PORADNIK RODO W OCHRONIE ZDROWIA NAJNOWSZE ZMIANY DO WDROŻENIA W 2019 R.

Najnowsze zmiany do wdrożenia w 2019 r

---

W książce omówione zostały najważniejsze zagadanienia z zakresu ochrony danych osobowych niezbędne w każdej placówce leczniczej. Do dyspozycji czytelników jest również zbiór potrzebnych wzorów dokumentów. Publikacja zawiera opis szeregu zmian w prawie, jakie czekają nas w 2019 roku – monitoring wizyjny, przetwarzanie danych osobowych pracowników i kandydatów do pracy oraz wiele zmian, jakie niesie ze sobą ustawa wdrażajaca RODO. Poznasz również najnowsze wytyczne UODO.

---

Wstęp

Rozdział 1. Podstawowe pojęcia z zakresu ochrony danych osobowych
1.1. Dane osobowe
1.2. Szczególne kategorie danych osobowych
1.3. Przetwarzanie danych osobowych
1.3.1. Zbieranie danych
1.3.2. Utrwalanie danych
1.3.3. Organizowanie, porządkowanie, przechowywanie i modyfikowanie danych osobowych
1.3.4. Udostępnianie danych
1.3.5. Dokumentacja medyczna a ochrona danych osobowych pacjenta ..
1.4. Administrator danych osobowych
1.4.1. Pojęcie "administrator"
1.4.2. Rzecznik Praw Pacjenta jako administrator danych osobowych
1.5. Podmiot przetwarzający
1.6. Zgoda na przetwarzanie danych osobowych i danych szczególnej kategorii
1.7. Profilowanie pacjentów

Rozdział 2. Podstawowe zasady przetwarzania danych osobowych
2.1. Ogólne normy wskazane w RODO
2.2. Zasada legalności, rzetelności i poprawności merytorycznej
2.3. Zasady celowości, adekwatności, proporcjonalności i minimalizmu przetwarzania danych osobowych pacjentów
2.4. Zasada ograniczonego czasu przechowywania danych
2.5. Zasada poufności przetwarzanych danych
2.6. Zasada przejrzystości (transparentności)
2.7. Zasada rozliczalności

Rozdział 3. Powierzenie przetwarzania danych osobowych
3.1. Formy umowy o powierzenie przetwarzania danych osobowych
3.2. Regulacje związane z umową o powierzenie danych osobowych w polskich przepisach w związku z działalnością medyczną
3.3. Podstawowe elementy umowy o powierzenie danych osobowych
3.4. Podmioty uprawnione do przetwarzania danych osobowych
3.4.1. Podmioty certyfikowane
3.4.2. Podmioty niecertyfikowane
3.5. Powierzenie osobie trzeciej przetwarzania danych osobowych

Rozdział 4. Wdrożenie RODO i przetwarzanie danych osobowych w placówce medycznej
4.1. Obowiązek informacyjny podmiotu medycznego wobec pacjentów
4.2. Obowiązek informacyjny pracodawcy wobec pracowników
4.3. Dokumentacja związana z przetwarzaniem danych osobowych
4.3.1. Polityka bezpieczeństwa
4.3.2. Instrukcja zarządzania systemem informatycznym
4.3.3. Rejestr czynności przetwarzania danych
4.3.4. Rejestr kategorii czynności przetwarzania
4.3.5. Wytyczne dotyczące klasyfikacji naruszeń i procedura zgłaszania naruszenia ochrony danych do organu nadzorczego (UODO)
4.3.6. Plan ciągłości działania
4.3.7. Raport z przeprowadzonej, ogólnej analizy ryzyka
4.3.8. Procedura na wypadek wystąpienia naruszeń mogących powodować wysokie ryzyko naruszenia praw i wolności osób, w zakresie ich informowania o działaniach, jakie powinni wykonać, aby ryzyko to ograniczyć
4.3.9. Procedury odtwarzania systemów po awarii i ich testowania
4.3.10. Inne rodzaje dokumentacji
4.4. Formy upoważnienia do przetwarzania dokumentacji zawierającej dane osobowe
4.5. Dane osobowe osób fizycznych współpracujących z placówką medyczną
4.6. Ochrona danych osobowych pracowników podmiotu leczniczego i ich przetwarzanie
4.7. Norma ISO 27001 a RODO
4.8. Roczny audyt ochrony danych osobowych i ocena skutków dla ochrony danych
4.9. Monitoring w placówce medycznej
4.10. Kontrola Prezesa UODO

Rozdział 5. Inspektor ochrony danych osobowych
5.1. Obowiązek wyznaczenia inspektora ochrony danych
5.1.1. Wyznaczanie jednego inspektora ochrony danych dla kilku podmiotów medycznych
5.1.2. Sprawowanie funkcji inspektora ochrony danych przez pracownika podmiotu leczniczego
5.1.3. Konflikt interesów
5.1.4. Czas pracy inspektora ochrony danych
5.2. Kwalifikacje zawodowe inspektora ochrony danych
5.3. Obowiązki i uprawnienia inspektora ochrony danych

Rozdział 6. Prawa pacjenta w świetle RODO
6.1. Środki techniczne i organizacyjne, które zabezpieczą prawa pacjenta
6.2. Tożsamość pacjenta i jego identyfikacja według RODO
6.3. Tajemnica lekarska a przetwarzanie danych osobowych
6.4. Prawo do informowania o stanie zdrowia pacjenta a przetwarzanie danych osobowych
6.5. Zgody pacjentów według RODO
6.5.1. Zgoda na przetwarzanie danych
6.5.2. Zgoda na leczenie
6.6. Prawo do bycia zapomnianym na gruncie przepisów RODO

Rozdział 7. Naruszenie ochrony danych osobowych i konsekwencje prawne z tym związane
7.1. Rejestr naruszeń
7.2. Obowiązek denuncjacji
7.3. Odpowiedzialność związana z naruszeniem przepisów o ochronie danych osobowych
7.3.1. Administracyjne kary pieniężne
7.3.2. Odpowiedzialność karna w związku z RODO
7.3.3. Odpowiedzialność odszkodowawcza

Rozdział 8. RODO w praktyce - pytania i odpowiedzi

Podstawa prawna
Bibliografia
Wykaz skrótów aktów prawnych

---

212 stron, Format: 16.0x23.5cm, oprawa miękka