Source: http://wildent.org.pl/wp/?cat=24
Timestamp: 2018-10-22 11:00:52
Legal References Found: art.7

Art.14
 art. 12

Art.54
 art. 3

Art.39
 art. 36
 art. 27

Art.31
 art. 36
 art. 39
 art. 14

Document Content:
Wielkopolska Izba-Stomatolodzy » Bezpieczeństwo danych
Elektr.Dokumentacja
Strona poświęcona jednej z bardziej strategicznych polityk UE
Czy prowadzenie dokumentacji medycznej , na której nie dokonujemy żadnych operacji (ot, zapisane na kartach dane o pacjentach i wykonanych świadczeniach) jest przetwarzaniem danych osobowych?
art.7 ustawy o ochronie danych osobowych
2)przetwarzaniu danych – rozumie się przez to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych;
Ustawa-Ochrona Danych
Rozp.UE-RODO
NRL za oddzielnym systemem logowania do wystawiania e-zwolnień
I.Kontrola sprawowana przez GIODO- przepisy ustawy o ochronie danych osobowych</font color>
Art.14.W celu wykonania zadań, o których mowa w art. 12 pkt 1 i 2, Generalny Inspektor, zastępca Generalnego Inspektora lub upoważnieni przez niego pracownicy Biura, zwani dalej „inspektorami”, mają prawo:
Art.54a.
II. Bezpieczeństwo danych </font color>
4)administratorze danych – rozumie się przez to organ, jednostkę organizacyjną, podmiot lub osobę, o których mowa w art. 3, decydujące o celach i środkach przetwarzania danych osobowych;
Art.39a. Minister właściwy do spraw administracji publicznej w porozumieniu z ministrem właściwym do spraw informatyzacji określi, w drodze rozporządzenia, sposób prowadzenia i zakres dokumentacji, o której mowa w art. 36 ust. 2, oraz podstawowe warunki techniczne i organizacyjne, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych, uwzględniając zapewnienie ochrony przetwarzanych danych osobowych odpowiedniej do zagrożeń oraz kategorii danych objętych ochroną, a także wymagania w zakresie odnotowywania udostępniania danych osobowych i bezpieczeństwa przetwarzanych danych. o tym rozporządzeniu w pkt.III
IIa. Administrator Bezpieczeństwa Informacji </font color>
Polityka ochr.danych
</font color> w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych
§ 3.1.Na dokumentację, o której mowa w § 1 pkt 1, składa się polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych, zwana dalej „instrukcją”.
3.Co zawiera polityka bezpieczeństwa?
4. Co zawiera instrukcja zarządzania systemem informatycznym?
6)sposób zabezpieczenia systemu informatycznego przed działalnością oprogramowania, o którym mowa w pkt III ppkt 1 załącznika do rozporządzenia
5.Ważne-Poziomy bezpieczeństwa przetwarzania danych osobowych w systemie informatycznym
1)podstawowy;
2)podwyższony;
3)wysoki.
2)żadne z urządzeń systemu informatycznego, służącego do przetwarzania danych osobowych nie jest połączone z siecią publiczną. dane dotyczące stanu zdrowia znajdują się w wykazie art 27 ustawy , więc poziom zabezpieczenia dok.medycznej musi byc „na starcie” podwyższony
3.Poziom co najmniej podwyższony stosuje się, gdy:1)w systemie informatycznym przetwarzane są dane osobowe, o których mowa w art. 27 ustawy, oraz
4.Poziom wysoki stosuje się, gdy przynajmniej jedno urządzenie systemu informatycznego, służącego do przetwarzania danych osobowych, połączone jest z siecią publiczną. Poziom automatycznie musi być wysoki, jeśli komputer, na którym jest program do prowadzenia dokumentacji ma połączenie z internetem
§ 7.1.Dla każdej osoby, której dane osobowe są przetwarzane w systemie informatycznym – z wyjątkiem systemów służących do przetwarzania danych osobowych ograniczonych wyłącznie do edycji tekstu w celu udostępnienia go na piśmie – system ten zapewnia odnotowanie:
Zobacz serwis nt.RODO
Projekt ustawy o cyberbezpieczeństwie . Rekomendacje Centrum Systemów Informacyjnych Ochrony Zdrowia w zakresie bezpieczeństwa oraz rozwiązań technologicznych stosowanych podczas przetwarzania dokumentacji medycznej w postaci elektronicznej Opracowanie „Cyberbezpieczeństwo w sektorze ochrony zdrowia” sporządzone przez Kancelarię DZP oraz firmę Microsoft
Powierzenie danych osobowych</font color>
Art.31.1.Administrator danych może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych.2.Podmiot, o którym mowa w ust. 1, może przetwarzać dane wyłącznie w zakresie i celu przewidzianym w umowie.3.Podmiot, o którym mowa w ust. 1, jest obowiązany przed rozpoczęciem przetwarzania danych podjąć środki zabezpieczające zbiór danych, o których mowa w art. 36-39, oraz spełnić wymagania określone w przepisach, o których mowa w art. 39a. W zakresie przestrzegania tych przepisów podmiot ponosi odpowiedzialność jak administrator danych.
5.Do kontroli zgodności przetwarzania danych przez podmiot, o którym mowa w ust. 1, z przepisami o ochronie danych osobowych stosuje się odpowiednio przepisy art. 14-19. Przepis może w przypadku dokumentacji medycznej dotyczyć dwu przypadków:
1/powierzenie komumolwiek spoza pracowników podmiotu np czynności związanych ze sporządzeniem zestawienia do NFZ- wysyłamy np dane informatykowi , który sporządza za nas raport statystyczny , rozliczeniowy itd.2/ oferowane już przez wiele firm tworzących oprogramowanie dok.med. rozwiązanie przechowywania danych „w chmurze obliczeniowej” czyli na zewnętrznych serwerach
04.11.2014 opublikowanie strony
2014-styczeń2018 — strona funkcjonowała w ramach innego skryptu
21.01.2018 RODO,Cyberbezpieczeństwo,Kodeks branżowy dodanie zakładek
Mar 17 RODO: wstępna wersja kodeksu branżowego
Środowisko inicjujące powstanie kodeksu branżowego ochrony danych osobowych dla branży medycznej uruchomiło stronę internetową
Pracami nad kodeksem kieruje od strony prawnej znana kancelaria Domański-Palinka-Zakrzewski. Podmiotami tworzącymi swoisty „komitet sterujący” są: Polska Federacja Szpitali, Fundacja Telemedyczna Grupa Robocza, Pracodawcy Medycyny Prywatnej, Konfederacja Lewiatan, Polska Izba Informatyki i Telekomunikacji oraz Federacja Związków Pracodawców Ochrony Zdrowia Porozumienie Zielonogórskie
Zobacz stronę www.rodowzdrowiu.pl
Na stronie tej zamieszczono np wstępną wersję kodeksu branżowego. Cały czas czekamy na dokomponowanie do tej wersji szczegółowych zasad ochrony danych dla systemów informatycznych. Zasady te miały być opracowane przez Centrum Systemów Informacyjnych w Ochronie Zdrowia
wstępna wersja kodeksu
Ta prezentacja daje możliwość orientacji czym będzie kodeks. Uregulowana jest tam np szeroko kwestia zgody na przetwarzanie danych pacjenta. W sytuacji , kiedy prowadzimy dokumentację medyczną, ta zgoda nie jest wymagana. Dla prowadzenia akcji marketingowych czy badań naukowych- już tak. Kodeks będzie regulował takie kwestie. Zgodnie z projektem nowej ustawy o ochronie danych osobowych, kodeksy branżowe muszą uzyskać akceptację Prezesa Urzędu Ochrony Danych Osobowych. To nowy urząd, który powstanie po wejściu w życie nowej ustawy. Tyle, że ustawy nie ma jeszcze w Sejmie.
Najbliższe tygodnie powinny przynieść rozstrzygnięcia , na bazie których będzie możliwe opracowanie wzorów wewnętrznych reguł postepowania w podmiotach wykonujących działalność leczniczą.
Sty 16 Obowiązki, obowiązki
liczyliśmy na nieco inny rodzaj szczodrości władz
Sty 01 – – -2017- – –
wpisy z roku 2017: