GDPR • Медицински податоци
GDPR за клиники: како ги заштитувате медицинските податоци на пациентите
Медицинските податоци се чувствителни податоци, со посебна заштита според GDPR (посебна категорија, член 9). Клиниката мора да може да покаже како ги собира, чува и пристапува до овие податоци. Подолу видете како ги заштитувате медицинските податоци на пациентите според GDPR, без непотребна правна терминологија.
Основните мерки (краток одговор)
- Побарајте и запишете изречна согласност за обработка на медицинските податоци.
- Шифрирајте ги податоците во мирување и при пренос.
- Дајте права на пристап по улога: секој гледа само она што му треба.
- Водете дневник на пристапи: кој ги прочитал кои податоци и кога.
- Определете рок на чување и одговорете на барањата на субјектите на податоци.
Правата на пациентот
- Право на пристап: пациентот може да побара копија од своите медицински податоци.
- Право на исправка: може да побара исправка на погрешен податок.
- Право на преносливост: може да ги добие податоците во формат што може повторно да се користи.
- Право на бришење, во границите на законските обврски за чување на медицинскиот картон.
Табела: барање на GDPR и како го исполнувате
Барања на GDPR за клиника
| Барање | Како го исполнувате |
|---|---|
| Правна основа | Изречна согласност или медицинска цел (член 9, став 2 од GDPR) |
| Безбедност | Шифрирање, дневник на пристапи, резервни копии |
| Пристап | Права по улога, автентикација на корисникот |
| Инциденти | Известување во рок од 72 часа |
Чести грешки
- Медицинските податоци ги чувате во нешифрирана датотека, достапна на целиот тим.
- Немате дневник на пристапи, па не можете да докажете кој ги прочитал податоците.
- Користите услуги за хостирање надвор од ЕУ, без соодветни гаранции.
Како ви помага 4clinics
- Медицинските податоци остануваат во досието на пациентот, покрај документите и потпишаните согласности.
- Поставките на клиниката може да се управуваат од една точка.
- Потпишаните согласности се чуваат како документи во картонот на пациентот.