GDPR • Zdravotní údaje
GDPR pro kliniky: jak chráníte zdravotní údaje pacientů
Zdravotní údaje jsou citlivé údaje se zvláštní ochranou podle nařízení GDPR (zvláštní kategorie, článek 9). Klinika musí být schopna doložit, jak tyto údaje shromažďuje, ukládá a jak k nim přistupuje. Níže uvidíte, jak chránit zdravotní údaje pacientů podle nařízení GDPR, bez zbytečné právní terminologie.
Základní opatření (stručná odpověď)
- Vyžádejte a zaznamenejte výslovný souhlas se zpracováním zdravotních údajů.
- Šifrujte údaje při uložení i při přenosu.
- Nastavte přístupová práva podle role: každý vidí jen to, co potřebuje.
- Veďte záznam přístupů: kdo četl které údaje a kdy.
- Stanovte dobu uchovávání a odpovídejte na žádosti subjektů údajů.
Práva pacienta
- Právo na přístup: pacient může požádat o kopii svých zdravotních údajů.
- Právo na opravu: může požádat o opravu chybného záznamu.
- Právo na přenositelnost: může získat své údaje ve znovu použitelném formátu.
- Právo na výmaz v mezích zákonných povinností uchovávat zdravotnickou dokumentaci.
Tabulka: požadavek GDPR a jak jej plníte
Požadavky GDPR pro kliniku
| Požadavek | Jak jej plníte |
|---|---|
| Právní základ | Výslovný souhlas nebo zdravotní účel (čl. 9 odst. 2 nařízení GDPR) |
| Zabezpečení | Šifrování, záznam přístupů, zálohy |
| Přístup | Práva podle role, ověřování uživatele |
| Incidenty | Oznámení do 72 hodin |
Časté chyby
- Zdravotní údaje uchováváte v nešifrovaném souboru přístupném celému týmu.
- Nemáte záznam přístupů, takže nelze doložit, kdo údaje četl.
- Používáte hostingové služby mimo EU bez odpovídajících záruk.
Jak vám pomáhá 4clinics
- Zdravotní údaje zůstávají v kartě pacienta spolu s dokumenty.
- Nastavení kliniky lze spravovat z jednoho místa.
- Podepsané souhlasy se vedou jako dokumenty v kartě pacienta.