Prezes UODO Mirosław Wróblewski wystąpił do minister zdrowia Jolanty Sobierańskiej-Grendy i do ministra nauki i szkolnictwa wyższego Marcina Kulaska o uwzględnienie w prawie krajowym rozwiązań w kwestii ochrony danych osobowych dotyczących udostępniania dokumentacji medycznej w celach naukowych.
Prezes UODO zatwierdził „Kodeks postępowania dotyczącego ochrony danych osobowych przetwarzanych w małych placówkach medycznych” opracowany przez Federację Związków Pracodawców Ochrony Zdrowia „Porozumienie Zielonogórskie”. Organ nadzorczy udzielił również akredytacji spółce RS Jamano, która będzie monitorowała stosowanie kodeksu.
Od 1 stycznia 2022 roku szpitale zyskają prawo do podawania na opaskach identyfikujących pacjenta jego imienia, nazwiska oraz daty urodzenia. Eksperci od RODO przeciw temu protestują. Władze placówek medycznych się cieszą - donosi serwis Prawo.pl.
Zmiana w podejściu do ochrony danych osobowych i prywatności pacjentów w szpitalach jest nie tylko konieczna, ale też pilna – oceniła w opublikowanej w 14 listopada informacji NIK. Izba wykazała, że większość placówek nie przestrzega przepisów RODO.
Ile milionów kary musi zapłacić szpital, by zastosować odpowiednie środki bezpieczeństwa danych osobowych? Odpowiedzi na to pytanie szukają eksperci z zakresu ochrony danych osobowych, po tym jak na jaw wyszedł kolejny incydent, którego dopuścili się pracownicy szpitala w Hadze.
Co sprawia najwięcej problemów w ochronie zdrowia po wejściu w życie przepisów RODO? Czy można użyć imienia i nazwiska pacjenta, wzywając go do gabinetu lekarskiego? Czym, oprócz zdrowego rozsądku, powinni kierować się pracownicy ochrony zdrowia, przestrzegając przepisów RODO? Zapytaliśmy o to dr. Macieja Kaweckiego, dyrektora Departamentu Zarządzania Danymi i przewodniczącego Grupy Roboczej ds. Ochrony Danych Osobowych w Ministerstwie Cyfryzacji.
Można odnieść wrażenie, że pojawiające się ostatnio liczne publikacje dotyczące RODO, mające na celu wyjaśnienie jego zasad, są niezrozumiałe dla przeciętnego człowieka, a bardzo często nawet dla prawnika mniej zapoznanego z regulacjami w tym przedmiocie. A przewodnią zasadą RODO miała być przejrzystość. Ona wymaga, by wszelkie informacje i komunikaty związane z przetwarzaniem danych osobowych były łatwo dostępne i zrozumiałe oraz sformułowane jasnym i prostym językiem. Tego zatem się trzymajmy.
„Nie ujmując znaczenia i doniosłości przepisów RODO, personel medyczny powinien mieć przede wszystkim na względzie obowiązek ratowania zdrowia i życia ludzkiego, poświęcając dobro, jakim jest ochrona danych osobowych” — takie przesłanie zamieścili we wstępie do „Przewodnika po RODO w służbie zdrowia” jego autorzy.
„Jestem lekarzem w wieku emerytalnym. Prowadzę jeszcze prywatną praktykę, lecz przyjmuję niewielu stałych pacjentów i niewiele na tym zarabiam. Nie posługuję się komputerem, a dokumentację przechowuję pod kluczem. Zastanawiam się, czy nie zamknąć swojego gabinetu w związku z nowymi przepisami RODO. Nie chcę narażać się na wielomilionowe kary, o których pisze prasa, choć szkoda mi zostawić moich pacjentów. Co pan o tym sądzi?” – pisze czytelnik.
Obowiązek wyznaczenia inspektora ochrony danych osobowych nie obejmie praktyk indywidualnych i placówek, które przyjmują niewielu pacjentów. Jednakże nawet te podmioty będą zobowiązane przeprowadzić analizę ryzyka i poddawać się szkoleniom. Wszystkie działania mają być dokumentowane. To tylko niektóre z rozstrzygnięć, jakie zawiera projekt kodeksu postępowania dla branży medycznej.
Ogólne rozporządzenie o ochronie danych osobowych (RODO) ustanawia katalog zasad przetwarzania danych. Dane muszą być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dotyczą. Powinny być zbierane w konkretnych, wyraźnych oraz prawnie uzasadnionych celach i nieprzetwarzane dalej niezgodnie z tymi celami.
Unijne rozporządzenie o ochronie danych osobowych (RODO) nie mówi konkretnie, co trzeba zrobić, by zgodnie z prawem chronić dane pacjentów. To podmiot wykonujący działalność leczniczą ma decydować, jakie zabezpieczenia będą odpowiednie w jego przypadku. Pomóc w tym może branżowy kodeks postępowania.
Polskie placówki ochrony zdrowia stoją przed poważnym wyzwaniem wprowadzenia elektronicznej dokumentacji medycznej (EDM). Jej wdrożenie oznacza konieczność informatyzacji całego procesu obsługi pacjentów, zastosowania odpowiedniego oprogramowania i poczynienia zmian organizacyjnych. Przedstawiciele placówek medycznych powinni mieć świadomość, że wdrażanie EDM łączy się ściśle z kwestią ochrony danych osobowych.