Stan prawny: wrzesień 2016 r.Praktyczny poradnik o ochronie danych osobowych medycznych Czy wiesz, że większość placówek medycznych popełnia błędy w prowadzonej dokumentacji medycznej pacjentów?Zgodnie z raportem Najwyższej Izby Kontroli „Tworzenie i udostępnianie dokumentacji medycznej” aż 21 placówek medycznych (na 24) prowadzi dokumentacje medyczną z naruszeniem przepisów, wiele z nich dotyczy ochrony danych osobowych. Najczęstsze wskazywane przez NIK błędy to brak właściwego przechowywania dokumentacji medycznej czy brak prowadzonych rejestrów wniosków o udostępnienie dokumentacji medycznej.Nasz poradnik, jedyna na rynku publikacja dla praktyków, pozwoli Ci uniknąć najczęstszych błędów w zakresie ochrony danych osobowych.Jej najważniejsze atuty to:liczne przykłady związane z prawidłowym przetwarzaniem szczególnej kategorii medycznych danych osobowych, wzory dokumentów i rozwiązań do zastosowania w jednostkach przetwarzających dane osobowe medyczne,uwzględnienie ogólnego rozporządzenia unijnego o ochronie danych osobowych, które zacznie obowiązywać w maju 2018 r. uwzględnia najnowsze zmiany w przepisach, w tym z 4 sierpnia 2016 r. ustawy o zawodach lekarza i lekarza dentysty oraz ustawy o prawach pacjenta i Rzeczniku Praw PacjentaDoskonały zespół Autorów, osoby z wieloletnią praktyką w ochronie danych osobowych a także blisko współpracujący z podmiotami leczniczymi.Prawidłowe stosowanie przepisów o ochronie danych osobowych jest szczególnie istotne w jednostkach, które przetwarzają dane wrażliwe, jakimi są dane medyczne. Trzeba pamiętać że przetwarzanie takich danych zasadniczo jest zakazane. Jedynym wyjątkiem jest przetwarzanie ich w celu ochrony zdrowia, świadczenia usług medycznych lub leczenia przez osoby zawodowo zajmujących się leczeniem. W efekcie zbiory i systemy informatyczne zawierające dane wrażliwe są traktowane inaczej niż wszystkie pozostałe – administrator takich zbiorów i systemów ma dodatkowe obowiązki związane z ich prowadzeniem, w szczególności musi je w specjalny sposób zabezpieczyć, zapewnić pełną gwarancje ich zabezpieczenia i nie może ich swobodnie udostępniać.Przepisy odnoszące się do ochrony danych osobowych medycznych, opisane są tak w ustawie o ochronie danych osobowych, jak w przepisach sektorowych takich jak Ustawa o działalności leczniczej, Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta i wielu innych.Dzięki tej publikacji Czytelnik dowie się m.in.:Jak bezpiecznie przechowywać dokumentację medyczną, także po zakończeniu działalności przez lekarza lub pielęgniarkę?Kto oprócz osób wykonujących zawód medycznych, jest uprawniony do przetwarzania danych zawartych w dokumentacji medycznej?Jak budować bezpieczeństwo elektronicznej dokumentacji medycznej?Jak zmieni się definicja danych wrażliwych po wejściu w życie ogólnego rozporządzenia unijnego?Jakie grożą kary za przetwarzanie medycznych danych osobowych których przetwarzanie jest niedopuszczalne, albo dokonywane przez nieuprawnione do tego osoby?Jakie czynności mogą być nieuprawnionym ujawnieniem informacji zawartych w dokumentacji medycznej?Jakie sankcje wprowadza ogólne rozporządzenie unijne za nieuprawnione udostępnienie danych osobowych (nawet jeśli było nieumyślne)?Co powinna zawierać oświadczenie pacjenta o wyrażeniu zgody na udzieleniu informacji o jego zdrowiu innym osobom (w tym bliskim)?Komu można udostępniać dane z dokumentacji medycznej po śmierci pacjenta – zgodnie z najnowszymi regulacjami z 4.8.2016 r.?Jakie zapisy musi mieć umowa o powierzeniu przetwarzania danych osobowych medycznych wynikające z ustawy o ochronie danych osobowych a także przepisów sektorowych?Jakie elementy powinien mieć system fizycznego zabezpieczenia danych osobowych w jednostkach medycznych?Jak skutecznie oddzielać dane medyczne od osobowych danych medycznych, tam gdzie jest to możliwe (np. na Karcie Medycznych Czynności Ratunkowych)?W jaki sposób niezdejmowalne opaski z kodem kreskowym mogą zwiększyć bezpieczeństwo pacjenta?Czym różnią się dane biometryczne od danych osobowych?Jednostka powinna zatem wdrożyć szereg procedur które podniosą bezpieczeństwo przetwarzanych danych osobowych:Polityka bezpieczeństwa dostosowana do wymagań podmiotu medycznego.Tworzenie podziału na strefy bezpieczeństwa w podmiocie medycznym. System kart pacjentów w systemie informatycznym, który skutecznie uniemożliwi lub ograniczy wgląd do dokumentacji medycznej, osobom nieuprawnionym (np. pracownikom rejestracji).Zastosowanie anonimizacji zebranych danych medycznych, do prowadzenia badań naukowych.Wzór zgody pacjenta na publikacje wizerunku. ukryj opis