Naruszenie ochrony danych w podmiocie medycznym. Nowe obowiązki. Aspekty praktyczne, gotowe tabele

RODO wprowadziło zupełnie nowy obowiązek związany z naruszeniami ochrony danych i zapisany jest w art. 33 i w art. 34 RODO. Jeżeli ma miejsce naruszenie, to zależnie od jego doniosłości należy poinformować o nim PUODO lub PUODO i osoby, których dane dotyczą. Możliwe są też naruszenia, które nie skutkują obowiązkiem jakiegokolwiek zgłoszenia.

O tym czy należy zgłaszać czy nie dowiadujemy się wskutek oceny ryzyka naruszenia praw i wolności. Ocenę te musi dokonać administrator lub ktoś, kto w jego imieniu zajmuje się ochroną danych osobowych. Niezgłoszenie naruszenia w sytuacji, kiedy powinno ono być zgłoszone, lub niepoinformowanie osób, kiedy należy to uczynić, skutkować może karą administracyjną.

Z naruszeniami ochrony danych mamy w podmiotach medycznych do czynienia niemal codziennie. Nie są identyfikowane, więc nie są zgłaszane, co jednak może mieć dla podmiotu daleko idące skutki finansowe.

Naruszeniem jest np. zdarzenie takie jak wydanie dokumentacji medycznej niewłaściwej osobie lub zagubienie dokumentacji.

Uczestnicy otrzymają tabele ułatwiające dokonywanie ocen naruszenia.