Szkolenia dla ochrony zdrowia

1. Podmiot wykonujący działalność leczniczą (PWDL), jako administrator danych osobowych:

• definicja administratora danych, a praktyka;
• czy prywatna praktyka lekarska to administrator;

2. Obowiązki podmiotu leczniczego, jako administratora danych:

• bligatoryjne i fakultatywne obowiązki dokumentacyjne i organizacyjne wynikające z RODO;
• obowiązek informacyjny – co to znaczy i jak go realizować w PWDL;
• czy każdy podmiot leczniczy musi wyznaczyć inspektora ochrony danych (IOD)?

3. Obowiązki personelu, jako osób upoważnionych do przetwarzania danych osobowych:

• zasady bezpiecznej rejestracji pacjentów, zarówno przy okienku, jak i telefonicznie;
• bezpieczeństwo komunikacji, zarówno wewnętrznej jak i zewnętrznej;
• zasady udostępniania dokumentacji medycznej oraz udzielania informacji o stanie zdrowia.

4. Prawa pacjenta, jako osoby, której dane dotyczą:

• prawo do kopii danych osobowych, a prawo do kopii dokumentacji medycznej – czy tożsame;
• co to znaczy prawo do bycia zapomnianym, prawo do usunięcia danych i czy do zastosowania w podmiocie leczniczym;

5. Podstawy prawne i zasady przetwarzania danych osobowych w PWDL:

• dlaczego na wysłanie sms-a z przypomnieniem o wizycie u lekarza nie jest potrzebna zgoda pacjenta, a kiedy i na co zgoda osoby, której dane dotyczą, będzie podstawą przetwarzania jej danych w PWDL;
• praktyczne aspekty zasady adekwatności, minimalizacji pozyskiwanych danych osobowych w PWDL;

6. Niezbędne minimum organizacyjnych i technicznych środków bezpieczeństwa jakie należy zastosować do ochrony danych osobowych w PWDL:

• prawne oraz praktyczne wymogi względem systemu bezpieczeństwa informacji dla podmiotów leczniczych;
• uchybienia, wnioski i zalecenia wskazane przez NIK po kontroli placówek służby zdrowia w zakresie ochrony danych osobowych.

7. Zasady ochrony danych osobowych, wymagania fizyczne i programowe dla systemów informatycznych służących do elektronicznej dokumentacji medycznej (EDM)

• wymogi nowego Rozporządzenia Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania;

8. Skutki naruszenia zasad bezpieczeństwa informacji, w tym odpowiedzialność prawna:

• omówienie przyczyn kar finansowych nakładanych przez UODO, w tym na placówki ochrony zdrowia;
• przykłady wykradania danych, największych „wycieków”. Metody przeciwdziałania.

9. Omówienie dwóch projektów Kodeksów branżowych dla sektora ochrony zdrowia, pozytywnie zaopiniowanych przez UODO. Niestety w wielu miejscach sprzecznych ze sobą.

Ekspert ds. ochrony danych osobowych.  Praktyk, mający wieloletnie doświadczenie w stosowaniu prawa ochrony danych osobowych oraz wdrażaniu polityki bezpieczeństwa informacji w bardzo wielu różnego rodzaju instytucjach. Członek Stowarzyszenia Inspektorów Ochrony Danych SABI. Doświadczony Administrator Bezpieczeństwa Informacji, a obecnie Inspektor Ochrony Danych, pełniący tę funkcję dla wielu firm i instytucji, w tym również dla placówek ochrony zdrowia. Audytor systemów zarządzania bezpieczeństwem informacji. Autor wielu publikacji w zakresie ochrony danych osobowych. Konsultant i ekspert w  wiodących wydawnictwach i portalach prawniczych jak Wolters Kluwer, LEX, czy  Infor.pl . Trener, wykładowca, prelegent na licznych konferencjach. Wysoko ceniony za praktyczne podejście do zagadnień ochrony informacji i stosowania przepisów prawa w tym zakresie.