GDPR • Medicinski podaci
GDPR za klinike: kako štitite medicinske podatke pacijenata
Medicinski podaci su osetljivi podaci, sa posebnom zaštitom po GDPR-u (posebna vrsta podataka, čl. 9). Klinika mora da pokaže kako prikuplja, čuva i pristupa tim podacima. Ispod pogledajte kako štitite medicinske podatke pacijenata po GDPR-u, bez nepotrebnog pravnog žargona.
Ključne mere (kratak odgovor)
- Zatražite i zabeležite izričit pristanak za obradu medicinskih podataka.
- Šifrujte podatke u mirovanju i tokom prenosa.
- Dodelite prava pristupa po ulozi: svako vidi samo ono što mu je potrebno.
- Vodite evidenciju pristupa: ko je pročitao koje podatke i kada.
- Odredite rok čuvanja i odgovarajte na zahteve lica na koje se podaci odnose.
Prava pacijenta
- Pravo pristupa: pacijent može da zatraži kopiju svojih medicinskih podataka.
- Pravo na ispravku: može da zatraži ispravku netačnog podatka.
- Pravo na prenosivost: može da dobije svoje podatke u formatu pogodnom za ponovnu upotrebu.
- Pravo na brisanje, u granicama zakonskih obaveza čuvanja medicinske dokumentacije.
Tabela: zahtev GDPR-a i kako ga ispunjavate
Zahtevi GDPR-a za kliniku
| Zahtev | Kako ga ispunjavate |
|---|---|
| Pravni osnov | Izričit pristanak ili medicinska svrha (čl. 9 st. 2 GDPR-a) |
| Bezbednost | Šifrovanje, evidencija pristupa, sigurnosne kopije |
| Pristup | Prava po ulozi, autentifikacija korisnika |
| Incidenti | Prijava u roku od 72 sata |
Česte greške
- Medicinske podatke držite u nešifrovanom fajlu, dostupnom celom timu.
- Nemate evidenciju pristupa, pa ne možete dokazati ko je čitao podatke.
- Koristite usluge hostinga van EU bez odgovarajućih garancija.
Kako vam pomaže 4clinics
- Medicinski podaci ostaju u kartonu pacijenta, uz dokumente i potpisane pristanke.
- Podešavanja klinike mogu se upravljati s jednog mesta.
- Potpisani pristanci čuvaju se kao dokumenti u kartonu pacijenta.