RODO w ochronie zdrowia

Można odnieść wrażenie, że pojawiające się ostatnio liczne publikacje dotyczące RODO, mające na celu wyjaśnienie jego zasad, są niezrozumiałe dla przeciętnego człowieka, a bardzo często nawet dla prawnika mniej zapoznanego z regulacjami w tym przedmiocie. A przewodnią zasadą RODO miała być przejrzystość. Ona wymaga, by wszelkie informacje i komunikaty związane z przetwarzaniem danych osobowych były łatwo dostępne i zrozumiałe oraz sformułowane jasnym i prostym językiem. Tego zatem się trzymajmy.

„Nie ujmując znaczenia i doniosłości przepisów RODO, personel medyczny powinien mieć przede wszystkim na względzie obowiązek ratowania zdrowia i życia ludzkiego, poświęcając dobro, jakim jest ochrona danych osobowych” — takie przesłanie zamieścili we wstępie do „Przewodnika po RODO w służbie zdrowia” jego autorzy.

Obowiązek wyznaczenia inspektora ochrony danych osobowych nie obejmie praktyk indywidualnych i placówek, które przyjmują niewielu pacjentów. Jednakże nawet te podmioty będą zobowiązane przeprowadzić analizę ryzyka i poddawać się szkoleniom. Wszystkie działania mają być dokumentowane. To tylko niektóre z rozstrzygnięć, jakie zawiera projekt kodeksu postępowania dla branży medycznej.

„Jestem lekarzem w wieku emerytalnym. Prowadzę jeszcze prywatną praktykę, lecz przyjmuję niewielu stałych pacjentów i niewiele na tym zarabiam. Nie posługuję się komputerem, a dokumentację przechowuję pod kluczem. Zastanawiam się, czy nie zamknąć swojego gabinetu w związku z nowymi przepisami RODO. Nie chcę narażać się na wielomilionowe kary, o których pisze prasa, choć szkoda mi zostawić moich pacjentów. Co pan o tym sądzi?” – pisze czytelnik.

Numerki zamiast nazwisk. Dowód osobisty lub paszport przy rejestracji. Biurko lekarskie bez kartotek... To gabinet lekarski czy policyjny pokój przesłuchań?

W myśl przepisów RODO, pacjenci mają prawo do otrzymania pierwszej kopii dokumentacji medycznej za darmo. Opłaty można pobierać dopiero za kolejne kopie.

W myśl przepisów RODO, zawieranie umów powierzenia z podwykonawcami w przypadku świadczenia usług medycznych nie jest potrzebne.

RODO nie ma zastosowania do lekarzy wykonujących praktykę wyłącznie w zakładzie leczniczym, natomiast ma do lekarzy wystawiających recepty dla siebie i rodziny.

Stosowanie branżowego kodeksu postępowania z danymi medycznymi nie jest obligatoryjne. Jego brak nie zwalnia jednak z obowiązku dostosowania się do wymogów RODO. Doradzić w tym może prezes Urzędu Ochrony Danych Osobowych (PUODO).

Czy wystawianie recept pro auctore i pro familia podlega ochronie danych przewidzianej przez RODO?

Dane medyczne wykorzystywane w celach naukowych i dydaktycznych powinny być zanonimizowane - dopiero wtedy stracą charakter danych osobowych i przestaną podlegać ochronie.