Ochrona danych osobowych (RODO) w placówkach medycznych

1. Przepisy prawa w zakresie Ochrony Danych Osobowych wraz z analizą przepisów branżowych.
2. Istotne regulacje wprowadzone Rozporządzeniem o Ochronie Danych Osobowych:
   • Nowe definicje: dane biometryczne, genetyczne, pseudonimizacja, profilowanie.
   • Przetwarzanie danych osobowych: ogólne zasady przetwarzania danych osobowych, przetwarzanie danych osobowych szczególnych kategorii, zgoda na przetwarzanie danych dzieci.
   • Prawa przysługujące podmiotowi danych: prawo do ograniczenia przetwarzania, prawo do bycia zapomnianym, prawo do przenoszenia danych, prawo sprzeciwu, prawo do niepodlegania profilowaniu, zasada przejrzystości i inne.
   • Administrator i podmiot przetwarzający: obowiązek rejestrowania czynności przetwarzania danych osobowych, obowiązek zgłaszania naruszeń ochrony danych osobowych, wdrożenie mechanizmów „privacy by design” i „privacy by default i inne.
   • One-stop-shop.
   • Dokumentacja ochrony danych osobowych.
   • Ułatwienia w prowadzeniu dokumentacji dla podmiotów zatrudniających poniżej 250 osób.
3. Podmioty odpowiedzialne za ochronę danych osobowych w placówce medycznej w tym nowa funkcja Inspektora Ochrony Danych.
4. Zasady przetwarzania danych osobowych w placówce medycznej:
   • różnica między danymi „zwykłymi”, a „wrażliwymi”,
   • sytuacje, w których placówka służby zdrowia może przetwarzać dane osobowe,
   • obowiązek informacyjny wobec pacjentów,
   • zbiory danych osobowych – czy istnieje obowiązek rejestracji?
5. Przykłady incydentów ochrony danych osobowych:
   • czynnik ludzki,
   • nieprawidłowe obchodzenie się z dokumentami,
   • włamania do systemów informatycznych oraz kradzież danych osobowych z systemów informatycznych,
   • dane osobowe przechowywane na elektronicznych nośnikach informacji oraz dane osobowe w komputerach przenośnych.
6. Przekazywanie danych poza UE, kodeksy, certyfikacja, Europejska Rada Ochrony Danych:
   • Rozszerzenie terytorialnego zakresu stosowania europejskich przepisów ochrony danych osobowych.
   • Przekazywanie danych do państwa trzeciego.
   • Certyfikacja ochrony danych osobowych.
   • Europejska Rada Ochrony Danych (EROD) – nowy organ.
7. Nowa rola UODO oraz Państwowej Inspekcji Pracy w zakresie danych osobowych – uprawnienia kontrolne oraz kompetencje egzekucyjne.
8. Sankcje za nieprzestrzeganie przepisów rozporządzenia: administracyjne kary pieniężne – warunki ich nakładania i wysokość – do 20 000 000 EUR, odszkodowanie za poniesioną szkodę.
9. Konsekwencje naruszenia ochrony danych osobowych w tym sankcje administracyjne i karne oraz odszkodowania z roszczeń pacjentów.

Samokształcenie jako forma doskonalenia zawodowego zostało wprowadzone artykułem 31 Ustawy z dnia 17 sierpnia 2023 r. o niektórych zawodach medycznych. Poniższy kurs stanowi formę samokształcenia określoną przez paragraf 2 pkt 9 Rozporządzenia Ministra Zdrowia z dnia 19 kwietnia 2024 r. w sprawie ustawicznego rozwoju zawodowego osób wykonujących niektóre zawody medyczne, tzn. kurs realizowany za pośrednictwem sieci internetowej z ograniczonym dostępem.

Kurs jest zgodny z:
– Ustawą o niektórych zawodach medycznych (Dz. U. 2023 poz. 1972), która nakłada na osoby wykonujące zawód medyczny, obowiązek ustawicznego rozwoju zawodowego i zdobywania punktów edukacyjnych w 5-letnim okresie edukacyjnym.
– Rozporządzeniem Ministra Zdrowia z 19 kwietnia 2024 r., które określa, że kursy internetowe z ograniczonym dostępem zakończone testem, jak ten oferowany przez Studium Prawa Europejskiego, są formą ustawicznego rozwoju zawodowego uprawniającą do uzyskania punktów edukacyjnych.

Kurs:
– ma bezpośredni związek z zakresem czynności zawodowych: asystentki stomatologicznej, elektroradiologa, higienistki stomatologicznej, instruktora terapii uzależnień, opiekuna medycznego, optometrysty, ortoptysty, podiatry, profilaktyka, protetyka słuchu, technika farmaceutycznego, technika masażysty, technika ortopedy, technika sterylizacji medycznej i terapeuty zajęciowego.
– posiada program, określoną liczbę godzin dydaktycznych oraz formę kształcenia dopuszczoną przepisami,
– kończy się wydaniem imiennego zaświadczenia o ukończeniu kursu z wyszczególnioną liczbą godzin.

Kurs realizowany jest w wymiarze 20 godzin dydaktycznych, co odpowiada 40 punktom edukacyjnym, naliczanym zgodnie z zasadą: 1 godzina dydaktyczna = 2 punkty edukacyjne.

Na podstawie uzyskanego zaświadczenia kurs może zostać wpisany do Karty Rozwoju Zawodowego osoby wykonującej zawód medyczny i stanowi podstawę do naliczenia punktów edukacyjnych, zgodnie z obowiązującymi przepisami.

W ramach realizacji ustawicznego rozwoju zawodowego w formie kursów realizowanych za pośrednictwem sieci internetowej z ograniczonym dostępem można uzyskać nie więcej niż 40 punktów edukacyjnych w danym okresie edukacyjnym.