GDPR • Медицински данни
GDPR за клиники: как да защитите медицинските данни на пациентите
Медицинските данни са чувствителни данни със специална защита по GDPR (специална категория, чл. 9). Клиниката трябва да може да покаже как ги събира, съхранява и достъпва. По-долу виждате как да защитите медицинските данни на пациентите според GDPR, без жаргон.
Основните мерки (кратък отговор)
- Поискайте и запишете изрично съгласие за обработка на медицински данни.
- Криптирайте данните в покой и при предаване.
- Давайте права на достъп по роля: всеки вижда само това, от което се нуждае.
- Водете журнал за достъп: кой е чел кои данни и кога.
- Определете срок на съхранение и отговаряйте на исканията на субекта на данните.
Правата на пациента
- Право на достъп: пациентът може да поиска копие от своите медицински данни.
- Право на коригиране: може да поиска поправка на грешен запис.
- Право на преносимост: може да получи данните в формат, който може да се използва повторно.
- Право на изтриване, в рамките на законовите задължения за съхранение на медицински данни.
Таблица: изискване по GDPR и как да го изпълните
Изисквания по GDPR за клиника
| Изискване | Как да го изпълните |
|---|---|
| Правно основание | Изрично съгласие или основание по чл. 9, параграф 2, буква „з“ от GDPR (медицинско обслужване) |
| Сигурност | Криптиране, журнал за достъп, резервно копие |
| Достъп | Права по роля, удостоверяване на потребителите |
| Инциденти | Уведомяване в срок от 72 часа |
Чести грешки
- Държите медицински данни във файл без криптиране, достъпен за целия екип.
- Нямате журнал за достъп, затова не можете да докажете кой е чел данните.
- Използвате услуги за хостинг извън ЕС без подходящи гаранции.
Как 4clinics помага
- Картонът на пациента държи медицинските данни на едно място, а не в отделни файлове.
- Консултации и документи, прикрепени към картона на всеки пациент.
- Настройки на клиниката, в които задавате основните данни за практиката.