Legalność przetwarzania danych

• Przetwarzanie danych osobowych pacjentów musi opierać się na odpowiedniej podstawie prawnej, takiej jak zgoda pacjenta lub realizacja obowiązków wynikających z przepisów prawa.
• Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych i ich przetwarzanie wymaga spełnienia dodatkowych warunków określonych w art. 9 RODO.

Obowiązek informacyjny

• Pacjent powinien być poinformowany o celu, zakresie i podstawie prawnej przetwarzania jego danych osobowych.
• Należy dostarczyć pacjentowi informacje o przysługujących mu prawach, takich jak prawo dostępu do danych, ich sprostowania czy usunięcia.

Minimalizacja danych

• Zbieraj i przetwarzaj tylko te dane, które są niezbędne do realizacji określonego celu medycznego.
• Unikaj gromadzenia nadmiarowych informacji, które nie mają bezpośredniego związku z udzielanym świadczeniem zdrowotnym.

Bezpieczeństwo danych

• Zapewnij odpowiednie środki techniczne i organizacyjne chroniące dane przed nieautoryzowanym dostępem, utratą czy zniszczeniem.
• Regularnie aktualizuj systemy informatyczne i szkol personel w zakresie ochrony danych osobowych.

Prowadzenie dokumentacji medycznej

• Dokumentacja medyczna powinna być prowadzona w sposób staranny, dokładny i zgodny z obowiązującymi przepisami.
• Zapewnij pacjentowi dostęp do jego dokumentacji na żądanie, z poszanowaniem procedur bezpieczeństwa.

Powierzenie przetwarzania danych

• Jeśli korzystasz z usług podmiotów trzecich (np. firm IT), które przetwarzają dane pacjentów, zawrzyj z nimi umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Podstawy prawne

• RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679): Ogólne rozporządzenie o ochronie danych, które reguluje zasady przetwarzania danych osobowych w Unii Europejskiej. Link do dokumentu
• Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta: Reguluje prawa pacjentów, w tym ochronę ich danych osobowych. Link do dokumentu
• Ustawa o działalności leczniczej: Określa zasady prowadzenia działalności leczniczej, w tym obowiązki związane z przetwarzaniem danych pacjentów. Link do dokumentu

Dodatkowe materiały

• Przewodnik po RODO w służbie zdrowia: Opracowany przez Rzecznika Praw Pacjenta, zawiera praktyczne wskazówki dotyczące stosowania RODO w placówkach medycznych. Link do przewodnika
• Dane dotyczące zdrowia – wytyczne UODO: Informacje na temat przetwarzania danych zdrowotnych zgodnie z RODO. Link do artykułu