BDAR • Medicininiai duomenys
BDAR klinikoms: kaip apsaugoti pacientų medicininius duomenis
Medicininiai duomenys yra jautrūs, todėl Bendrasis duomenų apsaugos reglamentas (BDAR, Reglamentas (ES) 2016/679) jiems taiko ypatingą apsaugą — tai ypatingųjų kategorijų asmens duomenys (9 straipsnis). Klinika turi galėti parodyti, kaip renka, saugo ir naudoja šiuos duomenis. Žemiau — kaip apsaugoti pacientų medicininius duomenis pagal BDAR, be žargono.
Esminės priemonės (trumpas atsakymas)
- Prašykite ir įrašykite aiškų sutikimą medicininiams duomenims tvarkyti.
- Šifruokite duomenis, kai jie saugomi ir perduodami.
- Suteikite prieigos teises pagal vaidmenį: kiekvienas mato tik tai, ko jam reikia.
- Vedite prieigos žurnalą: kas, kada ir kokius duomenis perskaitė.
- Nustatykite saugojimo terminą ir atsakykite į duomenų subjektų prašymus.
Paciento teisės
- Teisė susipažinti: pacientas gali prašyti savo medicininių duomenų kopijos.
- Teisė ištaisyti: gali prašyti ištaisyti klaidingus įrašus.
- Teisė į duomenų perkeliamumą: gali gauti duomenis formatu, tinkamu pakartotiniam naudojimui.
- Teisė į ištrynimą, laikantis teisinių medicininio saugojimo pareigų.
Lentelė: BDAR reikalavimas ir kaip jį įvykdyti
BDAR reikalavimai klinikai
| Reikalavimas | Kaip jį įvykdyti |
|---|---|
| Teisinis pagrindas | Aiškus sutikimas arba teisėtas medicininis interesas |
| Saugumas | Šifravimas, prieigos žurnalas, atsarginės kopijos |
| Prieiga | Teisės pagal vaidmenį, autentifikavimas |
| Incidentai | Pranešimas per 72 valandas |
Dažniausios klaidos
- Medicininius duomenis laikote nešifruotame faile, prieinamame visai komandai.
- Neturite prieigos žurnalo, todėl negalite įrodyti, kas skaitė duomenis.
- Naudojate paslaugas, talpinančias duomenis už ES ribų, be tinkamų apsaugos priemonių.
Kaip padeda 4clinics
- Medicininių duomenų šifravimas ir saugojimas ES, nuo pat pradžių.
- Prieigos teisės pagal vaidmenį ir išsamus prieigos žurnalas.
- Sutikimai saugomi kaip dokumentai paciento byloje.