GDPR Crna Gora / Zdravstvene ustanove
Zaštita podataka u zdravstvenim ustanovama
Javne i privatne zdravstvene ustanove obrađuju posebno osjetljive podatke pacijenata. Uređujemo kako se ti podaci primaju, koriste, dijele i štite, od zakazivanja pregleda do čuvanja medicinske dokumentacije.
Procesi i rizici
Privatnost pacijenta kroz cijeli tok usluge
Dom zdravlja, bolnica, ordinacija, poliklinika i laboratorija nemaju identične procese. Usklađivanje polazi od stvarnog toka zdravstvenih podataka u konkretnoj ustanovi.
Kartoni, nalazi i pristup
Utvrđujemo ko smije da vidi medicinsku dokumentaciju, kako se dodjeljuju ovlašćenja i kako se pristup evidentira i ukida.
Zakazivanje i komunikacija
Provjeravamo koje se informacije traže telefonom i online, kome se šalju podsjetnici i nalazi, te kako se potvrđuje identitet primaoca.
Informacioni sistemi i dobavljači
Razmatramo uloge dobavljača softvera, laboratorijskih sistema, hostinga i drugih pružalaca usluga koji obrađuju podatke za ustanovu.
Rokovi i incidenti
Usklađujemo pravila čuvanja sa posebnim zdravstvenim propisima i uređujemo postupanje kada nalaz ode pogrešnom primaocu ili sistem postane nedostupan.
Naš pristup
Dokumentacija usklađena sa kliničkom praksom
Cilj nije dodatna administracija bez svrhe, već jasan postupak koji medicinsko i administrativno osoblje mogu da primijene.
Procjena stanja, početno usklađivanje i kontinuirana podrška dio su jednog godišnjeg angažmana. Početna implementacija uključena je u cijenu, u obimu definisanom ponudom.
Audit Start
Mapiramo obradu od prijema pacijenta do čuvanja kartona, provjeravamo sisteme, pristup, dobavljače i postojeće obavještavanje pacijenata.
Privacy Ready
Pripremamo evidencije, obavještenja, interne politike, procedure, obrasce i praktične upute za zaposlene. Procjenjujemo potrebu za procjenom uticaja kod visokorizičnih obrada; njen obim definišemo ponudom.
Privacy Partner
Pružamo podršku kod zahtjeva pacijenata, novih digitalnih usluga, incidenata i redovnog preispitivanja mjera; funkciju DPO-a obavljamo kada je potrebna ili ugovorena.
Javne zdravstvene ustanove imenuju DPO-a po osnovu svog javnog statusa. Kod privatnih ustanova obaveza zavisi od zakonskih kriterijuma, posebno od toga da li osnovne aktivnosti uključuju obradu posebnih kategorija podataka u velikom obimu.
Česta pitanja
Šta je važno prije odluke?
Da li javne i privatne ustanove imaju iste DPO obaveze?
Osnovna načela zaštite podataka važe za obje. Javna ustanova imenuje DPO-a po osnovu javnog statusa; privatna procjenjuje kriterijume iz Zakona. Mjere se prilagođavaju obimu obrade, sistemima i rizicima.
Da li dokumentacija zamjenjuje kontrolu pristupa?
Ne. Politike i obrasci imaju vrijednost kada ih prate stvarna ovlašćenja, obuka, pouzdana razmjena nalaza i kontrola dobavljača.
Kada je potrebna procjena uticaja?
Kada planirana obrada može predstavljati visok rizik za prava i slobode lica. To se provjerava prije uvođenja nove usluge ili sistema, prema konkretnim okolnostima.
Pravni osnov i obim mjera utvrđuju se prema konkretnim procesima organizacije i važećim propisima.
Sljedeći korak
Uredimo zaštitu podataka oko pacijenta
Recite nam koje usluge pružate i koje sisteme koristite. Predložićemo razuman početni obim provjere i naredne korake.
Zakažite uvodni razgovor