Proste to RODO w medycynie w oświacie w firmie

Wdrożenie RODO w firmie / w szkole / w podmiocie medycznym

Wdrożenie RODO Inspektor Ochrony Danych Częstochowa
Dokumentacja RODO
Wdrożenia RODO
Zewnętrzny IOD

Wdrożenie RODO w firmie / w oświacie / w medycynie

Dokumentacja RODO dla firmy, dla podmiotów medycznych, przychodni, szpitali, lekarzy, dla placówek oświatowych. Pełnienei funkcji Inspektora Ochrony Danych w firmach, w podmiotach medycznych, w szkołach. Szkolenia z zakresu cyberbezpieczeństwa oraz ochrony danych osobowych. Audyt Bezpieczeństwa Informacji KRI. Dofinansowania dla samorządów, dla podmiotów medycznych na cyberbezpieczeństwo.

Menu

Udostępnianie dokumentacji medycznej

Udostępnianie dokumentacji medycznej ucznia

przez
Udostępnianie dokumentacji medycznej uczniów w szkołach

Udostępnianie dokumentacji medycznej ucznia

Udostępnianie dokumentacji medycznej ucznia. Za punkt wyjścia uczynić należy wskazanie tego, w jakim charakterze, w jakiej roli, występują w związku z realizacją opieki zdrowotnej nad uczniami podmioty, które ją sprawują, w odniesieniu do tworzonej dokumentacji medycznej. Często bowiem dochodzi do sytuacji, w której to placówka oświatowa traktowana zdaje się być, jako podmiot odpowiedzialny za tworzenie, przechowywanie, udostępnianie dokumentacji medycznej uczniów.

Dowiedz się więcej

Udostępnianie dokumentacji medycznej ubezpieczycielom

przez
Udostępnianie dokumentacji dla zakładów ubezpieczeniowych

Udostępnianie dokumentacji medycznej ubezpieczycielom.

Udostępnianie dokumentacji medycznej ubezpieczycielom, czy podmioty wykonujące działalność leczniczą mają taki obowiązek? Jakie warunki muszą spełniać wnioski o udostępnienie informacji? Kto może wystąpić z żądaniem o przekazanie informacji medycznej ubezpieczycielowi? Dwa odrębne tryby działania przy wymianie informacji z zakładami ubezpieczeń. O tym wszystkim pisać będziemy na łamach niniejszego opracowania.

Ustawa o Prawach Pacjenta i Rzeczniku Praw Pacjenta

Udostępnianie dokumentacji medycznej ubezpieczycielom na gruncie Ustawy o Prawach Pacjenta i Rzeczniku Praw Pacjenta.

Zgodnie z art. 26 ust. 1) Ustawy o prawach Pacjenta i Rzeczniku Praw Pacjenta cyt.: „(…) podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną pacjentowi lub jego przedstawicielowi ustawowemu, bądź osobie upoważnionej przez pacjenta (…).

Zgodnie z art. 26 ust. 3 pkt 7) Ustawy o prawach Pacjenta i Rzeczniku Praw Pacjenta cyt.: „(…) podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną również: (…) zakładom ubezpieczeń, za zgodą pacjenta (…)”.

Wyjaśnienie.

Widzimy zatem że nie tylko prawem pacjenta ale i obowiązkiem jednostki medycznej będzie udostępnienie dokumentacji medycznej na warunkach określonych przepisami prawa. Widzimy także, iż w omawianym przez nas przypadku podstawą do działania będzie „zgoda”. Zatem udostępnianie dokumentacji medycznej ubezpieczycielom możliwe będzie pod warunkiem, wyrażenia na powyższe zgody.

Ustawa o działalności ubezpieczeniowej i reasekuracyjnej

Żądanie poddania się badaniom.

Zgodnie z art. 37 Ustawy o działalności ubezpieczeniowej i reasekuracyjnej cyt.: „(…)

  1. Zakład ubezpieczeń może zażądać, aby ubezpieczony lub osoba, na rachunek której ma zostać zawarta umowa ubezpieczenia, poddali się badaniom lekarskim lub badaniom diagnostycznym z minimalnym ryzykiem, z wyłączeniem badań genetycznych, w celu oceny ryzyka ubezpieczeniowego, ustalenia prawa do świadczenia i wysokości tego świadczenia.
  2. Koszty badań, o których mowa w ust. 1, pokrywa zakład ubezpieczeń.
  3. Na żądanie ubezpieczonego lub osoby, z którą lub na rachunek której nie została zawarta umowa ubezpieczenia na skutek odmowy zawarcia tej umowy przez zakład ubezpieczeń lub rezygnacji tej osoby z zawarcia umowy, zakład ubezpieczeń udostępnia wyniki badań, o których mowa w ust. 1. W przypadku śmierci ubezpieczonego zakład ubezpieczeń udostępnia wyniki badań ubezpieczonego także na żądanie uprawnionego z umowy ubezpieczenia, jeżeli wyniki badań ubezpieczonego miały wpływ na całkowitą lub częściową odmowę wypłaty świadczenia.
  4. W przypadku gdy z żądaniem udostępnienia wyników badań, o których mowa w ust. 1, występuje osoba, z którą lub na rachunek której nie została zawarta umowa ubezpieczenia wskutek rezygnacji tej osoby z zawarcia tej umowy, koszt tych badań pokrywa osoba występująca z żądaniem. (…)”.

Wyjaśnienie.

Zgoda jako podstawa. W mojej ocenie tryb opisany przepisem art. 37 Uoduir  realizowany jest za zgoda pacjenta. Koreluje to z przepisem art. 26 ust 3 pkt 7 UoPPiRP, jak i odpowiada idei przepisu, który zakłada całkowitą dobrowolność decyzji po stronie ubezpieczonego albo osoby na rachunek której ma zostać zawarta umowa ubezpieczenia. Dobrowolność w zakresie decydowania o poddaniu się żądaniu ubezpieczyciela bądź też odmowie (w zakresie badania) – czyli pierwszy wymiar zgody, zgody na badanie, oraz zgody na przetwarzanie jego danych szczególnej kategorii przez zakład ubezpieczeń.

Udostępnianie wyników badań przez ubezpieczyciela. Zwrócić uwagę należy także na szczególny przypadek opisany w art. 37 ust. 3 Uoduir, który traktuje o udostępnianiu „wyników badań” za życia jak i po śmierci. Przypomnijmy art. 26 ust. 2 UoPPiRP zakłada, iż po śmierci pacjenta dokumentacja medyczna jest udostępniana osobie upoważnionej przez pacjenta za życia lub osobie, która w chwili zgonu pacjenta była jego przedstawicielem ustawowym. W mojej ocenie powyższe potwierdza trafność konstrukcji „zgody” dla realizacji trybu opisanego art. 37 Uoduir.

Forma zgody. W kwestii formy „zgody” w mojej ocenie wracamy tutaj na grunt UoPPiRP. Zauważyć należy, iż oświadczenia pacjenta o upoważnieniu – dla którego podstawą, jest art. 26 ust. 1 UoPPIRP oraz przepis § 8 ust. 1 pkt. 1 i 2 Rozporządzenia Ministra Zdrowia z dnia 6 kwietnia 2020r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania – zgoda jako upoważnienie powinna zostać wyrażona w dowolnej formie np. pisemnie, ustne spisane przez personel itd.

W kwestii natomiast formy wyrażenia „zgody” o jakiej mowa w art. 26 ust. 3 pkt 7) UoPPiRP względem zakładu ubezpieczeń, odnieść musimy się do obowiązków wynikających z powinności poszanowania praw pacjenta m.in. do dostępu do dokumentacji, jak i do ochrony danych  w niej zgromadzonych. W mojej ocenie przyjęta konstrukcja upoważnia i obliguje  jednostkę medyczna do podejmowania czynności weryfikacyjnych. Jeśli „zgoda” wyrażana byłaby przed jednostką medyczną przez uprawnionego – wówczas traktowałbym ją na gruncie jej formy analogicznie z formą przyjmowania oświadczenia o upoważnieniu. Jednak jeśli „zgoda” wyrażana jest przed zakładem ubezpieczeń tutaj przyjąłbym nie tyle konieczność, co obowiązek dokonywania weryfikacji przez podmiot medyczny warunków jej wyrażenia.

Żądanie udzielenia informacji.

Zgodnie z art. 38 Ustawy o działalności ubezpieczeniowej i reasekuracyjnej cyt.: „(…)

1. Zakład ubezpieczeń może uzyskać odpłatnie od podmiotów wykonujących działalność leczniczą w rozumieniu przepisów o działalności leczniczej, które udzielały świadczeń zdrowotnych ubezpieczonemu lub osobie, na rachunek której ma zostać zawarta umowa ubezpieczenia, informacje o okolicznościach związanych z oceną ryzyka ubezpieczeniowego i weryfikacją podanych przez tę osobę danych o jej stanie zdrowia, ustaleniem prawa tej osoby do świadczenia z zawartej umowy ubezpieczenia i wysokością tego świadczenia.

2. Zakres informacji o stanie zdrowia ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, obejmuje następujące informacje o:

1) przyczynach hospitalizacji, wykonanych w jej trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych, wynikach leczenia oraz o wynikach sekcji zwłok, jeżeli została przeprowadzona;

2) przyczynach leczenia ambulatoryjnego, wykonanych w jego trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych oraz wynikach leczenia;

3) wynikach przeprowadzonych konsultacji;

4)przyczynie śmierci ubezpieczonego.

3. Informacje, o których mowa w ust. 2, udzielane są z wyłączeniem wyników badań genetycznych.

4. Informacje o przyczynach hospitalizacji i leczenia zawierają kod jednostki chorobowej zgodnie z Międzynarodową Statystyczną Klasyfikacją Chorób i Problemów Zdrowotnych Rewizja Dziesiąta.

5. Z żądaniem przekazania informacji, o których mowa w ust.2, występuje lekarz upoważniony przez zakład ubezpieczeń.

6.Wystąpienie zakładu ubezpieczeń o informacje, o których mowa w ust.2, wymaga zgody ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego.

7. Podmiot wykonujący działalność leczniczą przekazuje posiadane informacje ostanie zdrowia ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, zakładowi ubezpieczeń, który o te informacje występuje, w terminie nie dłuższym niż 14 dni, licząc od dnia otrzymania wystąpienia o przekazanie informacji.

8. Zakład ubezpieczeń może uzyskać odpłatnie od Narodowego Funduszu Zdrowia dane o nazwach i adresach świadczeniodawców, którzy udzielili świadczeń opieki zdrowotnej w związku z wypadkiem lub zdarzeniem losowym będącym podstawą ustalenia jego odpowiedzialności oraz wysokości odszkodowania lub świadczenia. Wystąpienie zakładu ubezpieczeń o te informacje wymaga zgody ubezpieczonego albo jego przedstawiciela ustawowego.(…)”.

Rozporządzeniu Ministra Zdrowia z dnia 28 kwietnia 2020r. w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia

Warunki, jakie powinien spełniać wniosek.

Zgodnie z par. 2 ust. 1  rozporządzeniem Ministra Zdrowia w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia cyt.: „(…) Wystąpienie zakładu ubezpieczeń do podmiotu wykonującego działalność leczniczą o przekazanie informacji, o którym mowa w art. 38 ust. 6 ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej, zwanej dalej „ustawą”, zawiera:

1) oznaczenie zakładu ubezpieczeń, adres jego siedziby, numer NIP;
2) podstawę prawną upoważniającą do otrzymania informacji oraz zakres tej informacji;
3) imię i nazwisko lekarza upoważnionego przez zakład ubezpieczeń do wystąpienia o udzielenie informacji;
4) informacje umożliwiające wyszukanie żądanych danych o ubezpieczonym lub osobie, na rachunek której ma zostać zawarta umowa ubezpieczenia:

a) imię (imiona) i nazwisko,
b) datę urodzenia,
c) adres miejsca zamieszkania,
d) numer PESEL, jeżeli zakład ubezpieczeń dysponuje tą informacją,
e) rodzaj, serię i numer dokumentu potwierdzającego tożsamość, jeżeli zakład ubezpieczeń dysponuje tymi informacjami (…)”.

Zgodnie z par. 2 ust. 2  rozporządzeniem Ministra Zdrowia w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia cyt.: „(…) Do wystąpienia dołącza się informację o wyrażeniu zgody ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego, wraz ze wskazaniem daty i formy wyrażenia tej zgody (…)”.

Zgodnie z par. 6  rozporządzeniem Ministra Zdrowia w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia cyt.: „(…) Udzielenie informacji, o których mowa w art. 38 ust. 7 i 8 ustawy, następuje z zachowaniem poufności i ochrony danych osobowych (…)”.

Wyjaśnienie.

Odrębny tryb działania. W mojej ocenie jest to odrębny od opisanego wyżej (art. 37 Uoduir) tryb udostępniania informacji nt. danych osobowych szczególnej kategorii. Tutaj sytuacja jest o tyle klarowana, iż uruchomienie tego trybu wymaga legitymowania się przez zakład ubezpieczeń „pisemna zgodą” ubezpieczonego lub osoby na rzecz której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego. Oświadczenie składane jest względem zakładu ubezpieczeń. Wystarczającym jest, aby do wniosku dołączona została informacja (nie jak było dotychczas kopia pisemnej zgody) o wyrażeniu zgody przez ubezpieczonego lub  osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego.

Kto składa wniosek. Pamiętamy jednak o art. 38 ust. 5  Uoduir albowiem z żądaniem przekazania informacji, występuje lekarz upoważniony przez zakład ubezpieczeń.

Uwagi natury praktycznej.

Podpis lekarza. Problem związany jest z „podpisem lekarza”,  który występuje z żądaniem przekazania informacji, będąc upoważnionym przez zakład ubezpieczeń, albowiem przepisy milczą na temat obowiązku złożenia takiego podpisu, wskazując jedynie iż wniosek powinien zawierać jego imię i nazwisko.

Forma samego wniosku. Trzeci problem dotyczy praktyki posługiwania się kserokopiami takich wniosków sporządzonych przez zakłady ubezpieczeń w korespondencji z jednostkami medycznymi.

Zasygnalizować jednak należy iż czym innym jest ....

Autor: mgr Dominik Spałek

Kontakt: tel. 694 494 240
Email: biuro@prostetorodo.pl

Udostępnianie dokumentacji medycznej ubezpieczycielom.

Udostępnianie dokumentacji dla zakładów ubezpieczeniowych
Udzielanie informacji / dokumentacji medycznej ubezpieczycielom
Materiały szkoleniowe Cyberbezpieczeństwo RODO
Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO

Materiały szkoleniowe Cyberbezpieczeństwo RODO dla pracowników gotowe do wykorzystania przez Administratorów Danych Osobowych lub Inspektorów Ochrony Danych prowadzących działania edukacyjne w firmie. Kupując nasz produkt otrzymują Państwo dostęp do wszystkich materiałów edukacyjno-informacyjnych szkoleniowych, jakie tworzymy na bieżąco. Otrzymują Państwo także gotowy harmonogram szkoleniowy, co pozwala na wykazanie, rozliczenie realizacji obowiązku szkoleniowego IOD.

W skład pakietu wchodzi:

  • Harmonogram szkoleniowy – dzięki któremu wykazywana jest rozliczalność działań szkoleniowych
  • Materiały edukacyjne szkoleniowe – dedykowane na kolejne 12 miesięcy

Spis treści:

  • Styczeń – „Jakie kroki można podjąć po wycieku danych dotyczących zdrowia”.
  • Luty – „Oszuswo na BLIKa”.
  • Marzec – „Czym jest phishing, jak się przed nim bronić”.
  • Kwiecień  – „Ochrona  danych osobowych a przyczyny nieobecności w pracy pracowników”.
  • Maj – „Cyberbezpieczeństwo i problem jednego hasła w wielu serwisach”.
  • Czerwiec – „Podstawowe i szczegółowe zasady pracy z pocztą elektroniczną”.
  • Lipiec – „Urlop od RODO ! broszura informująca o zagrożeniach podczas wypoczynku”.
  • Sierpień – „Przypomnienie zasad przetwarzania danych – w codziennej pracy”.
  • Wrzesień – „Jak ułatwić sobie pracę – popularne skróty klawiszowe”
  • Październik – „W jaki sposób rozpoznać próbę ataku na zasoby firmy z wykorzystaniem email”
  • Listopad – „Korzystanie z przenośnych pamięci danych w pracy, ryzyka i środki zaradcze”.
  • Grudzień – „Prywatny adres email do celów służbowych”.

Bezpośrednio po zakupie otrzymają Państwo nw. materiały szkoleniowe. Z uwagi n fakt, iż na bieżąco tworzymy kolejne materiały w odpowiedzi na aktualne wydarzenia, liczba materiałów szkoleniowych stale rośnie. W przypadku kiedy stworzymy materiały, będziemy je przesyłali do Państwa na bieżąco – za darmo, do końca br.

 

Czytaj więcej >>>
Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych

Prowadzenie dokumentacji medycznej podczas wizyt domowych jest to zjawisko, które coraz częściej obecne jest w realiach podmiotów medycznych. Nie tylko oczekiwania i potrzeby zdrowotne pacjentów stanowią uzasadnienie dla wdrożenia takich rozwiązań, ale także zmieniające się przepisy, sprawiają, iż korzystanie z przenośnego sprzętu komputerowego z dostępem do zasobów bazodanowych przez personel udzielający świadczeń zdrowotnych w miejscu zamieszkania pacjenta, stają się obowiązkiem.

Nie tylko sprzęt, ale i dostęp zdalny do danych

Udzielanie świadczeń medycznych czy to w ramach tzw. „wizyt domowych”, bądź w ramach „opieki środowiskowej” czy też wystawianie recept w postaci elektronicznej podczas wizyty realizowanej w miejscu zamieszkania pacjenta, pociąga za sobą konieczność odpowiedniego przygotowania personelu medycznego do prowadzenia, zabezpieczania i przechowywania dokumentacji medycznej powstającej w takich sytuacjach.

Dokumentacja przygotowana do wdrożenia:

  1. Procedura pracy z wykorzystaniem sprzętu wynoszonego poza obszar podmiotu medycznego.
  2. Procedura zdalnego dostępu do danych.
  3. Upoważnienie dla personelu medycznego.
  4. Oświadczenie o zapoznaniu się z Procedurami pracy ze zdalnym dostępem do pracy.
  5. Karta szkolenia wstępnego.
  6. Test sprawdzający.
Czytaj więcej >>>
Stanowisko IOD - obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej
Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej

Stanowisko IOD – przypominające o obowiązku prowadzenia wykazu udostępnionej dokumentacji medycznej przez podmiot wykonujący działalność leczniczą. Opracowanie zawiera szczegółowe informacje na temat tego, jakie dane należy bezwzględnie zamieszczać w wykazie, jakie mogą zostać w nim zapisane dodatkowo, oraz przedstawia błędne praktyki, z jakimi można spotkać się w praktyce funkcjonowania podmiotów leczniczych.

Stanowisko IOD

Czytaj więcej >>>
Polityka ochrony dzieci przed krzywdzeniem
Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych – z dniem 15 lutego 2024 r. wchodzą w życie znowelizowane przepisy, które m.in. na podmioty medyczne nakładają nowe obowiązki opracowania i wdrożenia standardów ochrony małoletnich, jakie należy przestrzegać w podmiotach medycznych. Nowe obowiązki wynikają wprost z treści Ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich [tj. Dz.U. z 2023 r., poz. 1304 ze zm.].

Procedura ochrony dzieci przed krzywdzeniem w podmiotach leczniczych

Przygotowaliśmy dla Państwa wzorcową dokumentację zgodną z wytycznymi zawartymi w Ustawie o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich. Pakiet dokumentów zawiera zarówno:

  • Omówienie podstawowych obowiązków podmiotu medyczne wynikających ze znowelizowanych przepisów
  • Wzór zapisów do Rejestru Czynności Przetwarzania Danych dla czynności sprawdzania kandydatów w rejestrach
  • Pełną wersję Polityki ochrony przed krzywdzeniem dzieci
  • Skróconą wersję Polityki ochrony przed krzywdzeniem dzieci

Standardy Ochrony Małoletnich dla szpitala

Czytaj więcej >>>
Co kiedy jednak podmiot medyczny zawarł umowę powierzenia z zewnętrznym laboratorium medycznym
Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Konsekwencje zwarcia umowy powierzenia z laboratorium zewnętrznym

Stanowisko opisuje konsekwencje sytuacji, w której to podmiot wykonujący działalność leczniczą zawarł umowę powierzenia przetwarzania danych osobowych z zewnętrznym laboratorium diagnostycznym w związku ze zlecaniem wykonywania badań diagnostycznych swoich pacjentów. Wbrew pozorom sytuacji, w której mamy do czynienia z takim zawieraniem umów powierzenia przetwarzania danych jest więc niż można byłoby przypuszczać.

Czytaj więcej >>>
Zalecenia dla podmiotów medycznych zlecających badania laboratoryjne w ALAB laboratoria Sp. z o.o.
Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

Zalecenia dla podmiotu zlecającego badania w ALAB laboratoria Sp. z o.o.

W związku z Komunikatem z dnia 27 listopada 2023r., w którego treści ALAB laboratoria sp. z o.o. informuje o cyt.: „(…)o możliwości naruszenia ochrony danych osobowych w związku z incydentem bezpieczeństwa w postaci ataku hakerskiego (…)” przygotowaliśmy stosowne Stanowisko IOD zawierające zalecenia dla podmiotów medycznych, zlecających wykonywanie badań ALAB laboratoria sp. z o.o.  Stanowisko IOD zawiera wyjaśnienia dotyczące kwestii związanej z ewentualnym obowiązkiem dokonania zgłoszenia zdarzenia do UODO oraz powiadomienia podmiotów danych, których zdarzenie dotyczyło. Wyjaśniamy także kwestie związane z obiegiem dokumentacji pomiędzy laboratorium zewnętrznym a podmiotem zlecającym. Wskazujemy ponadto na zasadność podjęcia określonych działań po stronie podmiotu zlecającego.

Czytaj więcej >>>
Materiały szkoleniowe zasady korzystania z pendrive w firmie Stanowisko IOD
Zasady korzystania z przenośnych pamięci

Zasady korzystania z przenośnych pamięci – stanowisko IOD zawierające materiały szkoleniowe kierowane do pracowników korzystających z przenośnych pamięci danych. Stanowisko opisuje podstawowe zasady bezpieczeństwa, jakich należy przestrzegać pracując z takimi urządzeniami. Wskazane zostało także, jakie praktyki są niedopuszczalne. Stanowisko IOD zawiera także listę pozwalającą na uzyskanie rozliczalności z realizacji zadania edukacyjnego personelu.

Stanowisko IOD materiały edukacyjne szkoleniowe informacyjne

Czytaj więcej >>>
Ocena ryzyka korzystanie z Pendrive materiały szkoleniowe
Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przenośne pamięci danych materiały szkoleniowe i ankieta sprawdzająca

Przygotowaliśmy dla Państwa materiał, jaki dedykowany jest dla tych podmiotów, które w związku ze swoim funkcjonowaniem przetwarzają dane z wykorzystaniem przenośnych pamięci danych.

Pakiet dokumentów zawiera:

  • Ankietę ewaluacyjną – ankietę sprawdzającą dzięki której ADO / IOD dokonać mogą analizy stanu faktycznego, a następnie na jej podstawie zalecić stosowanie adekwatnych środków bezpieczeństwa, zabezpieczających przetwarzanie danych osobowych z wykorzystaniem przenośnych pamięci danych.
  • Materiał szkoleniowy dla personelu – materiał pełni rolę informacyjną, jego zadaniem jest edukować personel korzystający z przenośnych pamięci danych w zakresie tego, jakiego rodzaju ryzyka związane są z takim przetwarzaniem oraz jakich zasad należy przestrzegać korzystając z przenośnych pamięci danych.

 

Czytaj więcej >>>
Informacje udostępniane pacjentom w podmiocie medycznym
Ankieta poprawności realizacji obowiązku informacyjnego

Ankieta poprawności realizacji obowiązku informacyjnego

Podmioty medyczne zobowiązane są do realizacji różnego rodzaju obowiązków informacyjnych zarówno na gruncie przepisów prawa ochrony danych, jak i przepisów branżowych. Przygotowaliśmy zestawienie w formie ankiety weryfikującej poprawność realizacji poszczególnych obowiązków informacyjnych.

Zakupując naszą dokumentację sprawdzą Państwo.

  • jakiego rodzaju obowiązki należy realizować,
  • czy w sposób zgodny z przepisami informacje przekazywane są w podmiocie leczniczym.

 

Czytaj więcej >>>

Wybierz interesujący tematycznie dział Sklepu RODO

Podmioty medyczne

Dokumentacja RODO
dla podmiotów medycznych

Wejdź do sklepu >>>
Placówki Oświatowe

Dokumentacja RODO
dla podmiotów oświatowych

Wejdź do sklepu >>>
Przedsiębiorcy i firmy

Dokumentacja RODO
dla firm i przedsiębiorstw

Wejdź do sklepu >>>
Stanowiska IOD

Stanowiska IOD
Zalecenia i sanowiska

Wejdź do sklepu >>>
Oferta usług informatycnzych

Oferta
usług informatycznych

Wejdź do sklepu >>>
Niszczarki do dokumentów

Oferta
niszczarki do dokumentów

Wejdź do sklepu >>>

Udostępnienie dokumentacji niepełnoletniej matce dziecka

przez
Udostępnianie dokumentacji medycznej

Udostępnienie dokumentacji niepełnoletniej matce dziecka.

Udostępnienie dokumentacji niepełnoletniej matce dziecka, może okazać się problemem w realiach jednostek medycznych. Decyzja musi uwzględniać przepisy Ustawy o Prawach Pacjenta i Rzeczniku Praw Pacjenta. Należy jednak dokonać również analizy stanu faktycznego na gruncie przepisów Kodeksu Rodzinnego i Opiekuńczego.

Stan faktyczny.

Ojciec dziecka ma 15 lat, matka dziecka ma lat 17. Oboje są niepełnoletni. Nie został zawarty pomiędzy nimi związek małżeński. Jednak wystąpili oni z wnioskiem (każdy z rodziców osobno) o udostępnienie dokumentacji medycznej dziecka, zaraz po porodzie. Z takim samym wnioskiem wystąpili także dziadkowie (rodzice ojca i rodzice matki dziecka). PWDL nie dysponuje żadnym postanowieniem sądowym dotyczącym ustanowienia opiekuna prawnego dla małoletniego pacjenta, czy też kuratora. Niepełnoletni rodzice we wniosku powołali się na art. 96 par. 2 Kodeksu rodzinnego i opiekuńczego.

Problematyczne kwestie.

Jak w opisanej sytuacji powinien postąpić PWDL? Czy powinien wydać niepełnoletnim rodzicom dokumentację medyczną w oparciu o art. 96 par. 3 Kodeksu rodzinnego i opiekuńczego? Czy PWDL powinien wydać dokumentację medyczną dziadkom, rodzicom małoletnich rodziców? Co w sytuacji, kiedy małoletni rodzice zawrą związek małżeński, czyli matka 17-latka będzie traktowana jako osoba pełnoletnia?

Podstawy prawne.

Konkluzja.

W mojej ocenie w sytuacji, w jakiej znalazła się placówka medyczna, powinna ona udostępnić dokumentację medyczną  opiekunowi prawnemu dziecka, który zarazem jest jego przedstawicielem ustawowym.

Uzasadnienie.

Władza rodzicielska przysługuje obojgu rodzicom, co jest zasadą wprowadzoną przepisami KRiO. Jednak w zależności od sytuacji stanu faktycznego, władza rodzicielska może kształtować się różnorako. Jeżeli jedno z rodziców nie żyje albo nie ma pełnej zdolności do czynności prawnych, władza rodzicielska przysługuje drugiemu z rodziców. To samo dotyczy wypadku, gdy jedno z rodziców zostało pozbawione władzy rodzicielskiej albo gdy jego władza rodzicielska uległa zawieszeniu. Jeżeli żadnemu z rodziców nie przysługuje władza rodzicielska albo jeżeli rodzice są nieznani, ustanawia się dla dziecka opiekę. W sytuacji zatem kiedy rodzice biologiczni nie posiadają pełnej zdolności do czynności prawnych, mieć będziemy do czynienia z sytuacją, w której nie przysługuje  żadnemu z nich władza rodzicielska. W takiej sytuacji, jeżeli żadnemu z rodziców nie przysługuje władza rodzicielska, albowiem nie posiadają pełnej zdolności do czynności prawnych , ustanawia się dla dziecka opiekę. Jednostka medyczna, zgodnie z przepisami będzie mogła udostępnić dokumentację medyczną ustanowionemu opiekunowi prawnemu, jako ustawowemu przedstawicielowi dziecka. Wnioskodawcy w postępowaniu o ustanowienie opieki nad dzieckiem niepełnoletnich rodziców, mogą złożyć stosowny wniosek o ustanowienie zabezpieczenia, do czasu rozstrzygnięcia postępowania. Odnosząc się do podstawy prawnej, przywołanej we wniosku rodziców dziecka, stwierdzić należy, iż nie stanowi ona podstawy dla takiego udostępnienia. Przepis art. 96 par. 2 KRIO traktuje o kwestii uczestnictwa w sprawowaniu bieżącej pieczy nad dzieckiem przez rodziców nieposiadających pełnej zdolności do czynności prawnych.

Autor stanowiska.

Autor: Dominik Spałek
Kontakt: 694 494 240
email: biuro@prostetorodo.pl

Udostępnianie dokumentacji medycznej

Procedura udostępniania dokumentacji medycznej. Kompletny zestaw wzorów dokumentów i ich opis.

5/5

99,00 pln

Dodaj do koszyka
NIK lista pyutań kontrolnych

Lista pytań kontrolnych NIK. Przygotuj się na kontrolę, przeprowadź ją sam, na podstawie wyników raportu NIK.

5/5

69,00 pln

Dodaj do koszyka
Ewidencja udostępnionej dokumentacj imedycznej

Jak prowadzić ewidencję udostępnionej dokumentacji medycznej. Gotowa procedura.

5/5

29,00 pln

Dodaj do koszyka
Procedura realizacji praw osób, których dane dotyczą z art. 15-20 RODO

Procedura realizacji praw osób, których dane dotyczą z art. 15-20 RODO to narzędzie, które ułatwi Państwu spełnienie obowiązków ADO. 

5/5

149,00 pln

Dodaj do koszyka

Bezpieczeństwo dokumentacji medycznej wysyłanej email

przez
Kontakt Proste to RODO

Bezpieczeństwo dokumentacji wysyłanej email - cz. 2

Bezpieczeństwo dokumentacji medycznej wysyłanej email. Problem wysyłania dokumentacji medycznej pocztą elektroniczną zasygnalizowany został przez nas części pierwszej niniejszego opracowania.Kontunuując omówimy zalecenia, jakie wydał jeszcze GIODO. Zalecenia dotyczące bezpieczeństwa poczty elektronicznej. Główny Inspektor Ochrony Danych Osobowych wydał bowiem „Opinia w sprawie bezpieczeństwa danych
przekazywanych przy użyciu poczty elektronicznej„.

Bezpieczna wymiana informacji drogą elektroniczną.

Jak zapewnić bezpieczeństwo informacji przekazywanej przy użyciu poczty elektronicznej, to kwestia, która wciąż budzi liczne wątpliwości, zwłaszcza wówczas, gdy przekazywane informacje podlegają ochronie prawnej lub z innych względów powinny być właściwie zabezpieczone, by zapewnić ich poufność, integralność i autentyczność. Mając na uwadze fakt, że wiele narzędzi programowych wykorzystywanych do wysyłania i odbierania poczty elektronicznej nie gwarantuje zapewnienia tych wskazanych wyżej podstawowych atrybutów bezpieczeństwa, nie ma wątpliwości, że ustalenie określonych zasad i środków wtym zakresie jest niezbędne.

Szyfrowanie w celu zachowania poufności informacji zawartych w email.

Jedną z podstawowych metod służących zachowaniu poufności treści przekazywanych drogą elektroniczną jest szyfrowanie. Niestety jednak, jak pokazują nasze doświadczenia, z metody tej korzysta niewielu uzytkowników poczty elektronicznej. Przyczyn takich zaniechań jest kilka. Począwszy od braku wiedzy na temat konieczności stosowania szyfrowania. Skończywszy na zwykłej niechęci użytkowników. Najczęściej bowiem niechęć wynika z konieczności zastosowania dodatkowej procedury. Przygotowania pliku, jego spakowania, nadania hasła, zapisania hasła i przesłania hasła do odbiorcy.

Także GIODO dostrzega przyczyny niechęci użytkowników do stosowania szyfrowania.

Szyfrowanie przekazywanych informacji jest jedną z najbardziej efektywnych metod zapewnienia poufności. Nie wymaga ona bowiem podejmowania żadnych dodatkowych działań związanych zzabezpieczaniem kanałów komunikacyjnych, serwerów pocztowych i innych serwerów pośredniczących wprzekazywaniu informacji. W metodzie tej informacja przed wysłaniem zostaje zaszyfrowana i w takiej postaci trafia do odbiorcy. Przechwycenie jej podczas teletransmisji, jak również odczyt z serwerów pocztowych nadawcy i odbiorcy nie stwarza zagrożenia jej ujawnienia, gdyż jest ona zaszyfrowana. Metoda ta wymaga jednak dodatkowych działań organizacyjnych nadawcy i odbiorcy związanych z przekazaniem klucza do jej odszyfrowania

Szyfrowanie z wykorzystaniem infrastruktury publicznego klucza (certyfikaty bezpieczeństwa).

Inną metodą może być posługiwanie się infrastrukturą klucza publicznego. Zaletą takiego rozwiązania jest to, że przesyłana informacja jest szyfrowana kluczem publicznym adresata i w związku z tym nie ma potrzeby przekazywania mu klucza użytego do zaszyfrowania, jak ma to miejsce w przypadku użycia popularnych programów szyfrujących. Do potwierdzania autentyczności klucza publicznego stosuje się ich certyfikaty –dokumenty elektroniczne, które „wiążą” dane identyfikacyjne właściciela danego klucza publicznego z wydaną mu przez centrum certyfikacji parą kluczy. Certyfikaty mogą być generowane wewnętrznie przez podmioty, tj. własne centra certyfikacji, lub przez komercyjne urzędy certyfikacji, tzw. zaufaną trzecią stronę.

Bezpiecześntwo dokumentacji

Jak wskazuje Grupa Robocza Art. 29 w opinii 03/2016 z 19 czerwca 2016 r. w sprawie oceny i przeglądu Dyrektywy oprywatności i łączności elektronicznej, wykorzystanie szyfrowania wzrosło po medialnych doniesieniach związanych z działaniami, prowadzonymi na szeroką skalę przez podmioty publiczne i prywatne w celu przechwytywania nie kierowanej do nich korespondencji.Do tej samej opinii odniósł się również Europejski Inspektor Ochrony Danych w swojej opinii 5/2016 z 22 czerwca 2016 r., który zachęca do rozwijania standardów technicznych dotyczących szyfrowania, także w celu wspierania wymogów bezpieczeństwa wynikających z nowego rozporządzenia o ochronie danych.

Zapewnienie bezpieczeństwa infrastruktury i kanałów telekomunikacyjnych.

Zaprojektowanie oraz budowa odpowiedniej infrastruktury systemu teleinformatycznego to konieczność. Już na etapie planowania należy w odpowiedni sposób przewidywać i planować adekwatne rozwiązania technologiczne. Nie tylko wybór sprzętu ale i dostawców usług jest tutaj elementem istotnym.

Bezpiecześtwo dokumentacji wysyłanej email zapewniać można stosując także inne metody. Dodatkową metodą zapewnienia poufności jest użycie serwerów pocztowych, które w komunikacji między komputerem nadawcy i odbiorcy oraz między sobą wykorzystują szyfrowane kanały komunikacyjne, co powoduje, że jeśli doszłoby do przechwycenia przesyłanej wiadomości, miałaby ona postać zaszyfrowaną. Rozwiązanie takie nie jest jednak łatwe do zastosowania, jeśli nadawca i odbiorca wiadomości korzystają z różnych serwerów pocztowych, co ma miejsce w większości przypadków komunikacji urzędu z obywatelem czy firmy z klientem.

Przy tym jednak rozwiązaniu pamiętać należy o tym, iż informacje przesyłane zaszyfrowanym kanałem komunikacji przechowywane są w niezaszyfrowanej formie na serwerach nadawcy i odbiorcy. Natomiast za ich składowanie odpowiadają administratorzy serwerów. Nie należy zapominac o tej  tematyce i w sposób odpowiedzialny podejmować decyzję. Decyzje czy korzystać będziemy z własnego serwera pocztowego i jesteśmy w stanie go zabezpieczyć. Czy skorzystamy z usługi podiotu zewnętrznego.

RODO Sender to bezpieczeństwo informacji przesyłanych przez email

Logo RODO Sender Proste to RODO
Pobierz program

Darmowa wersja

Pobierz licencję
Logo RODO Sender Proste to RODO
Pobierz program

159,00 pln

Kup Licencję
Logo RODO Sender Proste to RODO
Pobierz program

299,00 pln

Kup Licencję
Logo RODO Sender Proste to RODO
Pobierz program

399,00 pln

Kup Licencję

e-ZLA błędny PESEL

przez
e-ZLA błedny PESEL

e-ZLA błędny PESEL

e-ZLA błedny PESEL. Wiele można pisać na temat udogodnień wynikających z cyfryzacji służby zdrowia. Niewątpliwie jest to proces postępujący. Jest to także proces obarczony problemami, nie tylko natury technologicznej.  Odpowiedzialne podejście jednostek medycznych do wdrażania regulacji prawnych cyfryzujących służbę zdrowia to konieczność.

Inspiracją był stan faktyczny

Inspiracją do napisania niniejszego krótkiego tekstu był stan faktyczny, z jakim mieliśmy do czynienia w rzeczywistości. Sytuacja, jaka wystąpiła, obrazuje nam, iż z pozoru prosty błąd, może stanowić powód poważnego problemu, konkretnej osoby, będącej podmiotem danych.

Prezes Spółki vs Pracownik

Dzień dobry, Pani Aneto !

Dzień dobry, Panie Prezesie.

Dlaczego przyszła Pani dziś do pracy, nie powinno tu Pani być.

Panie Prezesie, czy stało się coś o czym nie wiem?

Pani Aneto proszę sobie ze mnie nie robić żartów, nie lubię tego.

Panie Prezesie, proszę o wyjaśnienie, czy możemy porozmawiać, nie rozumiem.

Pani Aneto, niech Pani zgłosi się do Działu Kadr on  to Pani wyjaśni.

e-ZLA błędny PESEL​

Nie chcemy budować emocji niniejszym tekstem, ale proszę przez chwilę wczuć się w sytuację, jaka miała miejsce w rzeczywistości. Dialog przedstawia rozmowę pracodawcy z pracownikiem. Dalej wypadki potoczyły się dynamicznie, ale dodam, iż z naszą pomocą udało się rozwiązać tę sytuację. Wyprzedzając pytania odpowiadamy, pracownik nadal jest pracownikiem w dotychczasowej firmie. Niestety jednak, stres, wywołany zajściem i rozmową z przełożonym był realny. Wszystkiemu winne było e-ZLA błedny PESEL.

01 grudnia 2018 r.

Od 1 stycznia 2016 roku lekarze mogą wystawiać elektroniczne zwolnienia lekarskie tzw. e-ZLA. Zwolnienia na papierowym formularzu (ZUS ZLA) mogły być wystawiane do końca listopada 2018 r. Natomiast od 1 grudnia 2018 r. lekarze wystawiają wyłącznie zwolnienia elektroniczne. Opisany przypadek wiąże się ściśle z tym właśnie dokumentem e-ZLA. Powodem zapytania Prezesa Spółki, było otrzymanie informacji z Działu Kadr dot. absencji pracownika w pracy. Nie byłoby w tym nic niezwykłego, gdyby nie fakt, iż absencja ta pokrywała się terminem, w jakim pracownik zamierzał skorzystać z krótkiego urlopu, na który pracodawca nie wyraził zgody.  [dop. nie tłumaczymy zachowania Prezesa, ale staramy się zrozumieć również i jego stanowisko]. Nasza bohaterka, niczego nieświadoma, pogodzona z faktem, iż nie udało się jej skorzystać i przedłużyć długiego weekendu stawiła się do pracy.  

Dział Kadr wyjaśnia i informuje.

Jak wyjaśnił Dział Kadr, pracodawca otrzymał drogą elektroniczną zaświadczenie e-ZLA dot. czasowej niezdolności do pracy pracownika. Z tego to względu pracodawca rozpytywał pracownika o powód przybycia do pracy. Mając w świadomości fakt, iż jest on przecież niezdolny do wykonywania pracy na zajmowanym przez siebie stanowisku. Dodać należy, iż zapewne pracodawca świadomy był także tego, iż odmówił przyznania urlopu wypoczynkowego ww. pracownikowi, z tego względu sceptycznie – zapewne – podchodził do faktu wystawienia i doręczenia e-ZLA.

Słowo pracownika kontra dokumentacja e-ZLA

Zdziwienie pracownika nie znało granic. Poprosił o okazanie dostarczonego pracodawcy dokumentu e-ZLA. Wyjaśnienia ustne zostały wysłuchane, jednak decyzja o dopuszczeniu do pracy pracownika nie została podjęta. Po okazaniu pracownikowi zaświadczenia okazało się, że:

  • druk e-ZLA zawiera prawidłowe dane pracownika (imię, nazwisko, numer PESEL,
  • druk e-ZLA zawiera prawidłowe dane  płatnika,
  • wystawiony został przez lekarza poza miejscem zamieszkania pracownika,
  • zaświadczenie zawiera nieprawidłowy tylko adres zamieszkania pracownika.
Pracownik złożył pisemne wyjaśnienia wskazujące na fakt, iż nie korzystał ze świadczeń medycznych wskazanej jednostki medycznej, a tym bardziej, przedmiotowe zaświadczenie nie dotyczy jego osoby – pomimo, iż zawiera jego prawidłowe dane osobowe.

Dział Kadr - zadziałał

Po złożeniu wyjaśnień Dział Kadr skontaktował się z jednostką medyczną, która wystawiła e-ZLA. Na szczęście w ciągu godziny udało się ustalić, iż zasadne i celowe jest unieważnienie zaświadczenia lekarskiego wystawionego na dane Pani Anety.

Wyjaśnienie ... Proste to RODO

Zgodnie z prośbą Pani Anety pomogliśmy jej wyjaśnić całe zajście. Złożony został stosowny wniosek w trybie art. 15 ust. 1 i 3 Rozporządzenia RODO. Jednocześnie Pani Aneta zweryfikowała w Oddziale ZUS poprawność swoich danych – okazały się poprawne. Dodatkowo poprosiła o sprawdzenie w praktyce, jakie dane podawane są przez „system” przy wystawianiu zaświadczenia e-ZLA po wpisaniu jej prawidłowego numeru PESEL. Okazało się, że dane w ten sposób pozyskane również są prawidłowe. Gdzie więc nastąpił błąd … ?!?

Wina po stronie lekarza wystawiającego e-ZLA

Pierwsza odpowiedź jednostki medycznej dość lakonicznie wskazywała, iż cyt. „jednostka nie przetwarza danych osobowych wnioskodawcy„. Zdziwiło nas to, dlatego uznaliśmy, iż telefoniczny kontakt z IOD będzie efektywniejszą formą kontaktu. Mieliśmy rację. IOD bardzo sprawnie i merytorycznie potraktował zagadnienie. Zweryfikowano tożsamość wnioskodawcy, podjęto działania wyjaśniające. W efekcie poinformowano nas, iż lekarz wystawiający e-ZLA podał błędny numer PESEL swojego pacjenta, któremu faktycznie udzielane były świadczenia medyczne. Niestety nie wzbudziło w nim zaciekawienia to, iż system wskazał nieprawidłowy adres zamieszkania tego pacjenta. Po prostu skorygował go wpisując właściwy. Dodajmy właściwy dla pacjenta nie dla Pani Anety. Dalej wypadki potoczyły się jak już Państwo czytaliście. Jednostka przeprosiła pisemnie Panią Anetę. Poinformowano ją także o tym, iż personel został ponownie przeszkolony z zakresu posługiwania się oprogramowaniem do wystawiania zaświadczeń lekarskich e-ZLA.

Reasumując.

Przedstawiony przez nas przykład z życia wzięty doskonale pokazuje to, jak daleko idące i różne mogą być konsekwencje prostego zaniechania personelu medycznego. Nie zweryfikowano poprawności danych pacjenta. Dokonano autoryzacji. Wystawiono e-ZLA. W naszej ocenie śmiało można pokusić się o wniosek, iż przebieg zdarzenia, mógł mieć zgoła inny wymiar, a skala problemów mogła być jeszcze większa. Bez wątpienia kontekst sytuacyjny, relacje w zakładzie pracy, wszystko to decyduje o tym, jakie mogą być skutki błędu personelu jednostki medycznej. Zachęciliśmy także Panią Anetę do założenia sobie Internetowego Konta Pacjenta.

Wysyłanie dokumentacji medycznej na email

przez
Kontakt Proste to RODO

Wysyłanie dokumentacji medycznej na email.

Wysyłanie dokumentacji medycznej na email. Czy pacjent ma prawo, aby żądać wysłania mu dokumentacji medycznej drogą elektroniczną? Czy może domagać się tego, aby przychodnia, szpital udostępnili mu dokumentację przesyłając ją na email? Nie można przecież wykluczyć sytuacji, w których taka forma przekazania dokumentacji może odegrać istotną rolę w procesie leczenia. Szybkość tej formy komunikacji może okazać się decydująca.

Zacznijmy od tego, że wysyłanie dokumentacji medycznej na email może mieć istotne znaczenie dla wnioskodawcy. Faktycznie, taka forma udostępnienia dokumentacji może odegrać znaczącą rolę w procesie diagnozy, czy leczenia. Z tego względu jednostki powinny w sposób odpowiedzialny podejść do tematu zorganizowania procesu udostępniania dokumentacji medycznej na email.

Na marginesie dodam, iż sam znalazłem się w takiej sytuacji. Ze względów zdrowotnych koniecznością stało się przesłanie na mój adres email zdjęcia z prześwietlenia RTG. Było to niezbędne celem skonsultowania przedstawionej mi diagnozy wstępnej. Muszę przyznać, że przychodnia stanęła na wysokości zadania. W ciągu 2 minut miałem na swoim email „swoje” zdjęcie. Wszystko przebiegło sprawnie. Niestety jednak, patrząc od strony ochrony danych, w tym danych medycznych, opis i zdjęcie przesłane zostało tzw. „tekstem otwartym”.  Pacjent ma prawo do dostępu do dokumentacji medycznej dotyczącej jego stanu zdrowia. Ale ma także prawo do udzielania mu informacji na temat jego stanu zdrowia i udzielonych świadczeń zdrowotnych. Aby prawa te mogły być realizowane jednostki medyczne mają obowiązek prowadzić, przechowywać, udostępniać i chronić dokumentację medyczną swoich pacjentów. Pacjent ma prawo do żądania udostępnienia mu dokumentacji medycznej na email na zasadach określonych przepisami prawa.

Dowiedz się więcej

Badanie ankietowe wśród pacjentów

przez
Proste to RODO

Badanie ankietowe wśród pacjentów.

Czy Jednostka, jako podmiot wykonujący działalność leczniczą, jest uprawniona do tego, aby wyrazić zgodę na przeprowadzenie przez studenta uczelni wyższej badania ankietowego niezbędnego do przygotowania pracy licencjackiej, przy jednoczesnym braku określenia formy przeprowadzenia badania ankietowego, jak i treści pytań ankietowych, po tym jak złożył on osobiście taki wniosek?

Student uczelni składa w Jednostce podanie z wnioskiem o umożliwienie mu przeprowadzenia badania ankietowego wśród jej pacjentów. Niestety jednak nie określa on tematu badania. Nie wskazuje także formy, w jakiej przewiduje przeprowadzić badanie ankietowe wśród pacjentów.

Kwestie budzące wątpliwości.

  • Jaka i czy w ogóle jest podstawa prawna dla udostępnienia wnioskodawcy dokumentacji medycznej?
  • Wnioskodawca nie określił w sposób precyzyjny formy przeprowadzenia badania ankietowego, czy powinien to zrobić?ankietowego.
  • Czy realizacja wniosku nie leży w sprzeczności z prawami pacjentów?

Rozróżnić należy dwa stany faktyczne, które mogą przybrać formę realizacji wniosku studenta, albowiem od tego zależeć będzie charakter odpowiedzi. Z uwagi na nieprecyzyjność wniosku, należy hipotetycznie założyć nw. warianty:

  • Wniosek dotyczy udostępnienia dokumentacji medycznej w celu udzielenia odpowiedzi na postawione badania ankietowe
  • Prośba dotyczy badania ankietowego, realizowanego zgodnie z formułą zadawania pytań i uzyskiwania odpowiedzi według określonych kryteriów.

Dowiedz się więcej