Dane o zdrowiu i inne sprawy RODO z Pasłęka
Podmioty, które przetwarzają informacje o zdrowiu, mają trudniejsze zadanie niż zwykły sklep. Do takich należą gabinety lekarskie i stomatologiczne, fizjoterapeuci, psycholodzy, apteki, a także trenerzy personalni czy salony kosmetyczne zbierające informacje o przeciwwskazaniach.
Sprawy z Pasłęka, którymi się zajmujemy:
- gabinet przechodzi na elektroniczną dokumentację i chce sprawdzić umowę z dostawcą programu,
- recepcjonistka przekazała informację o wizycie członkowi rodziny pacjenta,
- fizjoterapeuta publikuje nagrania z ćwiczeń z udziałem pacjentów,
- salon kosmetyczny przechowuje ankiety zdrowotne w niezamykanej szafce,
- pacjent złożył skargę do Prezesa UODO.
Doradzamy też innym przedsiębiorcom z Pasłęka, szkołom i wspólnotom, choć tu dokumentacja jest zwykle prostsza.
Jak wdrażamy RODO przy danych wrażliwych i co przy naruszeniu
W placówce, która ma do czynienia z danymi o zdrowiu, poza rejestrem czynności przetwarzania i klauzulami potrzebne są jasne zasady: kto ma dostęp do dokumentacji, jak udzielać informacji przez telefon, jak przechowywać papierowe karty, jak długo trzymać ankiety. Umowy powierzenia zawieramy z dostawcą systemu, laboratorium, firmą informatyczną. W innych podmiotach, na przykład w sklepach, szkołach czy wspólnotach, zakres jest węższy.
Naruszenie dotyczące danych o zdrowiu zwykle wiąże się z ryzykiem dla pacjentów. Zgłasza się je Prezesowi UODO co do zasady w ciągu 72 godzin od stwierdzenia (art. 33 RODO). Kary mogą sięgać 20 mln euro albo 4% rocznego światowego obrotu (art. 83 RODO).
Roszczenia pacjentów za naruszenie przepisów o ochronie danych rozpoznaje w pierwszej instancji sąd okręgowy (art. 17 pkt 4⁵ k.p.c.). Dla placówki z powiatu elbląskiego będzie to zwykle Sąd Okręgowy w Elblągu.
Kancelaria w Gdańsku, ok. 75 km od Pasłęka
Od kancelarii przy al. Grunwaldzkiej 87/91 w Gdańsku dzieli Pasłęk ok. 75 km w linii prostej. Lekarze i właściciele gabinetów mają zwykle napięty grafik, dlatego proponujemy rozmowy wideo w godzinach przed przyjęciami albo po nich. Dokumenty przesyłają Państwo mailem.
Przy wdrożeniu przygotowujemy materiały, które można od razu wykorzystać: wzór informacji dla pacjenta, zasady udzielania informacji telefonicznie, upoważnienia dla personelu. Spotkanie w kancelarii w Gdańsku umawiamy, gdy wolą Państwo omówić wszystko osobiście.
W postępowaniu przed Prezesem UODO występujemy jako pełnomocnicy. Jeżeli pacjent wniesie pozew, sprawa toczy się przed sądem okręgowym, a na rozprawy jeżdżą adwokaci Jan Suchanek lub Jakub Stramski. Udział lekarza lub właściciela jest potrzebny przy przesłuchaniu.
Pierwszy krok: dokumenty z gabinetu lub firmy
Przed rozmową dobrze przygotować:
- nazwę programu do dokumentacji i umowę z jego dostawcą,
- wzory ankiet i zgód podpisywanych przez pacjentów lub klientów,
- opis, gdzie przechowywana jest dokumentacja papierowa i kto ma do niej klucz,
- obecne klauzule i informacje na stronie internetowej,
- przy skardze: pismo pacjenta lub wezwanie z UODO z datą doręczenia,
- przy incydencie: kiedy zdarzenie zauważono i jakich danych dotyczy.
Prosimy o telefon lub maila z krótkim opisem placówki: ile osób w niej pracuje i jakie usługi świadczy. Wystarczy to, żeby zaplanować pracę. Sprawy z zakresu ochrony danych prowadzimy też dla podmiotów z miejscowości Elbląg, Morąg, Orneta, Frombork i Braniewo.