Prawo
RODO: Co precyzuje kodeks postępowania dla branży medycznej
Opublikowano:
Fot. iStock
Obowiązek wyznaczenia inspektora ochrony danych osobowych nie obejmie praktyk indywidualnych i placówek, które przyjmują niewielu pacjentów. Jednakże nawet te podmioty będą zobowiązane przeprowadzić analizę ryzyka i poddawać się szkoleniom. Wszystkie działania mają być dokumentowane. To tylko niektóre z rozstrzygnięć, jakie zawiera projekt kodeksu postępowania dla branży medycznej.
O roli, jaką ma odgrywać branżowy kodeks postępowania w ochronie danych osobowych, pisałem już szczegółowo w artykule „Potrzebny jest kodeks postępowania z danymi pacjentów”. Przypomnę więc tylko, że kodeks ma przede wszystkim służyć administratorom danych do wykazania należytego wywiązywania się ze swoich obowiązków, zgodnie z zasadą rozliczalności.
Zastosowanie kodeksu jest wprawdzie dobrowolne, lecz wiąże się z obligatoryjnym, zewnętrznym monitoringiem w zakresie wdrożenia i dokumentowania zalecanych procedur.
Odblokuj pełny dostęp. Za darmo!
Wszystkie artykuły bez ograniczeń
Brak ukrytych opłat
Rejestracja w 1 minutę
Masz już konto? Zaloguj się
Czytaj więcej
Udostępnij artykuł: