Source: https://www.uoou.cz/kontrola-zabezpeceni-osobnich-udaju-pacientu-nemocnice-tabor-a-s/ds-5374/archiv=2&p1=1099
Timestamp: 2020-03-30 16:22:23+00:00

Document:
Kontrola zabezpečení osobních údajů pacientů (Nemocnice Tábor, a.s.) - archiv dokumentů: Názory a rozhodnutí Úřadu: Úřad pro ochranu osobních údajů
Kontrola zabezpečení osobních údajů pacientů (Nemocnice Tábor, a.s.) - archiv dokumentů
Na základě podnětu provedl Úřad kontrolu, jejímž předmětem bylo dodržování povinností správce osobních údajů stanovených zákonem č. 101/2000 Sb. v souvislosti se zpracováním osobních údajů subjektů údajů – pacientů kontrolovaného. Kontrola se zaměřila zejména na plnění povinností spojených se zajištěním bezpečnosti osobních a citlivých údajů podle § 13 odst. 1 až 4 zákona č. 101/2000 Sb.
Kontrolovaná osoba je poskytovatelem zdravotních služeb ve smyslu § 2 odst. 1 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, a na základě tohoto zákona tedy vede zdravotnickou dokumentaci pacientů. Předmětem podnětu bylo podezření z možného nahlížení do elektronické zdravotnické dokumentace pacientky a pozměňování jejího obsahu neoprávněnými osobami. Kontrolující se proto při kontrole zaměřili zejména na posouzení úrovně zabezpečení osobních údajů (fyzické zabezpečení, zabezpečení elektronické zdravotní dokumentace), technicko-organizačních opatření k zajištění ochrany osobních údajů, logování, kontrolních mechanismů a školení zaměstnanců.
Kontrola shledala nedostatky u logování přístupu k elektronické zdravotní dokumentaci, neboť z pořizovaných logů není možné zjistit veškeré zákonem požadované informace. Kontrolovaná osoba tak není ani schopna provádět důslednou kontrolu přístupu zaměstnanců k této dokumentaci. Závažnost tohoto porušení umocňuje skutečnost, že přístupová oprávnění k elektronické zdravotní dokumentaci jsou u ní nastavena velmi široce (s výjimkou dokumentace psychiatrického oddělení mají všichni lékaři v principu přístup k veškeré elektronické zdravotnické dokumentaci).
Kontrola zjistila, že kontrolovaná osoba výše uvedeným jednáním porušila povinnosti stanovené v § 13 odst. 1 zákona č. 101/2000 Sb. (přijetí bezpečnostních opatření). Předsedkyně Úřadu zamítla námitky, které proti kontrolním zjištěním kontrolovaná osoba podala.
Úřad uložil kontrolované osobě pokutu ve výši 40 000 Kč. Vzhledem k tomu, že kontrolovaná osoba závadný stav neprodleně napravila, nepřistoupil k opatření k nápravě.
Umístění: Složky dokumentů > Mapa stránek > Hlavní menu > Dozorová a rozhodovací činnost > Ukončené kontroly > Kontroly za rok 2018 > Kontrolní činnost podle zákona o ochraně osobních údajů - 2. pololetí > Kontrola zabezpečení osobních údajů pacientů (Nemocnice Tábor, a.s.)

References: § 13
 zákona č. 101
 § 2
 zákona č. 372
 § 13
 zákona č. 101