Source: http://gazetalekarska.pl/?p=13483
Timestamp: 2018-06-24 20:29:09+00:00
Document Index: 36602395

Matched Legal Cases: ['art. 3', 'art. 36', 'art. 46', 'art. 46', 'art. 46', 'art. 36', 'art. 19']

Zmiana ustawy o ochronie danych osobowych | Gazeta Lekarska
Z dniem 1 stycznia 2015 r. weszła w życie zmiana ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r. poz. 1182), dalej „ustawa”. Zmiany te odnoszą się także do lekarzy i lekarzy dentystów wykonujących działalność leczniczą w formie praktyki lekarskiej (różnych formach indywidualnej praktyki lekarskiej oraz grupowej praktyce lekarskiej).
Należy przypomnieć, że przepisy ustawy stosuje się do lekarzy i lekarzy dentystów wykonujących działalność leczniczą w formie praktyki lekarskiej jako osób fizycznych przetwarzających dane osobowe w związku z działalnością zawodową, mających siedzibę lub miejsce zamieszkania na terytorium Polski albo w państwie trzecim, jeżeli przetwarzają dane osobowe przy wykorzystaniu środków technicznych znajdujących się na terenie Polski (art. 3 ust. 2 pkt 2 ustawy).
Lekarze i lekarze dentyści, decydując o celach i środkach przetwarzania danych osobowych, są w rozumieniu ustawy administratorami danych. Z punktu widzenia lekarzy i lekarzy dentystów – administratorów danych najistotniejsza zmiana dotyczy administratora bezpieczeństwa informacji.
Administrator danych ma możliwość powołania administratora bezpieczeństwa informacji (dalej „ABI”). Jeżeli ABI nie zostanie powołany, administrator danych jest zobowiązany sam realizować zadania przewidziane dla ABI (art. 36a ust. 1 i 36b ustawy).
posiada odpowiednią wiedzę w zakresie ochrony danych osobowych (przepisy nie określają szczegółowo zakresu wiedzy, tak więc to administrator danych musi samodzielnie dokonać oceny wiedzy i fachowości kandydata na ABI);
Administrator danych ma obowiązek zgłoszenia do Głównego Inspektora Ochrony Danych Osobowych (dalej „GIODO”) faktu powołania lub odwołania ABI, w terminie 30 dni od dnia odpowiednio powołania lub odwołania ABI (art. 46 ust. 1 ustawy).
Zmiana danych objętych zgłoszeniem o powołaniu ABI również wymaga zgłoszenia do GIODO w terminie 14 dni od dnia powstania zmiany (art. 46b ust. 5 ustawy). Dane zgłoszonego ABI są umieszczane przez GIODO w jawnym rejestrze na stronie internetowej GIODO.
Na żądanie ABI lub administratora danych GIODO wydaje zaświadczenie o zarejestrowaniu ABI (art. 46b ust. 4 ustawy). Administrator danych może powołać zastępców ABI, którzy muszą spełniać warunki wymagane do pełnienia funkcji ABI (art. 36a ust. 6 ustawy). Mogą oni zastępować ABI np. podczas jego nieobecności. Nie podlegają rejestracji w GIODO.
1. przeprowadzić u tego lekarza lub lekarza dentystę kontrolę zgodności przetwarzania danych z przepisami o ochronie danych osobowych, lub
2. zwrócić się do ABI, którego powołał dany lekarz lub lekarz dentysta, o dokonanie sprawdzenia zgodności przetwarzania danych z przepisami o ochronie danych osobowych. Po przeprowadzeniu sprawdzenia w terminie i zakresie wskazanym przez GIODO, ABI, za pośrednictwem administratora danych, przedstawia GIODO sprawozdanie (art. 19b ustawy). Wprowadzenie takiej formy sprawowania kontroli nad przestrzeganiem przepisów o ochronie danych osobowych ma na celu zapobieżenie negatywnemu wpływowi kontroli (jednej z wielu jaka może być wykonywana w praktyce lekarskiej) na organizację pracy oraz jej efektywność.
Należy także wskazać, że jeżeli ABI został powołany na mocy przepisów obowiązujących przed dniem 1 stycznia 2015 r., to pełni on tę funkcję do czasu zgłoszenia go do rejestru GIODO, nie dłużej jednak niż do dnia 30 czerwca 2015 r. Po tym terminie przestaje on pełnić swoją funkcję, a w razie nie wyznaczenia nowego ABI i nie zgłoszenia go do rejestru GIODO administrator danych sam będzie zobowiązany realizować zadania przewidziane dla ABI w ustawie.
1. sprawdzanie zgodności przetwarzanych danych osobowych z przepisami o ochronie danych osobowych,
2. opracowanie (poprawne, kompletne i zgodne z przepisami) oraz aktualizację dokumentacji opisującej sposób przetwarzania danych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, jak również za przestrzegania zasad w niej określonych,
3. zapoznanie osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych (oczywiście ma to miejsce w przypadku zatrudnienia osób do wykonywania czynności pomocniczych przez lekarza lub lekarza dentystę prowadzącego praktykę lekarską).