Autor Wątek: powołanie IODO (Przeczytany 1440 razy)

kangoo12 · « **dnia:** Lipca 11, 2018, 19:32:15 pm »

Witam; mam pytanie czy we wszystkich PL powołujecie IODO. Mam mały konflikt na tym tle w jednej przychodni (poz+ 3 zakresy aos). I w sumie już sam zgłupiałem czy powoływać czy nie.

09061303 · « **Odpowiedź #1 dnia:** Lipca 11, 2018, 20:31:27 pm »

Konflikt jest zapewne na linii właściciel czy właściciele (czyli ADO) a Ty (czyli osoba doradzająca). Nie wiem jakie argumenty są za, a jakie przeciw, ale w skrócie IODO ma być jak szczególne kategorie danych są przetwarzane na dużą skalę. Co to ta duża skala - wg wytycznych grupy roboczej pojedynczy gabinet z jednym lekarzem to mała skala, ale szpital to duża skala (a reszta pośrodku to nie wiadomo co - no i wszystko jasne

To ADO powołuje IODO i jest odpowiedzialny za całą politykę i decyzje dotyczące bezpieczeństwa DO. Jak ADO da radę się wybronić podczas kontroli pewnie dopiero, że przetwarza dane na małą skalę będzie ok. Jak widać pole do popisu jest, każdy może mieć rację. Pewnie dowiemy się więcej jak pójdą informacje z pierwszych kontroli.

karolweksler · « **Odpowiedź #2 dnia:** Lipca 11, 2018, 21:37:32 pm »

Na to trzeba uważać.
1. Wejdź w informator o umowach z NFZ. Znajdziesz takie przychodnie, które mają np. tylko jeden oddział szpitalny. Czy to jest szpital? Jest. Czy to jest duża skala? Niekoniecznie.
2. Czy indywidualna praktyka lekarska może mieć więcej pacjentów niż NZOZ i szpital? Może mieć. Może nie na początku działalności, ale po kilku latach jak najbardziej. Do okulisty na NFZ chodzi dużo osób, do szpitala który ma jeden specjalistyczny oddział - mniej.

Mi najbardziej podoba się subiektywna orientacyjna granica znaleziona w jakiejś prezentacji, że jeśli jakaś przychodnia posiada dane co najmniej 1000 osób, to należy poważnie rozważyć dużą skalę. Bo to obiektywnie duża liczba.

Ciekawostka - na stronie urzędowej jest ogólny zapis, bez wnikania w ilość pacjentów.

Cytuj

IOD muszą wyznaczyć:
przedsiębiorcy przetwarzający dane osobowe wrażliwe ? np. firmy świadczące usługi medyczne

https://www.biznes.gov.pl/pl/firma/obowiazki-przedsiebiorcy/chce-chronic-dane-osobowe/proc_871-zawiadomienie-o-wyznaczeniu-nowego-iod

kangoo12 · « **Odpowiedź #3 dnia:** Lipca 12, 2018, 14:41:19 pm »

czyli w sumie ile osób, tyle interpretacji.... właściwie w tej chwili to już sam nie wiem. Ja jestem bardziej skłonny, by wyznaczyć jakąś osobę, szef argumentuje jak kolega wyżej, nie są to dane w dużej skali ani na dużym obszarze, aczkolwiek są to dane wrażliwe. Wg osoby z Kamsoftu zajmującej się przygotowaniem BDO w innej przychodni muszą być spełnione te przesłanki razem.... też własna ich interpretacja. Obawiam się, że kontrolujący też będą mieli własne interpretacje. Chyba jednak będzie bez IODO, a jak jest w PL obsługiwanych przez Was?