GDPR • Zdravotné údaje
GDPR pre kliniky: ako chrániť zdravotné údaje pacientov
Zdravotné údaje sú citlivé údaje s osobitnou ochranou podľa GDPR (osobitná kategória, čl. 9). Klinika musí vedieť preukázať, ako ich zhromažďuje, ukladá a sprístupňuje. Nižšie uvidíte, ako chrániť zdravotné údaje pacientov podľa GDPR, bez zbytočného žargónu.
Kľúčové opatrenia (stručná odpoveď)
- Vyžiadajte a zaznamenajte výslovný súhlas na spracúvanie zdravotných údajov.
- Šifrujte údaje v pokoji aj pri prenose.
- Pridelte prístupové práva podľa roly: každý vidí iba to, čo potrebuje.
- Veďte záznam prístupov: kto čítal ktoré údaje a kedy.
- Určte dobu uchovávania a odpovedajte na žiadosti dotknutej osoby.
Práva pacienta
- Právo na prístup: pacient môže požiadať o kópiu svojich zdravotných údajov.
- Právo na opravu: môže požiadať o opravu nesprávneho údaja.
- Právo na prenosnosť: môže dostať údaje v strojovo čitateľnom formáte.
- Právo na vymazanie v rámci zákonných lehôt na uchovávanie zdravotnej dokumentácie.
Tabuľka: požiadavka GDPR a ako ju splniť
Požiadavky GDPR pre kliniku
| Požiadavka | Ako ju splniť |
|---|---|
| Právny základ | Výslovný súhlas alebo oprávnený záujem v lekárskej starostlivosti |
| Bezpečnosť | Šifrovanie, záznam prístupov, záloha |
| Prístup | Práva podľa roly, overenie totožnosti |
| Incidenty | Oznámenie dozornému úradu do 72 hodín |
Časté chyby
- Zdravotné údaje máte v nešifrovanom súbore, prístupnom celému tímu.
- Nemáte záznam prístupov, takže nedokážete preukázať, kto údaje čítal.
- Používate hosting mimo EÚ bez primeraných záruk.
Ako vám pomôže 4clinics
- Šifrovanie zdravotných údajov a uloženie v EÚ od návrhu.
- Prístupové práva podľa roly a úplný záznam prístupov.
- Správa súhlasov a export údajov pre žiadosti pacientov.