GDPR • Medicīniskie dati
GDPR klīnikām: kā aizsargāt pacientu medicīniskos datus
Medicīniskie dati ir sensitīvi dati ar īpašu aizsardzību saskaņā ar GDPR (īpašā kategorija, 9. pants). Klīnikai jāspēj parādīt, kā tā vāc, glabā un piekļūst šiem datiem. Tālāk redzams, kā aizsargāt pacientu medicīniskos datus saskaņā ar GDPR, bez juridiskā žargona.
Galvenie pasākumi (īsa atbilde)
- Pieprasiet un reģistrējiet skaidru piekrišanu medicīnisko datu apstrādei.
- Šifrējiet datus glabāšanā un pārraidē.
- Piešķiriet piekļuves tiesības pēc lomas: katrs redz tikai to, kas viņam nepieciešams.
- Glabājiet piekļuves žurnālu: kurš, kurus datus un kad ir lasījis.
- Nosakiet glabāšanas termiņu un atbildiet uz datu subjektu pieprasījumiem.
Pacienta tiesības
- Piekļuves tiesības: pacients var pieprasīt savu medicīnisko datu kopiju.
- Tiesības labot: var pieprasīt kļūdainu datu labojumu.
- Datu pārnesamība: var saņemt datus lietojamā formātā.
- Tiesības dzēst, ievērojot juridiskos medicīniskās glabāšanas pienākumus.
Tabula: GDPR prasība un kā to izpildīt
GDPR prasības klīnikai
| Prasība | Kā to izpildīt |
|---|---|
| Juridiskais pamats | Skaidra piekrišana (9. panta 2. punkta a) apakšpunkts) vai medicīniskā aprūpe (9. panta 2. punkta h) apakšpunkts) |
| Drošība | Šifrēšana, piekļuves žurnāls, dublēšana |
| Piekļuve | Tiesības pēc lomas, autentifikācija |
| Incidenti | Paziņošana uzraudzības iestādei 72 stundu laikā |
Biežākās kļūdas
- Glabāt medicīniskos datus nešifrētā failā, kam piekļūst visa komanda.
- Neturēt piekļuves žurnālu, tāpēc nevar pierādīt, kurš datus lasījis.
- Izmantot mitināšanas pakalpojumus ārpus ES bez pienācīgām garantijām.
Kā palīdz 4clinics
- Medicīnisko datu šifrēšana un datu glabāšana ES jau projektā.
- Piekļuves tiesības pēc lomas un pilns piekļuves žurnāls.
- Dokumenti, tostarp piekrišanas, pievienoti pacienta kartei.