GDPR • Δεδομένα υγείας

ΓΚΠΔ για κλινικές: πώς προστατεύετε τα ιατρικά δεδομένα των ασθενών

Τα ιατρικά δεδομένα είναι ευαίσθητα δεδομένα, με ειδική προστασία βάσει του ΓΚΠΔ (ειδική κατηγορία, άρθρο 9). Η κλινική πρέπει να μπορεί να δείξει πώς συλλέγει, αποθηκεύει και έχει πρόσβαση σε αυτά τα δεδομένα. Παρακάτω δείτε πώς προστατεύετε τα ιατρικά δεδομένα των ασθενών, σύμφωνα με τον ΓΚΠΔ, χωρίς περιττή νομική ορολογία.

Τα βασικά μέτρα (σύντομη απάντηση)

Ζητήστε και καταγράψτε ρητή συγκατάθεση για την επεξεργασία των ιατρικών δεδομένων.
Κρυπτογραφήστε τα δεδομένα σε αποθήκευση και κατά τη μετάδοση.
Δώστε δικαιώματα πρόσβασης ανά ρόλο: καθένας βλέπει μόνο όσα χρειάζεται.
Κρατήστε αρχείο προσβάσεων: ποιος διάβασε ποια δεδομένα και πότε.
Ορίστε περίοδο διατήρησης και απαντήστε στα αιτήματα των υποκειμένων των δεδομένων.

Τα δικαιώματα του ασθενή

Δικαίωμα πρόσβασης: ο ασθενής μπορεί να ζητήσει αντίγραφο των ιατρικών του δεδομένων.
Δικαίωμα διόρθωσης: μπορεί να ζητήσει να διορθωθεί μια ανακριβής εγγραφή.
Δικαίωμα φορητότητας: μπορεί να λάβει τα δεδομένα του σε επαναχρησιμοποιήσιμη μορφή.
Δικαίωμα διαγραφής, εντός των ορίων των νόμιμων υποχρεώσεων διατήρησης του ιατρικού φακέλου.

Πίνακας: απαίτηση ΓΚΠΔ και πώς την τηρείτε

Απαιτήσεις ΓΚΠΔ για κλινική

Απαίτηση	Πώς την τηρείτε
Νομική βάση	Ρητή συγκατάθεση ή έννομο ιατρικό συμφέρον
Ασφάλεια	Κρυπτογράφηση, αρχείο προσβάσεων, αντίγραφα ασφαλείας
Πρόσβαση	Δικαιώματα ανά ρόλο, πιστοποίηση χρήστη
Περιστατικά	Κοινοποίηση εντός 72 ωρών

Συχνά λάθη

Κρατάτε τα ιατρικά δεδομένα σε μη κρυπτογραφημένο αρχείο, προσβάσιμο σε όλη την ομάδα.
Δεν έχετε αρχείο προσβάσεων, άρα δεν μπορείτε να αποδείξετε ποιος διάβασε τα δεδομένα.
Χρησιμοποιείτε υπηρεσίες φιλοξενίας εκτός ΕΕ, χωρίς επαρκείς εγγυήσεις.

Πώς σας βοηθά η 4clinics

Κρυπτογράφηση και φιλοξενία των ιατρικών δεδομένων στην ΕΕ, από τον σχεδιασμό.
Δικαιώματα πρόσβασης ανά ρόλο και πλήρες αρχείο προσβάσεων.
Συγκαταθέσεις που υπογράφονται και αποθηκεύονται ως έγγραφα στον φάκελο του ασθενή.

Vezi și