GDPR • Medicinski podaci
GDPR za klinike: kako štititi medicinske podatke pacijenata
Medicinski podaci su osjetljivi podaci s posebnom zaštitom (posebne kategorije osobnih podataka, čl. 9. Uredbe (EU) 2016/679). Klinika mora moći dokazati kako prikuplja, pohranjuje i pristupa tim podacima. Ispod vidite kako zaštititi medicinske podatke pacijenata u skladu s GDPR-om, bez suvišnog žargona.
Ključne mjere (kratak odgovor)
- Tražite i bilježite izričitu privolu za obradu medicinskih podataka.
- Šifrirajte podatke u mirovanju i u prijenosu.
- Dodijelite prava pristupa prema ulozi: svatko vidi samo ono što mu treba.
- Vodite evidenciju pristupa: tko je čitao koje podatke i kada.
- Odredite rok čuvanja i odgovarajte na zahtjeve ispitanika.
Prava pacijenta
- Pravo pristupa: pacijent može zatražiti kopiju svojih medicinskih podataka.
- Pravo na ispravak: može zatražiti ispravak netočnog podatka.
- Pravo na prenosivost: može dobiti podatke u formatu koji se može ponovno upotrijebiti.
- Pravo na brisanje, u granicama zakonskih obveza čuvanja medicinske dokumentacije.
Tablica: zahtjev GDPR-a i kako ga ispuniti
Zahtjevi GDPR-a za kliniku
| Zahtjev | Kako ga ispuniti |
|---|---|
| Pravna osnova | Izričita privola ili opravdani medicinski interes |
| Sigurnost | Šifriranje, evidencija pristupa, sigurnosna kopija |
| Pristup | Prava po ulozi, autentifikacija |
| Incidenti | Obavijest u roku od 72 sata |
Česte pogreške
- Čuvate medicinske podatke u nešifriranoj datoteci kojoj pristupa cijeli tim.
- Nemate evidenciju pristupa, pa ne možete dokazati tko je čitao podatke.
- Koristite usluge pohrane izvan EU bez odgovarajućih jamstava.
Kako vam pomaže 4clinics
- Šifriranje medicinskih podataka i pohrana u EU, već u dizajnu sustava.
- Prava pristupa prema ulozi i potpuna evidencija pristupa.
- Privole potpisane pacijentom čuvaju se kao dokumenti u njegovom kartonu.