Jak realizować obowiązek informacyjny RODO

Przede wszystkim informacja ma być zrozumiała. Dlatego nie jest dobrą praktyką cytowanie przepisów RODO. Pacjent niewiele z tego zrozumie. Informacja z jednej strony ma być kompletna, ale z drugiej strony – jak najprostsza.
Oczywiście najbezpieczniejszym rozwiązaniem byłoby przedstawianie klauzuli każdemu z pacjentów osobno oraz odbieranie od nich podpisów potwierdzających zapoznanie się z informacją. Chociaż RODO podpisu nie wymaga, to trzeba pamiętać, że to lekarz ma udowodnić, że zrealizował obowiązek informacyjny, przestrzega Bartłomiej Achler, adwokat specjalizujący się w prawnym zabezpieczeniu działalności placówek medycznych.
Klauzulę informacyjną można zawrzeć:
- w formularzu rejestracyjnym (o ile go stosujesz),
- w formie odrębnego dokumentu,
- w formie podpisu na tablecie.
Obowiązek informacyjny należy wykonać najpóźniej w momencie pozyskania danych.
Mało kto przepada za papierologią, zatem najprostszym rozwiązaniem będzie wywieszenie lub wyłożenie wydrukowanej klauzuli informacyjnej przy wejściu do gabinetu, czy w poczekalni, żeby pacjenci mogli się z nią zapoznać.
Obowiązkowa dokumentacja RODO w małym gabinecie
Oprócz klauzuli informacyjnej, ważnym dokumentem jest rejestr czynności przetwarzania.
Powinny być w nim określone:
- cele przetwarzania danych osobowych;
- kategorie osób, których dane są przetwarzane;
- kategorie przetwarzanych danych osobowych;
- opis technicznych i organizacyjnych środków bezpieczeństwa, które są stosowane, aby dane osobowe były bezpieczne;
Co ważne – rejestr ten ma być udostępniany na każde żądanie UODO.
Konieczne jest również dokumentowanie wszelkich naruszeń ochrony danych osobowych. W takiej dokumentacji należy wskazać okoliczności naruszenia, skutki i podjęte działania zaradcze. Innymi słowy – trzeba opracować rejestr naruszeń i procedurę postępowania w sprawach naruszeń.
Co możesz wdrożyć, ale nie musisz?
Wdrożenie RODO w małym gabinecie opiera się na założeniu, że nie przetwarzasz danych osobowych pacjentów na dużą skalę. W takim wypadku nie masz obowiązku dokonywania np. oceny skutków dla ochrony danych.
Co za tym idzie, nie musisz też sporządzać raportu z oceny skutków, podobnie zresztą jak raportu z oceny ryzyka. Również powoływanie inspektora ochrony danych możesz sobie darować.
Oczywiście jeżeli chcesz czuć się bezpiecznie i mieć poczucie, że chronisz dane swoich pacjentów jak należy, możesz wykonać ocenę ryzyka, ocenę skutków oraz sporządzić raporty z tych czynności. Pamiętaj o zasadzie rozliczalności – to Ty musisz udowodnić, że przestrzegasz RODO. Z tymi dokumentami będzie Ci łatwiej.
Strona: 1 z 2
- 1
- 2
- następna »
-
Uwaga na nowe wzory recept papierowych
lexDENT -
Konkretyzowanie zasad rugowania amalgamatu z gabinetów stomatologicznych
lexDENT -
Umowy z NFZ pokazują postępującą agregację rynku stomatologicznego, czy tylko?
newsDENT -
Wciąż brak wszystkich odpowiedzi na pytania o kolejność szczepień przeciw COVID-19
lexDENT -
Posiew bakteryjny w kierunku raka przełyku?
techDENT -
Zapowiedź kolejnego przesunięcia terminów wprowadzenia kas fiskalnych online
lexDENT -
Szybki test ujawni kto ciężko zachoruje na COVID-19
techDENT -
Koronawirus 19 stycznia: 291 zgonów i 4835 zakażeń
newsDENT
-
W szpitalach węzłowych szczepieni dentyści przeciwko COVID-19
newsDENT -
Z sądu: dentysta nie zawinił uszkodzenia nerwu trójdzielnego
lexDENT -
Dentyści wyłudzili pieniądze z Opolskiego OW NFZ
lexDENT -
Nowe druki recept pro auctore
lexDENT -
Obowiązek sprawozdawczy w 2021 r.
lexDENT -
Zabiegi planowe: lakoniczny komunikat NFZ
lexDENT -
OIL Gdańsk: rozliczenia kontraktów stomatologicznych
lexDENT -
Lekarze i lekarze dentyści: zasady pracy w pandemii nie do przyjęcia
lexDENT
PRACA: OSTATNIE OGŁOSZENIA
-
lekarz dentysta
Olsztyn, warmińsko-mazurskie -
lekarz dentysta
Bydgoszcz, kujawsko-pomorskie -
lekarz dentysta
Kraków, małopolskie -
lekarz dentysta
Rørvik. NORWEGIA, zagranica
KURSY LAST MINUTE
-
Zastosowanie i praktyczne zabiegi...
Warszawa, mazowieckie -
Lekarz dentysta - przedsiębiorca i...
cała Polska, cała Polska -
Zastosowanie nici PDO i nici...
Warszawa, mazowieckie -
Rehabilitacja pacjentów bezzębnych w...
Gdańsk, pomorskie