Jednocześnie zaleca się odwołanie wizyt przedstawicieli handlowych i medycznych w szpitalach.

W miarę upływu czasu aktualizować będziemy niniejszy post proponując kolejne zmiany organizacyjne dla pacjentów usprawniające funkcjonowanie jednostek.

Niszczarki do dokumentów nie tylko dla przychodni, lekarzy, ale także dla firm biur rachunkowych.
Wybrane modele niszczarek. Szczegółowy opis i konkurencyjne ceny oraz rabaty na zakupy w Sklep RODO

Procedura niszczenia dokumentów w jednostce medycznej. Dokument opisujący zasady niszczenia dokumentów. Dodatkowo karta sprawdzająca oraz test dla personelu.

5/5

59,00 pln

Procedura udostępniania dokumentacji medycznej. Kompletny zestaw wzorów dokumentów i ich opis.

5/5

79,00 pln

Procedura realizacji praw osób, których dane dotyczą z art. 15-21 RODO to narzędzie, które ułatwi Państwu spełnienie obowiązków ADO. 

5/5

149,00 pln

Jeśli chcesz poznać naszą pełną ofertę, pobierz listę dokumentów RODO, jakimi dysponujemy. W naszej ofercie znajdą Państwo, kompletne procedury postępowania, wzory dokumentacji RODO, wypełnione dokumenty, artykuły, opracowania dydaktyczne.

Orzekanie o stanie zdrowia na odległość

Telemedycyna zwolnienie na telefon

Orzekanie o stanie zdrowia "na odległość"

Wiele słyszy się na temat telemedycyny, rozwiązań informatycznych służących pacjentom. Chcielibyśmy krótko przypomnieć już obowiązujące przepisy wprowadzające rozwiązanie, które pozwala uzyskać konsultację bez wychodzenia z domu. Ustawy z dnia 05 grudnia 1996r., o zawodach lekarza i lekarza dentysty.

Nie tylko w POZ także w AOS

Dopuszczalne jest także udzielenie porady lekarskiej w warunkach ambulatoryjnych nie tylko w bezpośrednim kontakcie ze świadczeniobiorcą ale także na odległość przy użyciu systemów teleinformatycznych lub systemów łączności. Powyższe ustalone zostało za sprawą Rozporządzenia Ministra Zdrowia z dnia 04 listopada 2019r.

Informacje z Portalu Świadczeniodawcy

W związku z zaistniałą sytuacją związaną z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, wskazujemy na możliwość wykonywania i rozliczania porad specjalistycznych, realizowanych w ramach umów o udzielanie świadczeń opieki zdrowotnej w rodzaju ambulatoryjna opieka specjalistyczna, z wykorzystaniem systemów teleinformatycznych lub innych systemów łączności.

Powyższa zasada ma zastosowanie w odniesieniu do świadczeń realizowanych w zakresach wymienionych w załączniku nr 1a i 1c do obowiązującego zarządzenia Prezesa Narodowego Funduszu Zdrowia w sprawie określenia warunków zawierania i realizacji umów o udzielanie świadczeń opieki zdrowotnej w rodzaju ambulatoryjna opieka specjalistyczna (zwane dalej zarządzeniem AOS), realizowanych na rzecz pacjentów kontynuujących opiekę w danej poradni specjalistycznej, zgodnie z ustalonym planem opieki i stanem klinicznym pacjenta.

Przy sprawozdawaniu w raporcie statystycznym opisanych wyżej porad, świadczeniodawca obowiązany jest sprawozdać dane zgodnie z przepisami zarządzenia AOS, z zastrzeżeniem, że wśród kodów istotnych procedur medycznych, wskazać należy: 89.0099 – Porada lekarska za pośrednictwem systemów teleinformatycznych lub systemów łączność

Identyfikacja tożsamości pacjenta.

Identyfikacja tożsamości pacjenta staje się tutaj zagadnieniem, które wymaga wdrożenia i stosowania odpowiednich procedur zabezpieczających. W tradycyjnych warunkach identyfikacja możliwa jest do realizacji z wykorzystaniem stosownego dokumentu tożsamości. W przypadku jednak orzekania o stanie zdrowia „na odległość” tj. z wykorzystaniem systemów teleinformatycznych lub systemów łączności zaproponować można alternatywne metody:

  • Tożsamość ustalana jest poprzez wykorzystanie informacji będących w posiadaniu podmiotu w szczególności zawartych w dokumentacji medycznej pacjenta, które powinny być znane jedynie samemu zainteresowanemu. Do tego celu należy wykorzystać metodę pytań bezpośrednich, w których zainteresowany pacjent udziela poprawnych informacji w odpowiedzi na postawione mu pytania przez personel podmiotu.
  • Tożsamość ustalana jest poprzez dokonanie czynności weryfikacyjnych przy użyciu dostępnych podmiotowi oraz osobie zgłaszającej żądanie narzędzi.

System teleinformatyczny.

Zgodnie z art. 2 pkt. 3) Ustawa z dnia 18 lipca 2002 r., o świadczeniu usług drogą elektroniczną cyt.: „(…) system teleinformatyczny – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania, zapewniający przetwarzanie i przechowywanie, a także wysyłanie i odbieranie danych poprzez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu ustawy z dnia 16 lipca 2004r. – Prawo telekomunikacyjne (Dz.U.z2018r.poz.1954 i 2245) (…)”.

Zgodnie z art. 3 pkt. 3 Ustawy z 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne cyt.: „(…) system teleinformatyczny – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy z dnia 16lipca 2004r. – Prawo telekomunikacyjne (Dz.U. z2018r. poz. 1954, 2245 i 2354); (…)”.

Specjalne rozwiązanie w związku z COVID-19

Przygotowujemy rozporządzenie, które umożliwi uzyskanie zwolnienia lekarskiego poprzez telefoniczną konsultację z lekarzem – zapowiedziała minister rodziny, Marlena Maląg. Rozporządzenie ma być wydane po podpisaniu przez prezydenta ustawy ws. szczegółowych rozwiązań związanych z koronawirusem.

Źródło informacji Gazeta Prawna

Wizyty recepturowe - recepta bez badania pacjenta.

Więcej na temat wystawiania e-recept / recept w postaci papierowej w publikacji „Kto może odebrać receptę od lekarza„.

Materiały szkoleniowe Cyberbezpieczeństwo RODO
Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO dla pracowników gotowe do wykorzystania przez Administratorów Danych Osobowych lub Inspektorów Ochrony Danych prowadzących działania edukacyjne w firmie. Kupując nasz produkt otrzymują Państwo dostęp do wszystkich materiałów edukacyjno-informacyjnych szkoleniowych, jakie tworzymy na bieżąco. Otrzymują Państwo także gotowy harmonogram szkoleniowy, co pozwala na wykazanie, rozliczenie realizacji obowiązku szkoleniowego IOD.

W skład pakietu wchodzi:

  • Harmonogram szkoleniowy – dzięki któremu wykazywana jest rozliczalność działań szkoleniowych
  • Materiały edukacyjne szkoleniowe – dedykowane na kolejne 12 miesięcy

Spis treści:

  • Styczeń – „Jakie kroki można podjąć po wycieku danych dotyczących zdrowia”.
  • Luty – „Oszuswo na BLIKa”.
  • Marzec – „Czym jest phishing, jak się przed nim bronić”.
  • Kwiecień  – „Ochrona  danych osobowych a przyczyny nieobecności w pracy pracowników”.
  • Maj – „Cyberbezpieczeństwo i problem jednego hasła w wielu serwisach”.
  • Czerwiec – „Podstawowe i szczegółowe zasady pracy z pocztą elektroniczną”.
  • Lipiec – „Urlop od RODO ! broszura informująca o zagrożeniach podczas wypoczynku”.
  • Sierpień – „Przypomnienie zasad przetwarzania danych – w codziennej pracy”.
  • Wrzesień – „Jak ułatwić sobie pracę – popularne skróty klawiszowe”
  • Październik – „W jaki sposób rozpoznać próbę ataku na zasoby firmy z wykorzystaniem email”
  • Listopad – „Korzystanie z przenośnych pamięci danych w pracy, ryzyka i środki zaradcze”.
  • Grudzień – „Prywatny adres email do celów służbowych”.

Bezpośrednio po zakupie otrzymają Państwo nw. materiały szkoleniowe. Z uwagi n fakt, iż na bieżąco tworzymy kolejne materiały w odpowiedzi na aktualne wydarzenia, liczba materiałów szkoleniowych stale rośnie. W przypadku kiedy stworzymy materiały, będziemy je przesyłali do Państwa na bieżąco – za darmo, do końca br.

 

Czytaj więcej >>>
Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych jest to zjawisko, które coraz częściej obecne jest w realiach podmiotów medycznych. Nie tylko oczekiwania i potrzeby zdrowotne pacjentów stanowią uzasadnienie dla wdrożenia takich rozwiązań, ale także zmieniające się przepisy, sprawiają, iż korzystanie z przenośnego sprzętu komputerowego z dostępem do zasobów bazodanowych przez personel udzielający świadczeń zdrowotnych w miejscu zamieszkania pacjenta, stają się obowiązkiem.

Nie tylko sprzęt, ale i dostęp zdalny do danych

Udzielanie świadczeń medycznych czy to w ramach tzw. „wizyt domowych”, bądź w ramach „opieki środowiskowej” czy też wystawianie recept w postaci elektronicznej podczas wizyty realizowanej w miejscu zamieszkania pacjenta, pociąga za sobą konieczność odpowiedniego przygotowania personelu medycznego do prowadzenia, zabezpieczania i przechowywania dokumentacji medycznej powstającej w takich sytuacjach.

Dokumentacja przygotowana do wdrożenia:

  1. Procedura pracy z wykorzystaniem sprzętu wynoszonego poza obszar podmiotu medycznego.
  2. Procedura zdalnego dostępu do danych.
  3. Upoważnienie dla personelu medycznego.
  4. Oświadczenie o zapoznaniu się z Procedurami pracy ze zdalnym dostępem do pracy.
  5. Karta szkolenia wstępnego.
  6. Test sprawdzający.
Czytaj więcej >>>
Stanowisko IOD - obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej
Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Stanowisko IOD – przypominające o obowiązku prowadzenia wykazu udostępnionej dokumentacji medycznej przez podmiot wykonujący działalność leczniczą. Opracowanie zawiera szczegółowe informacje na temat tego, jakie dane należy bezwzględnie zamieszczać w wykazie, jakie mogą zostać w nim zapisane dodatkowo, oraz przedstawia błędne praktyki, z jakimi można spotkać się w praktyce funkcjonowania podmiotów leczniczych.

Stanowisko IOD

Czytaj więcej >>>
Polityka ochrony dzieci przed krzywdzeniem
Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych – z dniem 15 lutego 2024 r. wchodzą w życie znowelizowane przepisy, które m.in. na podmioty medyczne nakładają nowe obowiązki opracowania i wdrożenia standardów ochrony małoletnich, jakie należy przestrzegać w podmiotach medycznych. Nowe obowiązki wynikają wprost z treści Ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich [tj. Dz.U. z 2023 r., poz. 1304 ze zm.].

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Przygotowaliśmy dla Państwa wzorcową dokumentację zgodną z wytycznymi zawartymi w Ustawie o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich. Pakiet dokumentów zawiera zarówno:

  • Omówienie podstawowych obowiązków podmiotu medyczne wynikających ze znowelizowanych przepisów
  • Wzór zapisów do Rejestru Czynności Przetwarzania Danych dla czynności sprawdzania kandydatów w rejestrach
  • Pełną wersję Polityki ochrony przed krzywdzeniem dzieci
  • Skróconą wersję Polityki ochrony przed krzywdzeniem dzieci

Standardy Ochrony Małoletnich dla szpitala

Czytaj więcej >>>
Co kiedy jednak podmiot medyczny zawarł umowę powierzenia z zewnętrznym laboratorium medycznym
Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Stanowisko opisuje konsekwencje sytuacji, w której to podmiot wykonujący działalność leczniczą zawarł umowę powierzenia przetwarzania danych osobowych z zewnętrznym laboratorium diagnostycznym w związku ze zlecaniem wykonywania badań diagnostycznych swoich pacjentów. Wbrew pozorom sytuacji, w której mamy do czynienia z takim zawieraniem umów powierzenia przetwarzania danych jest więc niż można byłoby przypuszczać.

Czytaj więcej >>>
Zalecenia dla podmiotów medycznych zlecających badania laboratoryjne w ALAB laboratoria Sp. z o.o.
Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

W związku z Komunikatem z dnia 27 listopada 2023r., w którego treści ALAB laboratoria sp. z o.o. informuje o cyt.: „(…)o możliwości naruszenia ochrony danych osobowych w związku z incydentem bezpieczeństwa w postaci ataku hakerskiego (…)” przygotowaliśmy stosowne Stanowisko IOD zawierające zalecenia dla podmiotów medycznych, zlecających wykonywanie badań ALAB laboratoria sp. z o.o.  Stanowisko IOD zawiera wyjaśnienia dotyczące kwestii związanej z ewentualnym obowiązkiem dokonania zgłoszenia zdarzenia do UODO oraz powiadomienia podmiotów danych, których zdarzenie dotyczyło. Wyjaśniamy także kwestie związane z obiegiem dokumentacji pomiędzy laboratorium zewnętrznym a podmiotem zlecającym. Wskazujemy ponadto na zasadność podjęcia określonych działań po stronie podmiotu zlecającego.

Czytaj więcej >>>
Materiały szkoleniowe zasady korzystania z pendrive w firmie Stanowisko IOD
Zasady korzystania z przenośnych pamięci

Zasady korzystania z przenośnych pamięci – stanowisko IOD zawierające materiały szkoleniowe kierowane do pracowników korzystających z przenośnych pamięci danych. Stanowisko opisuje podstawowe zasady bezpieczeństwa, jakich należy przestrzegać pracując z takimi urządzeniami. Wskazane zostało także, jakie praktyki są niedopuszczalne. Stanowisko IOD zawiera także listę pozwalającą na uzyskanie rozliczalności z realizacji zadania edukacyjnego personelu.

Stanowisko IOD materiały edukacyjne szkoleniowe informacyjne

Czytaj więcej >>>
Ocena ryzyka korzystanie z Pendrive materiały szkoleniowe
Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przygotowaliśmy dla Państwa materiał, jaki dedykowany jest dla tych podmiotów, które w związku ze swoim funkcjonowaniem przetwarzają dane z wykorzystaniem przenośnych pamięci danych.

Pakiet dokumentów zawiera:

  • Ankietę ewaluacyjną – ankietę sprawdzającą dzięki której ADO / IOD dokonać mogą analizy stanu faktycznego, a następnie na jej podstawie zalecić stosowanie adekwatnych środków bezpieczeństwa, zabezpieczających przetwarzanie danych osobowych z wykorzystaniem przenośnych pamięci danych.
  • Materiał szkoleniowy dla personelu – materiał pełni rolę informacyjną, jego zadaniem jest edukować personel korzystający z przenośnych pamięci danych w zakresie tego, jakiego rodzaju ryzyka związane są z takim przetwarzaniem oraz jakich zasad należy przestrzegać korzystając z przenośnych pamięci danych.

 

Czytaj więcej >>>
Informacje udostępniane pacjentom w podmiocie medycznym
Ankieta poprawności realizacji obowiązku informacyjnego

Ankieta poprawności realizacji obowiązku informacyjnego

Podmioty medyczne zobowiązane są do realizacji różnego rodzaju obowiązków informacyjnych zarówno na gruncie przepisów prawa ochrony danych, jak i przepisów branżowych. Przygotowaliśmy zestawienie w formie ankiety weryfikującej poprawność realizacji poszczególnych obowiązków informacyjnych.

Zakupując naszą dokumentację sprawdzą Państwo.

  • jakiego rodzaju obowiązki należy realizować,
  • czy w sposób zgodny z przepisami informacje przekazywane są w podmiocie leczniczym.

 

Czytaj więcej >>>

Udostępnianie dokumentacji medycznej ubezpieczycielom

Udostępnianie dokumentacji dla zakładów ubezpieczeniowych

Udostępnianie dokumentacji medycznej ubezpieczycielom.

Udostępnianie dokumentacji medycznej ubezpieczycielom, czy podmioty wykonujące działalność leczniczą mają taki obowiązek? Jakie warunki muszą spełniać wnioski o udostępnienie informacji? Kto może wystąpić z żądaniem o przekazanie informacji medycznej ubezpieczycielowi? Dwa odrębne tryby działania przy wymianie informacji z zakładami ubezpieczeń. O tym wszystkim pisać będziemy na łamach niniejszego opracowania.

Ustawa o Prawach Pacjenta i Rzeczniku Praw Pacjenta

Udostępnianie dokumentacji medycznej ubezpieczycielom na gruncie Ustawy o Prawach Pacjenta i Rzeczniku Praw Pacjenta.

Zgodnie z art. 26 ust. 1) Ustawy o prawach Pacjenta i Rzeczniku Praw Pacjenta cyt.: „(…) podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną pacjentowi lub jego przedstawicielowi ustawowemu, bądź osobie upoważnionej przez pacjenta (…).

Zgodnie z art. 26 ust. 3 pkt 7) Ustawy o prawach Pacjenta i Rzeczniku Praw Pacjenta cyt.: „(…) podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną również: (…) zakładom ubezpieczeń, za zgodą pacjenta (…)”.

Wyjaśnienie.

Widzimy zatem że nie tylko prawem pacjenta ale i obowiązkiem jednostki medycznej będzie udostępnienie dokumentacji medycznej na warunkach określonych przepisami prawa. Widzimy także, iż w omawianym przez nas przypadku podstawą do działania będzie „zgoda”. Zatem udostępnianie dokumentacji medycznej ubezpieczycielom możliwe będzie pod warunkiem, wyrażenia na powyższe zgody.

Ustawa o działalności ubezpieczeniowej i reasekuracyjnej

Żądanie poddania się badaniom.

Zgodnie z art. 37 Ustawy o działalności ubezpieczeniowej i reasekuracyjnej cyt.: „(…)

  1. Zakład ubezpieczeń może zażądać, aby ubezpieczony lub osoba, na rachunek której ma zostać zawarta umowa ubezpieczenia, poddali się badaniom lekarskim lub badaniom diagnostycznym z minimalnym ryzykiem, z wyłączeniem badań genetycznych, w celu oceny ryzyka ubezpieczeniowego, ustalenia prawa do świadczenia i wysokości tego świadczenia.
  2. Koszty badań, o których mowa w ust. 1, pokrywa zakład ubezpieczeń.
  3. Na żądanie ubezpieczonego lub osoby, z którą lub na rachunek której nie została zawarta umowa ubezpieczenia na skutek odmowy zawarcia tej umowy przez zakład ubezpieczeń lub rezygnacji tej osoby z zawarcia umowy, zakład ubezpieczeń udostępnia wyniki badań, o których mowa w ust. 1. W przypadku śmierci ubezpieczonego zakład ubezpieczeń udostępnia wyniki badań ubezpieczonego także na żądanie uprawnionego z umowy ubezpieczenia, jeżeli wyniki badań ubezpieczonego miały wpływ na całkowitą lub częściową odmowę wypłaty świadczenia.
  4. W przypadku gdy z żądaniem udostępnienia wyników badań, o których mowa w ust. 1, występuje osoba, z którą lub na rachunek której nie została zawarta umowa ubezpieczenia wskutek rezygnacji tej osoby z zawarcia tej umowy, koszt tych badań pokrywa osoba występująca z żądaniem. (…)”.

Wyjaśnienie.

Zgoda jako podstawa. W mojej ocenie tryb opisany przepisem art. 37 Uoduir  realizowany jest za zgoda pacjenta. Koreluje to z przepisem art. 26 ust 3 pkt 7 UoPPiRP, jak i odpowiada idei przepisu, który zakłada całkowitą dobrowolność decyzji po stronie ubezpieczonego albo osoby na rachunek której ma zostać zawarta umowa ubezpieczenia. Dobrowolność w zakresie decydowania o poddaniu się żądaniu ubezpieczyciela bądź też odmowie (w zakresie badania) – czyli pierwszy wymiar zgody, zgody na badanie, oraz zgody na przetwarzanie jego danych szczególnej kategorii przez zakład ubezpieczeń.

Udostępnianie wyników badań przez ubezpieczyciela. Zwrócić uwagę należy także na szczególny przypadek opisany w art. 37 ust. 3 Uoduir, który traktuje o udostępnianiu „wyników badań” za życia jak i po śmierci. Przypomnijmy art. 26 ust. 2 UoPPiRP zakłada, iż po śmierci pacjenta dokumentacja medyczna jest udostępniana osobie upoważnionej przez pacjenta za życia lub osobie, która w chwili zgonu pacjenta była jego przedstawicielem ustawowym. W mojej ocenie powyższe potwierdza trafność konstrukcji „zgody” dla realizacji trybu opisanego art. 37 Uoduir.

Forma zgody. W kwestii formy „zgody” w mojej ocenie wracamy tutaj na grunt UoPPiRP. Zauważyć należy, iż oświadczenia pacjenta o upoważnieniu – dla którego podstawą, jest art. 26 ust. 1 UoPPIRP oraz przepis § 8 ust. 1 pkt. 1 i 2 Rozporządzenia Ministra Zdrowia z dnia 6 kwietnia 2020r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania – zgoda jako upoważnienie powinna zostać wyrażona w dowolnej formie np. pisemnie, ustne spisane przez personel itd.

W kwestii natomiast formy wyrażenia „zgody” o jakiej mowa w art. 26 ust. 3 pkt 7) UoPPiRP względem zakładu ubezpieczeń, odnieść musimy się do obowiązków wynikających z powinności poszanowania praw pacjenta m.in. do dostępu do dokumentacji, jak i do ochrony danych  w niej zgromadzonych. W mojej ocenie przyjęta konstrukcja upoważnia i obliguje  jednostkę medyczna do podejmowania czynności weryfikacyjnych. Jeśli „zgoda” wyrażana byłaby przed jednostką medyczną przez uprawnionego – wówczas traktowałbym ją na gruncie jej formy analogicznie z formą przyjmowania oświadczenia o upoważnieniu. Jednak jeśli „zgoda” wyrażana jest przed zakładem ubezpieczeń tutaj przyjąłbym nie tyle konieczność, co obowiązek dokonywania weryfikacji przez podmiot medyczny warunków jej wyrażenia.

Żądanie udzielenia informacji.

Zgodnie z art. 38 Ustawy o działalności ubezpieczeniowej i reasekuracyjnej cyt.: „(…)

1. Zakład ubezpieczeń może uzyskać odpłatnie od podmiotów wykonujących działalność leczniczą w rozumieniu przepisów o działalności leczniczej, które udzielały świadczeń zdrowotnych ubezpieczonemu lub osobie, na rachunek której ma zostać zawarta umowa ubezpieczenia, informacje o okolicznościach związanych z oceną ryzyka ubezpieczeniowego i weryfikacją podanych przez tę osobę danych o jej stanie zdrowia, ustaleniem prawa tej osoby do świadczenia z zawartej umowy ubezpieczenia i wysokością tego świadczenia.

2. Zakres informacji o stanie zdrowia ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, obejmuje następujące informacje o:

1) przyczynach hospitalizacji, wykonanych w jej trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych, wynikach leczenia oraz o wynikach sekcji zwłok, jeżeli została przeprowadzona;

2) przyczynach leczenia ambulatoryjnego, wykonanych w jego trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych oraz wynikach leczenia;

3) wynikach przeprowadzonych konsultacji;

4)przyczynie śmierci ubezpieczonego.

3. Informacje, o których mowa w ust. 2, udzielane są z wyłączeniem wyników badań genetycznych.

4. Informacje o przyczynach hospitalizacji i leczenia zawierają kod jednostki chorobowej zgodnie z Międzynarodową Statystyczną Klasyfikacją Chorób i Problemów Zdrowotnych Rewizja Dziesiąta.

5. Z żądaniem przekazania informacji, o których mowa w ust.2, występuje lekarz upoważniony przez zakład ubezpieczeń.

6.Wystąpienie zakładu ubezpieczeń o informacje, o których mowa w ust.2, wymaga zgody ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego.

7. Podmiot wykonujący działalność leczniczą przekazuje posiadane informacje ostanie zdrowia ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, zakładowi ubezpieczeń, który o te informacje występuje, w terminie nie dłuższym niż 14 dni, licząc od dnia otrzymania wystąpienia o przekazanie informacji.

8. Zakład ubezpieczeń może uzyskać odpłatnie od Narodowego Funduszu Zdrowia dane o nazwach i adresach świadczeniodawców, którzy udzielili świadczeń opieki zdrowotnej w związku z wypadkiem lub zdarzeniem losowym będącym podstawą ustalenia jego odpowiedzialności oraz wysokości odszkodowania lub świadczenia. Wystąpienie zakładu ubezpieczeń o te informacje wymaga zgody ubezpieczonego albo jego przedstawiciela ustawowego.(…)”.

Rozporządzeniu Ministra Zdrowia z dnia 28 kwietnia 2020r. w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia

Warunki, jakie powinien spełniać wniosek.

Zgodnie z par. 2 ust. 1  rozporządzeniem Ministra Zdrowia w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia cyt.: „(…) Wystąpienie zakładu ubezpieczeń do podmiotu wykonującego działalność leczniczą o przekazanie informacji, o którym mowa w art. 38 ust. 6 ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej, zwanej dalej „ustawą”, zawiera:

1) oznaczenie zakładu ubezpieczeń, adres jego siedziby, numer NIP;
2) podstawę prawną upoważniającą do otrzymania informacji oraz zakres tej informacji;
3) imię i nazwisko lekarza upoważnionego przez zakład ubezpieczeń do wystąpienia o udzielenie informacji;
4) informacje umożliwiające wyszukanie żądanych danych o ubezpieczonym lub osobie, na rachunek której ma zostać zawarta umowa ubezpieczenia:

a) imię (imiona) i nazwisko,
b) datę urodzenia,
c) adres miejsca zamieszkania,
d) numer PESEL, jeżeli zakład ubezpieczeń dysponuje tą informacją,
e) rodzaj, serię i numer dokumentu potwierdzającego tożsamość, jeżeli zakład ubezpieczeń dysponuje tymi informacjami (…)”.

Zgodnie z par. 2 ust. 2  rozporządzeniem Ministra Zdrowia w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia cyt.: „(…) Do wystąpienia dołącza się informację o wyrażeniu zgody ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego, wraz ze wskazaniem daty i formy wyrażenia tej zgody (…)”.

Zgodnie z par. 6  rozporządzeniem Ministra Zdrowia w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia cyt.: „(…) Udzielenie informacji, o których mowa w art. 38 ust. 7 i 8 ustawy, następuje z zachowaniem poufności i ochrony danych osobowych (…)”.

Wyjaśnienie.

Odrębny tryb działania. W mojej ocenie jest to odrębny od opisanego wyżej (art. 37 Uoduir) tryb udostępniania informacji nt. danych osobowych szczególnej kategorii. Tutaj sytuacja jest o tyle klarowana, iż uruchomienie tego trybu wymaga legitymowania się przez zakład ubezpieczeń „pisemna zgodą” ubezpieczonego lub osoby na rzecz której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego. Oświadczenie składane jest względem zakładu ubezpieczeń. Wystarczającym jest, aby do wniosku dołączona została informacja (nie jak było dotychczas kopia pisemnej zgody) o wyrażeniu zgody przez ubezpieczonego lub  osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego.

Kto składa wniosek. Pamiętamy jednak o art. 38 ust. 5  Uoduir albowiem z żądaniem przekazania informacji, występuje lekarz upoważniony przez zakład ubezpieczeń.

Uwagi natury praktycznej.

Podpis lekarza. Problem związany jest z „podpisem lekarza”,  który występuje z żądaniem przekazania informacji, będąc upoważnionym przez zakład ubezpieczeń, albowiem przepisy milczą na temat obowiązku złożenia takiego podpisu, wskazując jedynie iż wniosek powinien zawierać jego imię i nazwisko.

Forma samego wniosku. Trzeci problem dotyczy praktyki posługiwania się kserokopiami takich wniosków sporządzonych przez zakłady ubezpieczeń w korespondencji z jednostkami medycznymi.

Zasygnalizować jednak należy iż czym innym jest ....

Udostępnianie dokumentacji medycznej ubezpieczycielom.

Materiały szkoleniowe Cyberbezpieczeństwo RODO
Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO dla pracowników gotowe do wykorzystania przez Administratorów Danych Osobowych lub Inspektorów Ochrony Danych prowadzących działania edukacyjne w firmie. Kupując nasz produkt otrzymują Państwo dostęp do wszystkich materiałów edukacyjno-informacyjnych szkoleniowych, jakie tworzymy na bieżąco. Otrzymują Państwo także gotowy harmonogram szkoleniowy, co pozwala na wykazanie, rozliczenie realizacji obowiązku szkoleniowego IOD.

W skład pakietu wchodzi:

  • Harmonogram szkoleniowy – dzięki któremu wykazywana jest rozliczalność działań szkoleniowych
  • Materiały edukacyjne szkoleniowe – dedykowane na kolejne 12 miesięcy

Spis treści:

  • Styczeń – „Jakie kroki można podjąć po wycieku danych dotyczących zdrowia”.
  • Luty – „Oszuswo na BLIKa”.
  • Marzec – „Czym jest phishing, jak się przed nim bronić”.
  • Kwiecień  – „Ochrona  danych osobowych a przyczyny nieobecności w pracy pracowników”.
  • Maj – „Cyberbezpieczeństwo i problem jednego hasła w wielu serwisach”.
  • Czerwiec – „Podstawowe i szczegółowe zasady pracy z pocztą elektroniczną”.
  • Lipiec – „Urlop od RODO ! broszura informująca o zagrożeniach podczas wypoczynku”.
  • Sierpień – „Przypomnienie zasad przetwarzania danych – w codziennej pracy”.
  • Wrzesień – „Jak ułatwić sobie pracę – popularne skróty klawiszowe”
  • Październik – „W jaki sposób rozpoznać próbę ataku na zasoby firmy z wykorzystaniem email”
  • Listopad – „Korzystanie z przenośnych pamięci danych w pracy, ryzyka i środki zaradcze”.
  • Grudzień – „Prywatny adres email do celów służbowych”.

Bezpośrednio po zakupie otrzymają Państwo nw. materiały szkoleniowe. Z uwagi n fakt, iż na bieżąco tworzymy kolejne materiały w odpowiedzi na aktualne wydarzenia, liczba materiałów szkoleniowych stale rośnie. W przypadku kiedy stworzymy materiały, będziemy je przesyłali do Państwa na bieżąco – za darmo, do końca br.

 

Czytaj więcej >>>
Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych jest to zjawisko, które coraz częściej obecne jest w realiach podmiotów medycznych. Nie tylko oczekiwania i potrzeby zdrowotne pacjentów stanowią uzasadnienie dla wdrożenia takich rozwiązań, ale także zmieniające się przepisy, sprawiają, iż korzystanie z przenośnego sprzętu komputerowego z dostępem do zasobów bazodanowych przez personel udzielający świadczeń zdrowotnych w miejscu zamieszkania pacjenta, stają się obowiązkiem.

Nie tylko sprzęt, ale i dostęp zdalny do danych

Udzielanie świadczeń medycznych czy to w ramach tzw. „wizyt domowych”, bądź w ramach „opieki środowiskowej” czy też wystawianie recept w postaci elektronicznej podczas wizyty realizowanej w miejscu zamieszkania pacjenta, pociąga za sobą konieczność odpowiedniego przygotowania personelu medycznego do prowadzenia, zabezpieczania i przechowywania dokumentacji medycznej powstającej w takich sytuacjach.

Dokumentacja przygotowana do wdrożenia:

  1. Procedura pracy z wykorzystaniem sprzętu wynoszonego poza obszar podmiotu medycznego.
  2. Procedura zdalnego dostępu do danych.
  3. Upoważnienie dla personelu medycznego.
  4. Oświadczenie o zapoznaniu się z Procedurami pracy ze zdalnym dostępem do pracy.
  5. Karta szkolenia wstępnego.
  6. Test sprawdzający.
Czytaj więcej >>>
Stanowisko IOD - obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej
Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Stanowisko IOD – przypominające o obowiązku prowadzenia wykazu udostępnionej dokumentacji medycznej przez podmiot wykonujący działalność leczniczą. Opracowanie zawiera szczegółowe informacje na temat tego, jakie dane należy bezwzględnie zamieszczać w wykazie, jakie mogą zostać w nim zapisane dodatkowo, oraz przedstawia błędne praktyki, z jakimi można spotkać się w praktyce funkcjonowania podmiotów leczniczych.

Stanowisko IOD

Czytaj więcej >>>
Polityka ochrony dzieci przed krzywdzeniem
Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych – z dniem 15 lutego 2024 r. wchodzą w życie znowelizowane przepisy, które m.in. na podmioty medyczne nakładają nowe obowiązki opracowania i wdrożenia standardów ochrony małoletnich, jakie należy przestrzegać w podmiotach medycznych. Nowe obowiązki wynikają wprost z treści Ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich [tj. Dz.U. z 2023 r., poz. 1304 ze zm.].

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Przygotowaliśmy dla Państwa wzorcową dokumentację zgodną z wytycznymi zawartymi w Ustawie o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich. Pakiet dokumentów zawiera zarówno:

  • Omówienie podstawowych obowiązków podmiotu medyczne wynikających ze znowelizowanych przepisów
  • Wzór zapisów do Rejestru Czynności Przetwarzania Danych dla czynności sprawdzania kandydatów w rejestrach
  • Pełną wersję Polityki ochrony przed krzywdzeniem dzieci
  • Skróconą wersję Polityki ochrony przed krzywdzeniem dzieci

Standardy Ochrony Małoletnich dla szpitala

Czytaj więcej >>>
Co kiedy jednak podmiot medyczny zawarł umowę powierzenia z zewnętrznym laboratorium medycznym
Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Stanowisko opisuje konsekwencje sytuacji, w której to podmiot wykonujący działalność leczniczą zawarł umowę powierzenia przetwarzania danych osobowych z zewnętrznym laboratorium diagnostycznym w związku ze zlecaniem wykonywania badań diagnostycznych swoich pacjentów. Wbrew pozorom sytuacji, w której mamy do czynienia z takim zawieraniem umów powierzenia przetwarzania danych jest więc niż można byłoby przypuszczać.

Czytaj więcej >>>
Zalecenia dla podmiotów medycznych zlecających badania laboratoryjne w ALAB laboratoria Sp. z o.o.
Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

W związku z Komunikatem z dnia 27 listopada 2023r., w którego treści ALAB laboratoria sp. z o.o. informuje o cyt.: „(…)o możliwości naruszenia ochrony danych osobowych w związku z incydentem bezpieczeństwa w postaci ataku hakerskiego (…)” przygotowaliśmy stosowne Stanowisko IOD zawierające zalecenia dla podmiotów medycznych, zlecających wykonywanie badań ALAB laboratoria sp. z o.o.  Stanowisko IOD zawiera wyjaśnienia dotyczące kwestii związanej z ewentualnym obowiązkiem dokonania zgłoszenia zdarzenia do UODO oraz powiadomienia podmiotów danych, których zdarzenie dotyczyło. Wyjaśniamy także kwestie związane z obiegiem dokumentacji pomiędzy laboratorium zewnętrznym a podmiotem zlecającym. Wskazujemy ponadto na zasadność podjęcia określonych działań po stronie podmiotu zlecającego.

Czytaj więcej >>>
Materiały szkoleniowe zasady korzystania z pendrive w firmie Stanowisko IOD
Zasady korzystania z przenośnych pamięci

Zasady korzystania z przenośnych pamięci – stanowisko IOD zawierające materiały szkoleniowe kierowane do pracowników korzystających z przenośnych pamięci danych. Stanowisko opisuje podstawowe zasady bezpieczeństwa, jakich należy przestrzegać pracując z takimi urządzeniami. Wskazane zostało także, jakie praktyki są niedopuszczalne. Stanowisko IOD zawiera także listę pozwalającą na uzyskanie rozliczalności z realizacji zadania edukacyjnego personelu.

Stanowisko IOD materiały edukacyjne szkoleniowe informacyjne

Czytaj więcej >>>
Ocena ryzyka korzystanie z Pendrive materiały szkoleniowe
Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przygotowaliśmy dla Państwa materiał, jaki dedykowany jest dla tych podmiotów, które w związku ze swoim funkcjonowaniem przetwarzają dane z wykorzystaniem przenośnych pamięci danych.

Pakiet dokumentów zawiera:

  • Ankietę ewaluacyjną – ankietę sprawdzającą dzięki której ADO / IOD dokonać mogą analizy stanu faktycznego, a następnie na jej podstawie zalecić stosowanie adekwatnych środków bezpieczeństwa, zabezpieczających przetwarzanie danych osobowych z wykorzystaniem przenośnych pamięci danych.
  • Materiał szkoleniowy dla personelu – materiał pełni rolę informacyjną, jego zadaniem jest edukować personel korzystający z przenośnych pamięci danych w zakresie tego, jakiego rodzaju ryzyka związane są z takim przetwarzaniem oraz jakich zasad należy przestrzegać korzystając z przenośnych pamięci danych.

 

Czytaj więcej >>>
Informacje udostępniane pacjentom w podmiocie medycznym
Ankieta poprawności realizacji obowiązku informacyjnego

Ankieta poprawności realizacji obowiązku informacyjnego

Podmioty medyczne zobowiązane są do realizacji różnego rodzaju obowiązków informacyjnych zarówno na gruncie przepisów prawa ochrony danych, jak i przepisów branżowych. Przygotowaliśmy zestawienie w formie ankiety weryfikującej poprawność realizacji poszczególnych obowiązków informacyjnych.

Zakupując naszą dokumentację sprawdzą Państwo.

  • jakiego rodzaju obowiązki należy realizować,
  • czy w sposób zgodny z przepisami informacje przekazywane są w podmiocie leczniczym.

 

Czytaj więcej >>>

Kiedy wejdzie w życie nowe rozporządzenie w sprawie dokumentacji medycznej

Nowe Rozporządzenie Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania

Nowe Rozporządzenie Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.

Trwa proces legislacyjny. Jego postępy można śledzić na stronie Rządowego Centrum Legislacji. Jednak czy prace nad nowymi przepisami zakończą się do dnia, w którym utraci moc dotychczasowe Rozporządzenie Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania?

Kiedy traci moc obecnie obowiązujące Rozporządzenie w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania.

Zgodnie z art. 8 Ustawy z dnia 09 listopada 2018r. o zmianie ustawy o działalności leczniczej oraz niektórych innych ustaw cyt.: „(…)  dotychczasowe przepisy wykonawcze wydane na podstawie art. 22 ust. 3, art. 25 ust. 5 i art. 105 ust. 4 ustawy zmienianej w art. 1 oraz art. 30 ust. 1 i 2 ustawy zmienianej w art. 3 zachowują moc do dnia wejścia w życie przepisów wykonawczych wydanych odpowiednio na podstawie art. 22 ust. 3, art. 25 ust. 5 i art. 105 ust. 4 ustawy zmienianej w art. 1, w brzmieniu nadanym niniejszą ustawą, oraz art. 30 ust. 1 i 2 ustawy zmienianej w art. 3, w brzmieniu nadanym niniejszą ustawą, jednak nie dłużej niż przez 12 miesięcy od dnia wejścia w życie niniejszej ustawy (…)”.

Cytowana ustawa weszła w życie 01 kwietnia 2019r. co oznacza, iż wspomniany okres 12 miesięcy upływał będzie 31 marca 2020r. Zapisy obecnie obowiązującego Rozporządzenie Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania zachowują swoją moc do czasu wydania nowych przepisów, ale nie dłużej niż do dnia 31 marca 2020 r.

Okresy przejściowe dostosowawcze dla PWDL.

  • Projekt Nowego rozporządzenia w sprawie dokumentacji medycznej zakłada iż wejdą one w życie w terminie 14 dni od dnia ogłoszenia.
  • Uwaga jednak do dnia 30 czerwca 2020r. podmioty prowadzące dokumentację medyczną będą mogły ją prowadzić na dotychczasowych zasadach. Pozwoli to na dostosowanie się podmiotom prowadzącym dokumentację medyczną na dostosowanie do nowych regulacji prawnych.
  • Ponadto do końca 2020 roku dokumentacja, za wyjątkiem elektronicznej dokumentacji medycznej, o której mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, będzie mogła być podpisywana przy wykorzystaniu wewnętrznych mechanizmów systemu teleinformatycznego.

Nie czekaj do końca, dowiedz się co się zmieni.

Warto jednak już teraz przygotować się do stosowania nowych projektowanych zapisów. Warto zapoznać się ze zmianami, jakie nas najprawdopodobniej czekają. Zapraszamy do naszego opracowania.

Jeśli chcesz poznać naszą pełną ofertę, pobierz listę dokumentów RODO, jakimi dysponujemy. W naszej ofercie znajdą Państwo, kompletne procedury postępowania, wzory dokumentacji RODO, wypełnione dokumenty, artykuły, opracowania dydaktyczne.

Procedura udostępniania dokumentacji medycznej. Kompletny zestaw wzorów dokumentów i ich opis.

5/5

79,00 pln

Procedura realizacji praw osób, których dane dotyczą z art. 15-21 RODO to narzędzie, które ułatwi Państwu spełnienie obowiązków ADO. 

5/5

149,00 pln

Lista pytań kontrolnych NIK. Przygotuj się na kontrolę, przeprowadź ją sam, na podstawie wyników raportu NIK.

5/5

69,00 pln

Zasady higieny osobistej zalecenia Ministerstwa Zdrowia

Jak skutecznie myć ręce aby chronić się przed koronawirusem

Zalecenia Ministerstwa Zdrowia

Wydawać mogłoby się, iż temat nie wymaga dyskusji, jednak w świetle kolejnych doniesień związanych z wirusem SARS-Cov-2 wywołującym chorobę o nazwie COVID-19, warto kilka chwil poświęcić lekturze zaleceń Ministerstwa Zdrowia, które opisane zostały w publikacji pt.: „Co musisz wiedzieć o koronawirusie„.

Zasady higieny osobistej zalecenia Ministerstwa Zdrowia

  • Często myj ręce. Często myj ręce używając mydła i wody, a jeśli nie masz do nich dostępu, używaj płynów/żeli na bazie alkoholu (min. 60%).
    Mycie rąk ww. metodami zabija wirusa, jeśli znajduje się on na rękach.
  • Stosuj odpowiednie zasady ochrony podczas kaszlu i kichania. Podczas kaszlu i kichania zakryj usta i nos zgiętym łokciem lub chusteczką – natychmiast wyrzuć chusteczkę do zamkniętego kosza i umyj ręce używając mydła i wody, a jeśli nie masz do nich dostępu – płynów/żeli na bazie alkoholu (min. 60%).
    Zakrycie ust i nosa podczas kaszlu i kichania zapobiega rozprzestrzenianiu się zarazków i wirusów. Jeśli kichasz lub kaszlesz w dłonie, możesz zanieczyścić przedmioty lub dotykane osoby. 
  • Zachowaj bezpieczną odległość. Zachowaj co najmniej 1 metr odległości między sobą a innymi ludźmi, szczególnie tymi, którzy kaszlą, kichają i mają gorączkę.
    Gdy ktoś zarażony wirusem powodującym chorobę układu oddechowego, taką jak COVID-19, kaszle lub kicha, wydala pod ciśnieniem małe kropelki śliny i śluzu zawierające wirusa. Jeśli jesteś zbyt blisko, istnieje ryzyko, że możesz wdychać wirusa.
  • Unikaj dotykania oczu, nosa i ust. Dłonie dotykają wielu powierzchni, które mogą być skażone wirusem. Jeśli dotkniesz oczu, nosa lub ust zanieczyszczonymi rękami, możesz przenieść wirusa z powierzchni na siebie.

Więcej informacji dotyczących tematyki znajda państwa na stronie Głównego Inspektoratu Sanitarnego.

Jak skutecznie myć ręce

Niszczarki dokumentów dla jednostek medycznych

Niszczarki dokumentów zgodne z RODO

Niszczarki do dokumentów dla jednostek medycznych.

Zgodnie z art. 4 pkt. 2) Rozporządzenia RODO cyt.: „(…) przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie (…)”. Co oznacza tyle, iż proces niszczenia dokumentów zapisanych na papierowych nośnikach, ale także np. na płytach CD, jest czynnością przetwarzania, która podlega także reżimom wynikającym z przepisów o ochronie danych osobowych. Z tego względu niszczarki dokumentów dla jednostek medycznych powinny być narzędziem codziennej pracy.

Nieprawidłowe praktyki jednostek medycznych.

Praktyka życia codziennego pokazuje, iż nadal funkcjonuje szereg praktyk nieodpowiednich, jeśli chodzi o proces niszczenia dokumentów. Przyczyn takich zachowań personelu medycznego opatrywać można w wielu źródłach:

  • brak procedur dotyczących niszczenia dokumentów,
  • brak sprzętu do niszczenia dokumentacji,
  • niewystarczająca ilość niszczarek do dokumentów,
  • brak świadomości pracowników tego, iż niszczenie dokumentów jest procesem przetwarzania danych,
  • stare nawyki cięcie kartek z danymi, targanie kartek z danymi.

Brak procedur dotyczących niszczenia dokumentów.

„Ale skąd my mamy wiedzieć, że to trzeba niszczyć w niszczarce, a gdzie ona stoi?”

Jednostki medyczne uwzględniając stan wiedzy technicznej, koszty wdrażania oraz charakter, zakres, kontekst i cele przetwarzania, ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, zobligowane są do wdrożenia i stosowania odpowiednich środków technicznych i organizacyjnych w celu zapewnienia adekwatny stopień bezpieczeństwa odpowiadający temu ryzyku w stosunku ro przetwarzanych danych. Opracowanie, wdrożenie i stosowanie procedury regulującej kwestie związane z niszczeniem dokumentów w Jednostce jest elementem koniecznym. W przypadku, kiedy takie procedury nie są opracowane i wdrożone, personel samodzielnie podejmuje decyzje o tym, w jaki sposób będzie przetwarzał dane – niszczył dane.

Brak sprzętu do niszczenia dokumentacji.

„Przecież my nie mamy niszczarek w przychodni!”

Rozporządzenie RODO co prawda zakłada, iż administratorzy danych mają możliwość uwzględniania w procesie tworzenia adekwatnych rozwiązań technicznych i organizacyjnych, elementu jakim są koszty wdrożenia danego rozwiązania. Jednak w odniesieniu do procesu niszczenia dokumentacji w tym dokumentacji medycznej koszt jaki jednostka musi ponieść jest niewspółmiernie niski i relatywnie niewysoki, w stosunku do innych kosztów ale i w stosunku do ryzyka związanego z karami, jakie mogą pojawić się w związku z nieodpowiednim zorganizowaniem tego procesu.

Niewystarczająca ilość niszczarek.

„Ale to co, mamy  biegać z tymi dokumentami do administracji i tak codziennie?!”

Nie tylko brak środków na wyposażenie jednostki w odpowiednią ilość niszczarek sprawia, iż jest ich za mało. Czasami po prostu brak informacji przekazanej od personelu jest tutaj elementem decydującym. Personel powinien, wręcz ma obowiązek zgłaszania zapotrzebowań w zakresie środków technicznych, jakie są niezbędne dla prawidłowego wykonywania pracy. Jeśli więc należy wyposażyć dany odcinek jednostki w np. niszczarki, przede wszystkim pracodawca musi się o tym dowiedzieć.

Brak świadomości iż niszczenie dokumentów jest procesem przetwarzania.

„Ale przecież te dokumenty, już są nikomu niepotrzebne w jednostce!”

Niestety tego rodzaju świadomość można wciąż zaobserwować. Funkcjonuje przekonanie, iż dokument, który zawiera dane osobowe, ale jaki został już użyty, wykorzystany w danym procesie, staje się dokumentem niepotrzebnym, a jako taki personel zostaje automatycznie zwolniony z troski o niego. Konsekwencją powyższego jest także to, iż personel analogicznie podchodzi do odręcznych notatek, jakie sporządza w trakcie wykonywania zadań służbowych. Notatka z rozmowy telefonicznej, notatka z wywiadu z pacjentem, jeśli nie stała się częścią dokumentacji jednostki, często traktowana jest jako brudnopis, czyli coś co wyłączone jest z procesu ochrony danych.  Oczywiście są tą nieodpowiednie praktyki. Bez względu na to, czy dany dokument, jest czy nie jest częścią dokumentacji jednostki, bez względu na to, czy wciąż jest on niezbędny, zawiera on wciąż dane osobowe, które jednostka ma obowiązek zabezpieczać. Jeśli faktycznie odpadł cel przetwarzania danych zgromadzonych na takim dokumencie, jednostka ma obowiązek go zarchiwizować, albo zniszczyć w zależności od regulacji.

Stare nawyki, cięcie i targanie kartek z danymi osobowymi.

„U nas zawsze się targało, albo cięło nożyczkami kartki i nikt nie stosował żadnych niszczarek!”

Swego rodzaju zacofanie technologiczne, nie bójmy się tego powiedzieć, pomimo iż ostatnimi laty ustępuje, wciąż jednak jest obecne w realiach m.in. placówek medycznych. Uświadomienie sobie tego, iż w jednostce mogą funkcjonować takie praktyki, jak targanie kartek, czy ich cięcie nożyczkami przemawia do administratorów danych osobowych dopiero wtedy, kiedy uświadomią sobie ile czasu traci personel na te czynności, czasu który mógłby wykorzystać na efektywną pracę na rzecz pacjentów i jednostki.

Test sprawdzający poprawność procesu niszczenia dokumentacji w jednostkach medycznych.

Dokument zawierający zestaw pytań testowych, pozwalających na dokonanie realnych ustaleń w zakresie tego, czy jednostka wdrożyła i stosuje prawidłowe praktyki, w zakresie niszczenia dokumentacji. Test zaweira także raport pokontrolny, pozwalający na usystematyzowanie poczynionych usaleń celem ich przekazania do administratora danych osbowych.

Kilka uwag natury praktycznej.

Warto aby Inspektorzy Ochrony Danych w ramach uprawnień audytorskich i kontrolnych objęli obszar przetwarzania danych jakim jest niszczenie dokumentów. W tym celu pomocne mogą być praktyki zakładające testowanie personelu. Wzór protokołu kontrolnego opracowaliśmy specjalnie dla Państwa i udostępniamy go nieodpłatnie.

Kategoryczny zakaz - palenia dokumentów w piecach.

Może wydawać się to kuriozalne, ale jednym z nawyków wciąż funkcjonującym, jest przekonanie o słuszności rozwiązania, jakim jest palenie dokumentów. Takie rozwiązanie jest niedopuszczalne, nie tylko ze względów ekologicznych (spalanie teczek, plastikowych, segregatorów itd.) ale przede wszystkim jest kategorycznie niedopuszczalne ze względu na fakt, iż dokumentacja przeznaczona „do spalenia” opuści jednostkę, co oznacza, iż zostanie ona pozbawiona wszelkich zabezpieczeń, pomimo tego, iż wciąż jest dokumentacją zawierającą dane osobowe, w tym dane szczególnej kategorii. na marginesie warto przypomnieć przepis art. 191 Ustawy o odpadach, zgodnie z którym cyt.: „(…) kto, wbrew przepisowi art. 155, termicznie przekształca odpady poza spalarnią odpadów lub współspalarnią odpadów podlega karze aresztu albo grzywny (…)”.

Normy DIN dla niszczarek do dokumentów.

  • P-1 (poziom 1 w DIN 32757) Szerokość paska ≤ 12 mm. Długość paska nielimitowana. Powierzchnia ogółem ≤ 2000 mm². Zalecany do niskiego ryzyka dokumentów zawierających dane wewnętrzne. Klasa ochrony 1.
  • P-2 (poziom 2 w DIN 32757) Szerokość paska ≤ 6 mm. Długość paska nielimitowana. Powierzchnia ogółem ≤ 800 mm². Dokumenty/korespondencja wewnętrzna firmy. Klasa ochrony 1.
  • P-3 (poziom 3 w DIN 32757) Szerokość ścinka ≤ 2 mm. Powierzchnia ścinka ≤ 320 mm². Zalecane dla nośników danych i dokumentów zawierających informacje wrażliwe i poufne. Klasa ochrony 1, 2.
  • P-4 (brak definicji w DIN 32757) Szerokość ścinka ≤ 6 mm. Powierzchnia ścinka ≤ 160 mm². Zalecane dla nośników danych i dokumentów zawierających szczególnie wrażliwe i poufne dane. Klasa ochrony 2.
  • P-5 (poziom 4 w DIN 32757) Szerokość ścinka ≤ 2 mm. Powierzchnia ścinka ≤ 30 mm². Zalecane dla dokumentów zawierających tajne informacje. Klasa ochrony 2,3.
  • P-6 (poziom 5 w DIN 32757) Szerokość ścinka ≤ 1 mm. Powierzchnia ścinka ≤ 10 mm². Zalecane dla tajnych danych wymagających zastosowania wysokich środków bezpieczeństwa. Klasa ochrony 3.
  • P-7 (brak definicji w DIN 32757) Szerokość ścinka ≤ 1 mm. Powierzchnia ścinka ≤ 5 mm². Zalecane dla dokumentów zawierających ściśle tajne informacje. Klasa ochrony 3.

Odtwarzanie dokumentów zniszczonych.

Dokumenty, jakie zostały zniszczone przy użyciu niszczarki, mogą być odtworzone ręcznie. Mogą także zostać poddane obróbce cyfrowej i zostać odtworzone z wykorzystaniem komputerowej analizy i obróbki danych. Ryzyko takiego odtworzenia jest większe, jeśli ścinki nie są wymieszane i są one odpowiednio duże. Niszczarki dokumentów dla jednostek medycznych oczywiście nie rozwiążą wszystkich problemów, ale odpowiednie ich wykorzystywanie podnosi bezpieczeństwo danych i podmiotu je przetwarzającego.

Aby poprawić skuteczność niszczenia, należy wkładać papier do niszczarki tak, aby linie cięcia papieru nie były równoległe do linii tekstu np. pod skosem wkładana kartka. Jest to działanie zalecane zwłaszcza przy niszczarkach o niższej klasie bezpieczeństwa. Dodatkowo warto też jest przy takich niszczarkach, ręcznie przemieszać ścinki zniszczonych dokumentów.

Jaką niszczarkę wybrać dla jednostki medycznej.

Poniżej prezentujemy Niszczarki dokumentów dla jednostek medycznych, kilka propozycji, jakie można wykorzystać w jednostkach medycznych. Pełna oferta dostępna na www.niszczarki.prostetorodo.pl

Niszczarki do dokumentów

Wallner HD-120 C4

Poziom DIN (66399) P-4
Pojemność kosza (litry) 20 l
Cięcie zszywek, spinaczy, CD, kart: TAK
Ilość kartek niszczonych: 10
Czas ciągłej pracy:  10 mm
Szerokość cięcia (mm) 4×30 mm

 

Fellowes 92Cs

Poziom DIN (66399): P-4
Pojemność kosza (litry): 25 l
Cięcie zszywek, spinaczy, CD, kart: TAK
Ilość kartek: 18
Czas ciągłej pracy: 
30 mm
Szerokość cięcia (mm): 4×38 mm

 

Wallner HD-220 C4

Poziom DIN (66399) P-4
Pojemność kosza (litry) 20 l
Cięcie zszywek, spinaczy, CD, kart: TAK
Ilość kartek niszczonych: 14
Czas ciągłej pracy:  12 mm
Szerokość cięcia (mm) 4×20 mm

 

Fellowes AutoMax 100M

Poziom DIN (66399): P-4
Pojemność kosza (litry): 23 l
Cięcie zszywek, spinaczy, CD, kart: TAK
Ilość kartek: 100/10
Czas ciągłej pracy:  15 mm
Szerokość cięcia (mm): 4×10 mm

Odzyskaj 100 pln od producenta

Niszczarka
Fellowes 10M

Poziom DIN (66399): P-5
Pojemność kosza (litry): 19 l
Cięcie zszywek, spinaczy, CD, kart: TAK
Ilość kartek: 10
Czas ciągłej pracy: 
10 mm
Szerokość cięcia (mm): 2×12 mm

 

Fellowes
Microshred 450M

Poziom DIN (66399): P-5
Pojemność kosza (litry): 22 l
Cięcie zszywek, spinaczy, CD, kart: TAK
Ilość kartek: 9
Czas ciągłej pracy:  10 mm
Szerokość cięcia (mm): 2×12 mm

 

 

Fellowes
AutoMax 200M

Poziom DIN (66399) P-5
Pojemność kosza (litry) 32 l
Cięcie zszywek, spinaczy, CD, kart: TAK
Ilość kartek: 200/10 podajnik
Czas ciągłej pracy:  20 mm
Szerokość cięcia (mm) 2×14 mm

Odzyskaj 200 pln od producenta

Hsm Securio C18
1,9 x 15 mm

Poziom DIN (66399): P-5
Pojemność kosza (litry): 25 l
Cięcie zszywek, spinaczy, CD, kart: TAK
Ilość kartek: 9
Czas ciągłej pracy:  15 mm
Szerokość cięcia (mm): 1,9×15 mm

 

Kto może odebrać receptę

Kto jest uprawniony do odbioru recepty

Kto może odebrać receptę od lekarza.

Kto może odebrać receptę, ta sprawa na pozór wydaje się być oczywista, jednak w rzeczywistości nie jest to takie proste. Temat niniejszy wywołany został za sprawą stanowiska UODO dot. pytania o to, czy osoba wystawiająca e-receptę może przez telefon podać pacjentowi 4-cyfrowy kod dostępu?

Prawa pacjenta

Prawo do dokumentacji medycznej.

Zgodnie z art. 23 ust. 1 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta [dalej UoPPiRP]

cyt.: „(…) pacjent ma prawo do dostępu do dokumentacji medycznej dotyczącej jego stanu zdrowia oraz udzielonych mu świadczeń zdrowotnych (…)”.

Oznacza to, iż prawem pacjenta jest żądanie dostępu do dokumentacji medycznej dotyczącej jego stanu zdrowia oraz udzielonych mu świadczeń zdrowotnych.

Prawo do informacji o stanie zdrowia, o udzielonych świadczeniach medycznych.

Zgodnie z art. 9 ust. 1 Ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta

cyt.: „(…)  pacjent ma prawo do informacji o swoim stanie zdrowia (…)”

Oznacza to tyle, iż pacjent, ma prawo do żądania informacji o swoim stanie zdrowia, a podmiot wykonujący świadczenia medyczne ma obowiązek realizacji prawa pacjenta do informacji.

Recepty.

Stanowisko UODO w sprawie odbioru recept - tożsamość.

W treści stanowiska czytamy, iż

cyt.: „(…) obowiązujące przepisy nie wskazują, aby placówka medyczna dysponowała prawem do ustnego informowania pacjenta o 4-cyfrowym kodzie podczas rozmowy telefonicznej, to w wyjątkowych sytuacjach, po zweryfikowaniu tożsamości osoby dzwoniącej, osoba wystawiająca receptę mogłaby przekazać pacjentowi 4-cyfrowy kod dostępu. Istotne w takich przypadkach jest prawidłowe uwierzytelnienie osoby-pacjenta, z którym prowadzona jest rozmowa telefoniczna (np. poprzez numer PESEL pacjenta, powód wizyty lekarskiej, datę i godzinę wizyty itd.) (…)”. Trudno nie zgodzić się z treścią stanowiska w odniesieniu do ogólnie przedstawionego stanu faktycznego.

Kiedy możemy mieć do czynienia z koniecznością przekazania kodu.

W jakich sytuacjach mieć będziemy do czynienia ze stanem faktycznym, w którym zachodzić może konieczność pozyskania takiego kodu drogą telefoniczną. Jakie więc sytuacje sprawią, iż pacjent, osoba upoważniona, osoba trzecia (dalej wyjaśnienie) będą podejmować próby pozyskania 4-cyfrowego kodu w inny sposób, aniżeli w postaci wydruku:

  1. Po pierwsze w sytuacji, kiedy dane nie zostały przekazane za pośrednictwem systemu informacji o ochronie zdrowia. Nie przesłano e-recepty na wskazany adres poczty elektronicznej w systemie. Nie przesłano, co najmniej kodu dostępu oraz informacji o PESEL, na numer telefonu wiadomości SMS wskazany w systemie.
  2. Po drugie, takie próby mogą mieć miejsce, nawet wtedy, kiedy przesłano informacje w trybie opisanym w pkt. 1, ale pacjent zagubił wydruk informacji z e-recepty (jeśli go miał), albo zagubił wydruk informacji z e-recepty a nie posiada obiektywnej możliwości dostępu do systemu informacji o ochronie zdrowia.
  3. Po trzecie, może to mieć miejsce, po prostu wówczas, kiedy pacjent zgłosił takie żądanie.
  4. Nas jednak najbardziej interesuje czwarty przypadek, sytuacja, w której to e-recepta wystawiona została w następstwie tzw. „wizyty recepturowej„, a pacjent złożył oświadczenie, o jakim mowa w art. 42 ust. 3 pkt. 2 Ustawy o zawodach lekarza i lekarza dentysty. 

Czym jest tzw. "wizyta recepturowa"

Co do zasady, lekarz orzeka ostanie zdrowia określonej osoby po uprzednim, osobistym jej zbadaniu lub zbadaniu jej za pośrednictwem systemów teleinformatycznych lub systemów łączności, a także po analizie dostępnej dokumentacji medycznej tej osoby.

Uwaga jednak, zgodnie z art. 42 ust. 2 ww. Ustawy o zawodzie lekarza i lekarza dentysty cyt.:”(…) Lekarz może, bez dokonania badania pacjenta, wystawić receptę niezbędną do kontynuacji leczenia oraz zlecenie na zaopatrzenie w wyroby medyczne jako kontynuację zaopatrzenia w wyroby medyczne, jeżeli jest to uzasadnione stanem zdrowia pacjenta odzwierciedlonym w dokumentacji medycznej (…)”.

Procedura wydawania recept, zleceń, w przypadku e-recept - wydruków

Zgodnie z art. 42 ust. 3 pkt 1) i 2) Ustawy o zawodzie lekarza i lekarza dentysty cyt.: „(…) w przypadku, o którym mowa w ust. 2, recepty lub zlecenia, a w przypadku recepty w postaci elektronicznej – wydruk, o którym mowa w art. 96b ust. 2 pkt 3 ustawy z dnia 6września 2001r. – Prawo farmaceutyczne (Dz.U. z2017r. poz.2211, z późn. zm.), mogą być przekazane:

  1. przedstawicielowi ustawowemu pacjenta albo osobie upoważnionej przez pacjenta do odbioru recepty lub zlecenia, a w przypadku wystawienia recepty w postaci elektronicznej –wydruku;
  2. osobie trzeciej, jeżeli pacjent oświadczy podmiotowi udzielającemu świadczeń zdrowotnych, że recepty lub zlecenia, a w przypadku recepty w postaci elektronicznej – wydruk mogą być odebrane przez osoby trzecie bez szczegółowego określania tych osób (…)”.

Co oznacza, iż w przypadku, recepty wystawionej w następstwie tzw „wizyty recepturowej”, recepty lub zlecenia, a w przypadku recepty w postaci elektronicznej – wydruk , o którym mowa w art. 96b ust. 2 pkt 3 Ustawy Prawo farmaceutyczne mogą być przekazane:

  • przedstawicielowi ustawowemu pacjenta albo osobie upoważnionej przez pacjenta do odbioru recepty lub zlecenia, a w przypadku wystawienia recepty w postaci elektronicznej – wydruku,
  • osobie trzeciej, jeżeli pacjent oświadczy podmiotowi udzielającemu świadczeń zdrowotnych, że recepty lub zlecenia, a w przypadku recepty w postaci elektronicznej – wydruk mogą być odebrane przez osoby trzecie bez szczegółowego określania tych osób.

Odnotowanie oświadczenia o upoważnieniu osób trzecich

Zgodnie z art. 42 ust 4 Ustawy o zawodzie lekarza i lekarza dentysty cyt.: „(…) upoważnienie lub oświadczenie, o których mowa w ust. 3, odnotowuje się w dokumentacji medycznej pacjenta albo dołącza do tej dokumentacji (…)”.

  1. Upoważnienie o tym, iż recepty lub zlecenia, a w przypadku recepty w postaci elektronicznej – wydruk mogą być odebrane przez osoby wskazane, możliwe do zidentyfikowania, w upoważnieniu odnotowuje się w dokumentacji medycznej pacjenta albo dołącza do tej dokumentacji.
  2. Oświadczenie o tym, iż recepty lub zlecenia, a w przypadku recepty w postaci elektronicznej – wydruk mogą być odebrane przez osoby trzecie bez szczegółowego określania tych osób odnotowuje się w dokumentacji medycznej pacjenta albo dołącza do tej dokumentacji.

Definicja wydruku e-recepty.

W treści stanowiska UODO czytamy cyt.: „(…) Zatem na podstawie obowiązujących przepisów tę informację pacjent otrzymuje – poza wydrukiem, również na jego żądanie albo w innej uzgodnionej postaci w określonych sytuacjach, tj.

  • kiedy świadczenie zdrowotne jest udzielane w miejscu wezwania
  • lub badania za pośrednictwem systemów teleinformatycznych lub środków łączności (telemedycyna).(…)”.

Zgodnie z art. 96b ust. 2 pkt. Ustawy Prawo farmaceutyczne cyt,:”(…) informację, o której mowa w ust.1, pacjent otrzymuje:

  1. na wskazany w systemie informacji w ochronie zdrowia adres poczty elektronicznej, jeżeli dotyczy;
  2. na wskazany w systemie informacji w ochronie zdrowia numer telefonu, w postaci wiadomości tekstowej zawierającej co najmniej kod dostępu oraz informację o konieczności podania numeru PESEL przy realizacji recepty, jeżeli dotyczy;
  3. w postaci wydruku – w przypadku braku wskazania w systemie informacji w ochronie zdrowia danych, o których mowa w pkt 1 i 2, oraz na żądanie pacjenta, albo winnej uzgodnionej postaci zawierającej co najmniej klucz dostępu do recepty lub pakietu recept lub kod dostępu oraz nazwę produktu leczniczego – w przypadku udzielania świadczenia zdrowotnego w miejscu wezwania lub badania za pośrednictwem systemów teleinformatycznych lub systemów łączności i braku możliwości przekazania informacji w postaci wydruku (…)”.

Zatem w prawem określonych przypadkach  informacje o wystawionej e-recepcie, pacjent otrzymuje w postaci wydruku,

  • w przypadku braku wskazania w systemie informacji w ochronie zdrowia danych, o których mowa w pkt 1 i 2,
  • oraz na żądanie pacjenta,

natomiast w innej uzgodnionej postaci – czyli w formie informacji zawierającej co najmniej klucz dostępu do recepty lub pakietu recept lub kod dostępu oraz nazwę produktu leczniczego – otrzymuje w przypadku, kiedy mamy do czynienia łącznie z sytuacją

  • udzielania świadczenia zdrowotnego w miejscu wezwania lub badania za pośrednictwem systemów teleinformatycznych lub systemów łączności
  • i kiedy zachodzi brak możliwości przekazania informacji w postaci wydruku.

Widzimy zatem, iż przekazanie informacji w innej uzgodnionej postaci, innej niż wydruk, możliwe jest po spełnieniu się dwóch warunków łącznie udzieleniu świadczenia w opisanych warunkach i jednocześnie braku możliwości dokonania wydruku. Brak możliwości dokonania wydruku nie jest autonomiczną przesłanką do przekazania informacji. W takiej sytuacji będziemy mieli z ostrożności warto dodać, do czynienia z koniecznością wystawienia recepty w postaci papierowej.

CSIOZ - wyjaśnia czym jest wydruk e-recepty

Jak wyjaśnia w swoim poradniku CSIOZ cyt.: „(…) e-recepta nie wymaga drukowania. Drukuje się wyłącznie tzw. wydruk informacyjny o e-recepcie, o ile pacjent nie wskazał w swoim IKP adresu e-mail lub nr telefonu, na który otrzyma informację o wystawionej e-recepcie, a także na żądanie pacjenta. Przepisy prawa nie określają minimalnego formatu wydruku informacyjnego e-recepty, tak jak to miało miejsce w przypadku recept papierowych. Można ją wydrukować zarówno na dotychczasowym formacie recept papierowych jak i na kartce A4, zależy to wyłącznie od ustawień drukarki w gabinecie (…)”.

Widzimy zatem, iż przez wydruku e-recepty rozumie się wydruk informacji o e-recepcie wykonany w dowolnym formacie, nie zaś wydruk e-recepty. Jednak CSIOZ trzyma się definicji iż mamy do czynienia z wydrukiem realizowanym za pośrednictwem urządzeń do tego celu przeznaczonych.

Kto przekazuje receptę, zlecenie, wydruk.

Zgodnie z art. 42 ust. 2 Ustawy o zawodzie lekarza i lekarza dentysty cyt.: „(…) w przypadku, o którym mowa w ust. 2, recepty lub zlecenia, a w przypadku recepty w postaci elektronicznej – wydruk, o którym mowa w art. 96b ust. 2 pkt 3 ustawy z dnia 6 września 2001r. – Prawo farmaceutyczne (Dz.U. z2017r. poz.2211, z późn. zm.), mogą być przekazane (…)”.

Zgodnie z art. 96b ust. 3 Ustawy Prawo farmaceutyczne cyt.: „(…) informację, o której mowa w ust. 2 pkt 3, wydaje osoba wystawiająca receptę (…)”.

  • Ustawa o zawodzie lekarza i lekarza dentysty, wskazuje jedynie na obowiązek przekazania recepty lub zlecenia, a w przypadku recepty w postaci elektronicznej – wydruku.
  • Ustawa Prawa farmaceutyczne wskazuje, iż informację, o jakich mowa w art. 96b ust. 2 pkt 3 wydaje osoba wystawiająca receptę.

Potwierdzenie wydania i odbioru.

Zgodnie z art. 42 ust. 5 Ustawy o zawodzie lekarza i lekarza dentysty cyt.: „(…) informacje o wystawieniu recepty lub zlecenia, o których mowa w ust. 2, zamieszcza się w dokumentacji medycznej pacjenta. Informację o osobie, której przekazano taką receptę lub zlecenie, odnotowuje się w dokumentacji medycznej pacjenta albo dołącza do tej dokumentacji (…)”.

  • Informacje o wystawieniu recepty lub zlecenia, wydruku z tzw. „wizyty recepturowej”, zamieszcza się w dokumentacji medycznej pacjenta.
  • Informację o osobie, której przekazano taką receptę lub zlecenie, odnotowuje się w dokumentacji medycznej pacjenta albo dołącza do tej dokumentacji.

Identyfikacja osoby / ustalenie tożsamości odbierającego.

Cytowany przepis wymusza konieczność podjęcia działań w zakresie identyfikacji osoby stawiającej się,

  • w pierwszym przypadku w celu ustalenia jej tożsamości celem weryfikacji jej uprawnienia do odbioru recepty, zlecenia, wydruku oraz w celu odnotowania fakty wydania jej zlecenia, recepty, wydruku,
  • w drugim przypadku czynności podejmowane są jedynie w celu odnotowania tożsamości stawiającej się osoby, celem wykazania, iż recepta, zlecenie, wydruk zostały wydane.

Zwracamy jednak uwagę na fakt, iż podjęcie czynności identyfikujących niezbędne jest do dokonania także względem pacjenta, którego dotyczy wystawiona recepta, zlecenie, wydruk. Ponadto, co istotne, informacje o identyfikacji odnotowuje się albo zamieszcza się w dokumentacji medycznej pacjenta, co oznacza, iż powyższe możliwe jest bez obecności ww. osób w jednostce medycznej. Osoba stawiająca się może przynieść bowiem stosowne upoważnienie do tego, iż jest uprawniona do odbioru recepty, a może także takiego upoważnienia nie przynosić, ale personel medyczny musi być w stanie zweryfikować tę okoliczność. Zatem w przypadki osób trzecich, które nie mają upoważnienia imiennego, ale pacjent przygotował oświadczenie co do prawa do przekazania recepty, zlecenia, wydruku takim osobom, i zostało ono odnotowane, załączone do dokumentacji medycznej  – wówczas to, należy zweryfikować ten element złożenia oświadczenia i odnotować, albo załączyć do dokumentacji informację o wydaniu konkretnej osobie recepty, zleceni, wydruku.

Materiały szkoleniowe Cyberbezpieczeństwo RODO
Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO dla pracowników gotowe do wykorzystania przez Administratorów Danych Osobowych lub Inspektorów Ochrony Danych prowadzących działania edukacyjne w firmie. Kupując nasz produkt otrzymują Państwo dostęp do wszystkich materiałów edukacyjno-informacyjnych szkoleniowych, jakie tworzymy na bieżąco. Otrzymują Państwo także gotowy harmonogram szkoleniowy, co pozwala na wykazanie, rozliczenie realizacji obowiązku szkoleniowego IOD.

W skład pakietu wchodzi:

  • Harmonogram szkoleniowy – dzięki któremu wykazywana jest rozliczalność działań szkoleniowych
  • Materiały edukacyjne szkoleniowe – dedykowane na kolejne 12 miesięcy

Spis treści:

  • Styczeń – „Jakie kroki można podjąć po wycieku danych dotyczących zdrowia”.
  • Luty – „Oszuswo na BLIKa”.
  • Marzec – „Czym jest phishing, jak się przed nim bronić”.
  • Kwiecień  – „Ochrona  danych osobowych a przyczyny nieobecności w pracy pracowników”.
  • Maj – „Cyberbezpieczeństwo i problem jednego hasła w wielu serwisach”.
  • Czerwiec – „Podstawowe i szczegółowe zasady pracy z pocztą elektroniczną”.
  • Lipiec – „Urlop od RODO ! broszura informująca o zagrożeniach podczas wypoczynku”.
  • Sierpień – „Przypomnienie zasad przetwarzania danych – w codziennej pracy”.
  • Wrzesień – „Jak ułatwić sobie pracę – popularne skróty klawiszowe”
  • Październik – „W jaki sposób rozpoznać próbę ataku na zasoby firmy z wykorzystaniem email”
  • Listopad – „Korzystanie z przenośnych pamięci danych w pracy, ryzyka i środki zaradcze”.
  • Grudzień – „Prywatny adres email do celów służbowych”.

Bezpośrednio po zakupie otrzymają Państwo nw. materiały szkoleniowe. Z uwagi n fakt, iż na bieżąco tworzymy kolejne materiały w odpowiedzi na aktualne wydarzenia, liczba materiałów szkoleniowych stale rośnie. W przypadku kiedy stworzymy materiały, będziemy je przesyłali do Państwa na bieżąco – za darmo, do końca br.

 

Czytaj więcej >>>
Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych jest to zjawisko, które coraz częściej obecne jest w realiach podmiotów medycznych. Nie tylko oczekiwania i potrzeby zdrowotne pacjentów stanowią uzasadnienie dla wdrożenia takich rozwiązań, ale także zmieniające się przepisy, sprawiają, iż korzystanie z przenośnego sprzętu komputerowego z dostępem do zasobów bazodanowych przez personel udzielający świadczeń zdrowotnych w miejscu zamieszkania pacjenta, stają się obowiązkiem.

Nie tylko sprzęt, ale i dostęp zdalny do danych

Udzielanie świadczeń medycznych czy to w ramach tzw. „wizyt domowych”, bądź w ramach „opieki środowiskowej” czy też wystawianie recept w postaci elektronicznej podczas wizyty realizowanej w miejscu zamieszkania pacjenta, pociąga za sobą konieczność odpowiedniego przygotowania personelu medycznego do prowadzenia, zabezpieczania i przechowywania dokumentacji medycznej powstającej w takich sytuacjach.

Dokumentacja przygotowana do wdrożenia:

  1. Procedura pracy z wykorzystaniem sprzętu wynoszonego poza obszar podmiotu medycznego.
  2. Procedura zdalnego dostępu do danych.
  3. Upoważnienie dla personelu medycznego.
  4. Oświadczenie o zapoznaniu się z Procedurami pracy ze zdalnym dostępem do pracy.
  5. Karta szkolenia wstępnego.
  6. Test sprawdzający.
Czytaj więcej >>>
Stanowisko IOD - obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej
Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Stanowisko IOD – przypominające o obowiązku prowadzenia wykazu udostępnionej dokumentacji medycznej przez podmiot wykonujący działalność leczniczą. Opracowanie zawiera szczegółowe informacje na temat tego, jakie dane należy bezwzględnie zamieszczać w wykazie, jakie mogą zostać w nim zapisane dodatkowo, oraz przedstawia błędne praktyki, z jakimi można spotkać się w praktyce funkcjonowania podmiotów leczniczych.

Stanowisko IOD

Czytaj więcej >>>
Polityka ochrony dzieci przed krzywdzeniem
Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych – z dniem 15 lutego 2024 r. wchodzą w życie znowelizowane przepisy, które m.in. na podmioty medyczne nakładają nowe obowiązki opracowania i wdrożenia standardów ochrony małoletnich, jakie należy przestrzegać w podmiotach medycznych. Nowe obowiązki wynikają wprost z treści Ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich [tj. Dz.U. z 2023 r., poz. 1304 ze zm.].

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Przygotowaliśmy dla Państwa wzorcową dokumentację zgodną z wytycznymi zawartymi w Ustawie o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich. Pakiet dokumentów zawiera zarówno:

  • Omówienie podstawowych obowiązków podmiotu medyczne wynikających ze znowelizowanych przepisów
  • Wzór zapisów do Rejestru Czynności Przetwarzania Danych dla czynności sprawdzania kandydatów w rejestrach
  • Pełną wersję Polityki ochrony przed krzywdzeniem dzieci
  • Skróconą wersję Polityki ochrony przed krzywdzeniem dzieci

Standardy Ochrony Małoletnich dla szpitala

Czytaj więcej >>>
Co kiedy jednak podmiot medyczny zawarł umowę powierzenia z zewnętrznym laboratorium medycznym
Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Stanowisko opisuje konsekwencje sytuacji, w której to podmiot wykonujący działalność leczniczą zawarł umowę powierzenia przetwarzania danych osobowych z zewnętrznym laboratorium diagnostycznym w związku ze zlecaniem wykonywania badań diagnostycznych swoich pacjentów. Wbrew pozorom sytuacji, w której mamy do czynienia z takim zawieraniem umów powierzenia przetwarzania danych jest więc niż można byłoby przypuszczać.

Czytaj więcej >>>
Zalecenia dla podmiotów medycznych zlecających badania laboratoryjne w ALAB laboratoria Sp. z o.o.
Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

W związku z Komunikatem z dnia 27 listopada 2023r., w którego treści ALAB laboratoria sp. z o.o. informuje o cyt.: „(…)o możliwości naruszenia ochrony danych osobowych w związku z incydentem bezpieczeństwa w postaci ataku hakerskiego (…)” przygotowaliśmy stosowne Stanowisko IOD zawierające zalecenia dla podmiotów medycznych, zlecających wykonywanie badań ALAB laboratoria sp. z o.o.  Stanowisko IOD zawiera wyjaśnienia dotyczące kwestii związanej z ewentualnym obowiązkiem dokonania zgłoszenia zdarzenia do UODO oraz powiadomienia podmiotów danych, których zdarzenie dotyczyło. Wyjaśniamy także kwestie związane z obiegiem dokumentacji pomiędzy laboratorium zewnętrznym a podmiotem zlecającym. Wskazujemy ponadto na zasadność podjęcia określonych działań po stronie podmiotu zlecającego.

Czytaj więcej >>>
Materiały szkoleniowe zasady korzystania z pendrive w firmie Stanowisko IOD
Zasady korzystania z przenośnych pamięci

Zasady korzystania z przenośnych pamięci – stanowisko IOD zawierające materiały szkoleniowe kierowane do pracowników korzystających z przenośnych pamięci danych. Stanowisko opisuje podstawowe zasady bezpieczeństwa, jakich należy przestrzegać pracując z takimi urządzeniami. Wskazane zostało także, jakie praktyki są niedopuszczalne. Stanowisko IOD zawiera także listę pozwalającą na uzyskanie rozliczalności z realizacji zadania edukacyjnego personelu.

Stanowisko IOD materiały edukacyjne szkoleniowe informacyjne

Czytaj więcej >>>
Ocena ryzyka korzystanie z Pendrive materiały szkoleniowe
Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przygotowaliśmy dla Państwa materiał, jaki dedykowany jest dla tych podmiotów, które w związku ze swoim funkcjonowaniem przetwarzają dane z wykorzystaniem przenośnych pamięci danych.

Pakiet dokumentów zawiera:

  • Ankietę ewaluacyjną – ankietę sprawdzającą dzięki której ADO / IOD dokonać mogą analizy stanu faktycznego, a następnie na jej podstawie zalecić stosowanie adekwatnych środków bezpieczeństwa, zabezpieczających przetwarzanie danych osobowych z wykorzystaniem przenośnych pamięci danych.
  • Materiał szkoleniowy dla personelu – materiał pełni rolę informacyjną, jego zadaniem jest edukować personel korzystający z przenośnych pamięci danych w zakresie tego, jakiego rodzaju ryzyka związane są z takim przetwarzaniem oraz jakich zasad należy przestrzegać korzystając z przenośnych pamięci danych.

 

Czytaj więcej >>>
Informacje udostępniane pacjentom w podmiocie medycznym
Ankieta poprawności realizacji obowiązku informacyjnego

Ankieta poprawności realizacji obowiązku informacyjnego

Podmioty medyczne zobowiązane są do realizacji różnego rodzaju obowiązków informacyjnych zarówno na gruncie przepisów prawa ochrony danych, jak i przepisów branżowych. Przygotowaliśmy zestawienie w formie ankiety weryfikującej poprawność realizacji poszczególnych obowiązków informacyjnych.

Zakupując naszą dokumentację sprawdzą Państwo.

  • jakiego rodzaju obowiązki należy realizować,
  • czy w sposób zgodny z przepisami informacje przekazywane są w podmiocie leczniczym.

 

Czytaj więcej >>>

Umowa powierzenia przetwarzania z apteką przyszpitalną

Umowa powierzenia przetwarzania z apteką przyszpitalną

Umowy powierzenia przetwarzania danych w realiach medycznych

Szpital nie prowadzi apteki przyszpitalnej, w związku z tym zawarł umowę z odrębnym podmiotem, apteką, na realizację usługi farmaceutycznej – wykonywanie leków na zlecenie.

Problematyczne kwestie:

Czy szpital ma możliwość nie prowadzenia apteki przyszpitalnej i jednocześnie zlecić realizację usługi farmaceutycznej – wykonywanie leków na zlecenie innej aptece?

Przepisy prawa:

Konkluzja.

Apteka działa jako odrębny ADO, z tego względu zawieranie umowy powierzenia ze szpitalem jest bezzasadne. W opisanym stanie faktycznym będzie miało miejsce udostępnienie danych osobowych, a relacja jaka zachodzi to relacja pomiędzy odrębnymi administratorami danych osobowych.

Autor stanowiska.

Autor: Dominik Spałek
Kontakt: 694 494 240
email: biuro@prostetorodo.pl

Procedura udostępniania dokumentacji medycznej. Kompletny zestaw wzorów dokumentów i ich opis.

5/5

99,00 pln

Lista pytań kontrolnych NIK. Przygotuj się na kontrolę, przeprowadź ją sam, na podstawie wyników raportu NIK.

5/5

69,00 pln

Jak prowadzić ewidencję udostępnionej dokumentacji medycznej. Gotowa procedura.

5/5

29,00 pln

Procedura realizacji praw osób, których dane dotyczą z art. 15-20 RODO to narzędzie, które ułatwi Państwu spełnienie obowiązków ADO. 

5/5

149,00 pln

Przewodnik RODO UODO i Ministerstwa Cyfryzacji

Poradniki UODO, MZ, RPP, RPO na temat RODO

Przewodnik RODO. W codziennej pracy korzystają Pańśtwo, przede wszystkim, z własnego doświadczenia, zdobytej wiedzy, ale także wspierają się różnego rodzaju opracowaniami. Chcąc ułatwić Państwu poszukiwanie, tego rodzaju dokumentów, stworzyliśmy poniższe zestawienie. Będzie ono na bieżąco uzupełniane.

RODO w administracji

Ministerstwo Cyfryzacji
Źródło >>>

RODO a brexit poradnik dla przedsiębiorców

Ministerstwo Cyfryzacji
Źródło >>>

Przewodnik po RODO w służbie zdrowia

Ministerstwo Cyfryzacji
Ministerstwo Inwestycji i Rozwoju
Pełnomocnik Rządu ds. Małych i Średnich Przedsiębiorstw
Rzecznik Praw Obywatelskich
CSIOZ
Rzecznik Praw Pacjenta
Źródło >>>

RODO poradnik dla sektora FINTECH

Ministerstwo Cyfryzacji
Źródło >>>

Przewodnik po RODO dla przedsiębiorców

Ministerstwo Cyfryzacji
Źródło >>>

Ochrona danych osobowych w kampanii wyborczej.

Urząd Ochrony Danych Osobowych
Źródło >>>

Ochrona danych osobowych w szkołach i placówkach oświatowych

Urząd Ochrony Danych Osobowych we współpracy z MEN przygotował praktyczny poradnik dotyczący przetwarzania danych osobowych w szkołach i placówkach oświatowych.
Źródło >>>

Ochrona danych osobowych w miejscu pracy. Poradnik dla pracodawców

Urząd Ochrony Danych Osobowych. Jak pracodawcy powinni przetwarzać dane osobowe kandydatów do pracy i pracowników zgodnie z RODO, czyli ogólnym rozporządzeniem o ochronie danych – Urząd Ochrony Danych Osobowych wyjaśnia w swojej nowej publikacji „Ochrona danych osobowych w miejscu pracy. Poradnik dla pracodawców”.
Źródło >>>

Materiały dot. oceny skutków dla ochrony danych oraz oceny ryzyka.

Źródło: www.uodo.gov.pl

Newsletter UODO / dla IOD

Źródło: www.uodo.gov.pl

Ostrzeżenie przed próbą wyłudzenia danych

Decyzje UODO

Sposób określenia odbiorcy danych przez ADO realizującego obowiązek informacyjny.

Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 03 kwietnia 2019r. (ZSPU.421.8..2018), cyt.: „(…) informacja o podmiocie, któremu Burmistrz W. powierzył przetwarzanie danych osobowych, w związku z prowadzeniem rejestru mieszkańców w systemie informatycznym A, w zakresie nazwy i adresu siedziby tego podmiotu powinna zostać przekazana osobie, której dane dotyczą, w związku z zasadą przejrzystego informowania (…)” dalej "(...) wynikająca z ogólnego rozporządzenia o ochronie danych osobowych zasada przejrzystości wymaga, aby w treści klauzuli informacyjnej administrator danych wskazywał nazwy i adresy siedzib odbiorców danych (...), co oznacza tyle, iż tak precyzyjny zestaw danych powinien opisywać odbiorców danych, ze względu na konieczność respektowania zasady przejrzystości.

Link aktywny: 13.12.2019 godz: 11:11