Source: https://www.uoou.cz/kontrola-zabezpeceni-osobnich-udaju-pacientu-krajska-nemocnice-t-bati-a-s/ds-5383
Timestamp: 2019-04-23 02:30:33+00:00

Document:
Kontrola zabezpečení osobních údajů pacientů (Krajská nemocnice T. Bati, a. s.): Úřad pro ochranu osobních údajů
Na základě podnětu provedl Úřad kontrolu dle zákona č. 101/2000 Sb., jejímž předmětem bylo dodržování povinností stanovených tímto zákonem v souvislosti se zpracováním osobních údajů pacientů.
Kontrola byla zahájena na základě podnětu, dle kterého mělo dojít ke ztrátě zdravotnické dokumentace stěžovatelky. Kontrola se tedy zaměřila zejména na to, zda a do jaké míry kontrolovaná osoba plní povinnosti spojené se zajištěním bezpečnosti osobních a citlivých údajů zpracovávaných ve zdravotnické dokumentaci pacientů ve smyslu zákona č. 101/2000 Sb.
Úřad v rámci kontroly posoudil technicko-organizační opatření přijatá k zajištění ochrany osobních údajů, úroveň zabezpečení zdravotnické dokumentace v listinné podobě, proškolování a mlčenlivost zaměstnanců, kontrolní mechanismy a manipulaci se zdravotnickou dokumentací stěžovatelky. Kontrolovaná osoba zde přijala odpovídající opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním a citlivým údajům ve zdravotnické dokumentaci pacientů. Tato opatření zdokumentovala ve vnitřních předpisech, s nimiž byli odpovědní zaměstnanci seznámeni a jejichž dodržování je pravidelně kontrolováno. Kontrolovaná osoba tedy povinnosti vyplývající z § 13 zákona č. 101/2000 Sb. neporušila.
V případě, který byl předmětem podnětu, převzal lékař zdravotní dokumentaci stěžovatelky a odnesl ji z areálu nemocnice (za účelem přípravy odborného vyjádření k žalobě stěžovatelky), přičemž mu byla spolu s dalšími věcmi odcizena z vozidla. Předmětný incident tedy nebyl způsoben absencí či nedostatečností opatření na straně kontrolované osoby, ale pochybením zaměstnance kontrolované osoby. Úřad tedy zjistil porušení § 14 zákona č. 101/2000 Sb. (zpracování za podmínek správcem stanovených), které ovšem není přestupkem. Takové pochybení zaměstnanců je řešeno v kárném či disciplinárním řízení v rámci pracovněprávního vztahu.
Umístění: Složky dokumentů > Mapa stránek > Hlavní menu > Dozorová činnost > Informace o kontrolách > Kontroly v minulosti - 2018 > II. pololetí > Kontrolní činnost podle zákona o ochraně osobních údajů > Kontrola zabezpečení osobních údajů pacientů (Krajská nemocnice T. Bati, a. s.)

References: zákona č. 101
 zákona č. 101
 § 13
 zákona č. 101
 § 14
 zákona č. 101