GDPR • Zdravstveni podatki
GDPR za klinike: kako varujete zdravstvene podatke pacientov
Zdravstveni podatki so občutljivi in jih Splošna uredba o varstvu podatkov (GDPR, Uredba (EU) 2016/679) varuje posebej, kot posebne vrste osebnih podatkov (člen 9). Klinika mora znati pokazati, kako zbira, hrani in dostopa do teh podatkov. Spodaj je brez pravniškega žargona opisano, kako varujete zdravstvene podatke pacientov v skladu z GDPR.
Ključni ukrepi (kratek odgovor)
- Zahtevajte in zabeležite izrecno privolitev za obdelavo zdravstvenih podatkov, kjer je privolitev pravna podlaga.
- Šifrirajte podatke v mirovanju in med prenosom.
- Določite pravice dostopa glede na vlogo: vsak vidi le tisto, kar potrebuje.
- Vodite dnevnik dostopa: kdo je kdaj prebral katere podatke.
- Določite rok hrambe in odgovarjajte na zahteve posameznikov.
Pravice pacienta
- Pravica dostopa: pacient lahko zahteva kopijo svojih zdravstvenih podatkov.
- Pravica do popravka: lahko zahteva popravek napačnega podatka.
- Pravica do prenosljivosti: lahko prejme podatke v uporabni obliki.
- Pravica do izbrisa v okviru zakonskih rokov hrambe zdravstvene dokumentacije.
Tabela: zahteva GDPR in kako jo izpolnite
Zahteve GDPR za kliniko
| Zahteva | Kako jo izpolnite |
|---|---|
| Pravna podlaga | Izrecna privolitev ali obdelava za namen zdravstvenega varstva (člen 9(2)(h)) |
| Varnost | Šifriranje, dnevnik dostopa, varnostna kopija |
| Dostop | Pravice glede na vlogo, preverjanje identitete |
| Incidenti | Obvestilo v 72 urah |
Pogoste napake
- Zdravstvene podatke hranite v nešifrirani datoteki, dostopni vsej ekipi.
- Nimate dnevnika dostopa, zato ne morete dokazati, kdo je podatke bral.
- Uporabljate storitve gostovanja zunaj EU brez ustreznih zagotovil.
Kako vam pomaga 4clinics
- Šifriranje zdravstvenih podatkov in gostovanje v EU že v zasnovi.
- Pravice dostopa glede na vlogo in popoln dnevnik dostopa.
- Upravljanje privolitev in izvoz podatkov za zahteve pacientov.