Source: http://docplayer.cz/31940162-Judr-alena-kucerova-urad-pro-ochranu-osobnich-udaju-ochrana-osobnich-udaju-v-procesu-digitalizace-zdravotnicke-dokumentace.html
Timestamp: 2018-02-21 16:12:54+00:00

Document:
JUDr. Alena Kučerová Úřad pro ochranu osobních údajů OCHRANA OSOBNÍCH ÚDAJŮ V PROCESU DIGITALIZACE ZDRAVOTNICKÉ DOKUMENTACE - PDF
Download "JUDr. Alena Kučerová Úřad pro ochranu osobních údajů OCHRANA OSOBNÍCH ÚDAJŮ V PROCESU DIGITALIZACE ZDRAVOTNICKÉ DOKUMENTACE"
1 JUDr. Alena Kučerová Úřad pro ochranu osobních údajů OCHRANA OSOBNÍCH ÚDAJŮ V PROCESU DIGITALIZACE ZDRAVOTNICKÉ DOKUMENTACE
2 OSNOVA Úvodní část Tři pohledy tři srovnání Zákon č. 101/2000 Sb., o ochraně osobních údajů Zákon č. 372/2011 Sb., o zdravotních službách Zákony zvláštní, upravující právo nahlížet do zdravotnické dokumentace Závěry a doporučení
3 POHLEDEM ZÁKONA O OCHRANĚ OSOBNÍCH ÚDAJŮ Zdravotnická dokumentace je souborem dokumentů, obsahujících informace, které jsou osobními údaji. Pojem osobní údaj osobním údajem jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu, Pojem citlivý osobní údaj citlivým údajem osobní údaj vypovídající o národnostním, rasovém nebo etnickém původu, náboženství, odsouzení za trestný čin, zdravotním stavu a sexuálním životě subjektu údajů a genetický údaj subjektu údajů; citlivým údajem je také biometrický údaj, který umožňuje přímou identifikaci nebo autentizaci subjektu údajů,
4 POHLEDEM ZÁKONA O OCHRANĚ OSOBNÍCH ÚDAJŮ Pojem zpracování zpracováním osobních údajů jakákoliv operace nebo soustava operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to automatizovaně nebo jinými prostředky. Pojem správce a zpracovatel správcem každý subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj. Zpracováním osobních údajů může správce zmocnit nebo pověřit zpracovatele, pokud zvláštní zákon nestanoví jinak, zpracovatelem každý subjekt, který na základě zvláštního zákona nebo pověření správcem zpracovává osobní údaje podle tohoto zákona. Pojem databáze, datový soubor evidencí nebo datovým souborem osobních údajů (dále jen "datový soubor") jakýkoliv soubor osobních údajů uspořádaný nebo zpřístupnitelný podle společných nebo zvláštních kritérií.
5 POVINNOSTI OSOB PŘI ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ PODLE 13 ZÁKONA Č. 101/2000 SB. Povinnost přijmout opatření, proti neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí i po ukončení zpracování osobních údajů. Povinnost zpracovat a dokumentovat přijatá a provedená technicko-organizační opatření. Povinnost posoudit rizika týkající se plnění pokynů pro zpracování osobních údajů osobami, které mají bezprostřední přístup k osobním údajům, zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování, zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje a opatření, která umožní určit a ověřit, komu byly osobní údaje předány.
6 POVINNOSTI OSOB PŘI ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ PODLE 13 ZÁKONA Č. 101/2000 SB. (4) V oblasti automatizovaného zpracování osobních údajů je správce nebo zpracovatel v rámci opatření podle odstavce 1 povinen také zajistit, aby systémy používaly pouze oprávněné osoby, zajistit, aby oprávněné fyzické osoby měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby, pořizovat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány, a zabránit neoprávněnému přístupu k datovým nosičům.
7 ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ POHLEDEM ZÁKONA O ZDRAVOTNÍCH SLUŽBÁCH - 52 A 53 Při zpracování osobních údajů lze nakládat s rodným číslem pacienta ve zdravotnické dokumentaci vedené o pacientovi, v Národním zdravotnickém informačním systému, pokud se shromažďování nebo zpracování údajů anebo jejich uchovávání vztahuje ke konkrétnímu pacientovi. Vedení zdravotnické dokumentace Poskytovatel je povinen vést a uchovávat zdravotnickou dokumentaci a nakládat s ní podle tohoto zákona a jiných právních předpisů. Zdravotnická dokumentace je souborem informací vztahujících se k pacientovi, o němž je vedena.
8 ZDRAVOTNICKÁ DOKUMENTACE POHLEDEM ZÁKONA O ZDRAVOTNÍCH SLUŽBÁCH 54 a 55 zákona č. 372/2011 Sb., o zdravotních službách Zdravotnická dokumentace může být za podmínek stanovených tímto zákonem vedena v elektronické podobě. V elektronické podobě je zdravotnická dokumentace pořizována, zpracovávána, ukládána a zprostředkovávána v digitální formě s využitím informačních technologií. Zdravotnická dokumentace, včetně jejích samostatných součástí, musí být vedena průkazně, pravdivě, čitelně a musí být průběžně doplňována. Zápisy se provádějí bez zbytečného odkladu.
9 ELEKTRONICKY VEDENÁ ZDRAVOTNICKÁ DOKUMENTACE PODLE 54 Každý zápis musí být opatřen identifikátorem záznamu; samotný zápis obsahuje nezměnitelné, nezpochybnitelné a ověřitelné údaje, kterými jsou 1. datum provedení zápisu, 2. identifikační údaje zdravotnického pracovníka nebo jiného odborného pracovníka, který záznam provedl. Opravy zápisů ve zdravotnické dokumentaci se provádí novým zápisem. Zápis se opatří uvedením data opravy a dalšími náležitostmi. Původní zápis musí zůstat čitelný. V doplnění nebo opravě zápisu ve zdravotnické dokumentaci na žádost pacienta se uvede datum a čas provedení zápisu a poznámka, že jde o opravu nebo doplnění na žádost pacienta; zápis se opatří podpisem pacienta a zdravotnického pracovníka, který jej provedl.
10 ELEKTRONICKY VEDENÁ ZDRAVOTNICKÁ DOKUMENTACE PODLE 55 Zdravotnickou dokumentaci lze vést pouze v elektronické podobě za splnění těchto podmínek: technické prostředky použité k uložení záznamů zaručují, že údaje v provedených záznamech nelze dodatečně modifikovat; informační systém, ve kterém je vedena zdravotnická dokumentace, eviduje seznam identifikátorů záznamů v elektronické dokumentaci a umožňuje jeho poskytování dálkovým přístupem, bezpečnostní kopie datových souborů jsou prováděny nejméně jednou za pracovní den, před uplynutím doby životnosti zápisu na technickém nosiči dat je zajištěn přenos na jiný technický nosič dat,
11 ELEKTRONICKY VEDENÁ ZDRAVOTNICKÁ DOKUMENTACE PODLE 55 uložení kopií pro dlouhodobé uchování provedeno způsobem znemožňujícím provádět do těchto kopií dodatečné zásahy; tyto kopie jsou vytvářeny nejméně jednou za kalendářní rok, zajištěn přístup k těmto údajům pouze oprávněným osobám a je zajištěna jejich čitelnost nejméně po dobu, která je stanovena pro uchování zdravotnické dokumentace, dokumenty v listinné podobě, které jsou součástí zdravotnické dokumentace a které vyžadují podpis osoby, jež není zdravotnickým pracovníkem nebo jiným odborným pracovníkem, musí být převedeny do elektronické podoby, která se podepíše uznávaným elektronickým podpisem osoby, která převod provedla; dokument v listinné podobě se uchová, výstupy ze zdravotnické dokumentace lze převést do listinné podoby autorizovanou konverzí dokumentů, informační systém, musí umožňovat vytvoření speciální kopie zdravotnické dokumentace ve formátu čitelném a zpracovatelném i v jiném informačním systému.
12 VEDENÉ ZDRAVOTNICKÉ DOKUMENTACE PRO ÚČEL ZVLÁŠTNÍHO ZÁKONA? Jak provádět nahlížení do elektronické zdravotnické dokumentace? 57 odst. 1 písm. c) zákona č. 266/2006 Sb., o úrazovém pojištění zaměstnanců Jak předávat kopie elektronické zdravotnické dokumentace? 26 odst. 3 zákona č. 372/2011 Sb. Jak předkládat elektronickou zdravotnickou dokumentaci? 74 odst. 4 zákona č. 187/2006 Sb., o nemocenském pojištění Jak zapůjčovat elektronickou zdravotnickou dokumentaci? 16 odst. 1 písm. b) zákona o organizaci a provádění sociálního zabezpečení
13 ZÁVĚR A DOPORUČENÍ Myšlenka digitalizace zdravotnické dokumentace je krokem vpřed, který může mimo jiné zlepšit poskytovaní zdravotnické péče. Právní prostředí ale není na úplnou digitalizaci připraveno. Realizace znamená sjednocení právních podmínek pro zpracování elektronicky vedené zdravotnické dokumentace v souladu se zákonem o ochraně osobních údajů.
Informační systémy jako nástroje efektivního zdravotnictví
Informační systémy jako nástroje efektivního zdravotnictví Právní regulace ochrany osobních údajů Jolana Těšinová INMED 2015 Právní regulace Listina základních práv a svobod Úmluva o lidských právech a
Opatření děkana LF MU č. 5/2013 k zajištění ověřitelnosti výzkumných dat. Část I. Základní ustanovení
Opatření děkana LF MU č. 5/2013 k zajištění ověřitelnosti výzkumných dat. ze dne 22. července 2013 Část I. Základní ustanovení I. Předmět opatření (1) Předmětem tohoto opatření je stanovení pravidel pro
Právo a zdravotnická dokumentace. JUDr. Ondřej Dostál, Ph.D., LL.M. D&D Health s.r.o.
Právo a zdravotnická dokumentace JUDr. Ondřej Dostál, Ph.D., LL.M. D&D Health s.r.o. Program Úvod prameny práva, právní úkony pacienta Zdravotnická dokumentace dle zákona 372/2011 Sb. Povinnost mlčenlivosti
Znění platných částí zákonů, jichž se novelizace týká, s vyznačením navrhovaných změn a doplnění. Práva a povinnosti poskytovatele
Znění platných částí zákonů, jichž se novelizace týká, s vyznačením navrhovaných změn a doplnění. Zákon č. 372/2011 Sb., o zdravotních službách a o podmínkách jejich poskytování (zákon o zdravotních službách),
KONTROLNÍ PROTOKOL. dle zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů
V Praze 25. ledna 2010 Zn. INSP2-4239/09-20 KONTROLNÍ PROTOKOL dle zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů I. KONTROLUJÍCÍ: Ing. Bc. Miloš
st. č. 079/2012 27. června 2012
Mgr. Jiří Slavík, advokát Zborovská 49 tel: +420 257 216 156 email: jiri.slavik@advokatvpraze.cz DIČ: CZ7402270117 Praha 5 fax: +420 257 216 156 www.advokatvpraze.cz IČ: 66 25 49 14 150 00 mobil: +420
Konference BOZP Zpracování osobních údajů Praha 23. listopadu 2016
Konference BOZP Zpracování osobních údajů Praha 23. listopadu 2016 přednášející Ing. Milan Ševčík odborný rada Odbor pro styk s veřejností Oddělení stížností a konzultací Úřad pro ochranu osobních údajů
HOSPODÁŘSKÁ KOMORA KOMORA ČESKÉ ČESKÉ REPUBLIKY Nová pravidla ochrany osobních údajů JUDr. Markéta Schormová Úřad Hospodářské komory České republiky 25.5.2017 PROČ NOVÁ EU LEGISLATIVA? Směrnice z roku
INFORMACE K OTÁZKÁM NAKLÁDÁNÍ SE SOUDNĚ ZNALECKÝMI POSUDKY A SOUVISEJÍCÍ PSYCHOLOGICKOU DOKUMENTACÍ V KONTEXTU ZÁKONA 101/2000 Sb.
INFORMACE K OTÁZKÁM NAKLÁDÁNÍ SE SOUDNĚ ZNALECKÝMI POSUDKY A SOUVISEJÍCÍ PSYCHOLOGICKOU DOKUMENTACÍ V KONTEXTU ZÁKONA 101/2000 Sb. Na Asociaci forenzních psychologů se v poslední době opakovaně obrací
Informace o ochraně osobních údajů podle 11 zákona č. 101/2000 Sb., o ochraně osobních údajů a změně některých zákonů, v.z.p.p. Raiffeisen stavební spořitelna a.s. (dále pouze RSTS ) jako správce 1 osobních
Vnitřní předpis města Dvůr Králové nad Labem č. 23/2012. Směrnice pro ochranu osobních údajů
Vnitřní předpis města Dvůr Králové nad Labem č. 23/2012 Směrnice pro ochranu osobních údajů OBSAH... CHYBA! ZÁLOŽKA NENÍ DEFINOVÁNA. 1 ÚVOD... 4 1.1 PŘEDMĚT A ÚČEL... 4 1.2 POJMY... 4 2 URČENÍ ROLÍ V SYSTÉMU
ŠPATNÉ PŘÍKLADY IMPLEMENTACE GDPR
SEMINÁŘ BEZPEČNOSTNÍ ZÁZNAMY A GDPR: ŠPATNÉ PŘÍKLADY IMPLEMENTACE GDPR Mgr. Ivana Tilkeridu Bc. Radek Kubíček, MBA Praha 6. 12. 2017 CO JSOU TO OSOBNÍ ÚDAJE? Adresa E-mailová adresa Otisk prstu Elektronický
S M Ě R N I C E. Pokyny k provozování kamerového systému (technicko organizační opatření)
SV pro dům Voskovcova 726/4 v Olomouci Voskovcova 726/4 Olomouc 77900 IČO: 28605128 S M Ě R N I C E K A M E R O V É H O S Y S T É M U Pokyny k provozování kamerového systému (technicko organizační opatření)
Regulace zpracování osobních údajů online v Evropské unii ochrana osobnosti, ochrana os. údajů
Regulace zpracování osobních údajů online v Evropské unii ochrana osobnosti, ochrana os. údajů MVV2768K Regulace finančních služeb online v Evropské unii, jaro 2013 Libor Kyncl Vytvořeno v rámci projektu
STANDARD 6. DOKUMENTACE O POSKYTOVÁNÍ SOCIÁLNÍ SLUŽBY
STANDARD 6. DOKUMENTACE O POSKYTOVÁNÍ SOCIÁLNÍ SLUŽBY CÍL STANDARDU 1) Tento standard vychází ze zákona č. 108/2006 Sb., o sociálních službách (dále jen Zákon ) a z vyhlášky č. 505/2006 Sb., kterou se
Reklamní právo v praxi. KONFERENCE DATA MARKETING Praktické tipy pro správce databází. Petr Kůta. Mgr. Libor Štajer, advokát
Reklamní právo v praxi KONFERENCE DATA MARKETING Praktické tipy pro správce databází Petr Kůta Mgr. Libor Štajer, advokát 16.4.2010 OBSAH Základní definice Praktické tipy Sankce a činnost ÚOOÚ Diskuse
*UOOUX009CVDO* ROZHODNUTÍ. Čj. UOOU-02069/16-6
*UOOUX009CVDO* Čj. UOOU-02069/16-6 ROZHODNUTÍ Úřad pro ochranu osobních údajů, jako příslušný správní orgán podle 10 zákona č. 500/2004 Sb., správní řád, 2 odst. 2 a 46 odst. 4 zákona č. 101/2000 Sb.,
Zdravotnická dokumentace. nosič informací ( zdravotníci, pacient) účetní doklad důkaz řádně poskytnuté péče
Zdravotnická dokumentace nosič informací ( zdravotníci, pacient) účetní doklad důkaz řádně poskytnuté péče Obsah Osobní údaje pacienta Informace o onemocnění pacienta, o průběhu a výsledku vyšetření, léčení
101/2000 Sb. ZÁKON ze dne 4. dubna 2000 o ochraně osobních údajů a o změně některých zákonů ve znění zákonů č. 227/2000 Sb., č. 177/2001 Sb., č. 450/2001 Sb., č. 107/2002 Sb., č. 310/2002 Sb., č. 517/2002
účetních informací státu při přenosu účetního záznamu, b) přebíráním účetního záznamu činnost přebírající
NOVINKY V OBLASTI OCHRANY OSOBNÍCH ÚDAJŮ
NOVINKY V OBLASTI OCHRANY OSOBNÍCH ÚDAJŮ WORKSHOP OCHRANA OSOBNÍCH ÚDAJŮ Podnikatelské fórum Ústeckého kraje 6. 6. 2017, Ústí nad Labem WWW.SPCR.CZ PROGRAM 11:00 10:10 ZAHÁJENÍ A ÚVOD DO TÉMATU MGR. MILENA

References: ZÁKONA Č. 101
 ZÁKONA Č. 101
 zákona č. 372
 zákona č. 266
 zákona č. 372
 zákona č. 187
 zákona č. 101
 zákona č. 101
 zákona č. 101
 zákona č. 108
 zákona č. 500
 zákona č. 101