RODO w sklepie medycznym

[aga451]

Witam
W maju wchodzi nowe rozporządzenie dotyczące ochrony danych osobowych (tzw. RODO), które zacznie obowiązywać od maja 2018 roku. O konieczności stosowania RODO u przedsiębiorcy decyduje fakt przetwarzania przez niego danych osobowych (np. zapisywania nazwisk, numerów nip oraz innych informacji niezbędnych do wystawienia faktury).
Moje pytanie w jaki sposób dostosować się to tej ustawy. Co należy zrobić? Czy coś robicie?

[bart86]

Witam, ponawiam temat zadany przez aga451, co robicie aby dostosować się do RODO, jak należy się do tego przygotować ? wie ktoś coś na ten temat, jak to ma wyglądać ?

[09061303]

Nie wiem czemu wychodzimy od podziału sklep medyczny, NZOZ, NFZ i inne. RODO dotyczy tak samo wszystkich - małe firmy, wiadomo, będą dokumentacji miały mniej, ale elementy te same musi ona spełniać jak w większych podmiotach (może być troszkę uproszczona jedynie). Określenie zbiorów, aktywów, analiza ryzyka, ocena skutków, obowiązek informacyjny, obowiązek nadania uprawnień, umowy powierzenia, IOD zależnie od wymagań itd..
Nie podoba mi się, że tak jest, ale tak jest.
Rozporządzeń dalej brak - pewnie pojawią się z dnia na dzień i nie wniosą nic nowego.

[cilazapril]

Nie wiem czemu wychodzimy od podziału sklep medyczny, NZOZ, NFZ i inne. RODO dotyczy tak samo wszystkich

Jedyne dane, których może dotyczyć sklep medyczny, to te na zleceniu. Jeżeli dane są tak jak w przypadku faktury niezbędne do zrealizowania usługi (zlecenia/wystawienia faktury), to zgoda nie jest potrzebna. Pozostaje obowiązek informacyjny i oczywiście zabezpieczenie przed dostępem osób nieupoważnionych. Z drugiej strony, to chore, że mamy chronić coś, czym klient obnosi się przed wszystkimi obecnymi klientami, a pesel podaje na głos do zapisania
......  aaaa no i dane pracowników

Rozporządzeń dalej brak - pewnie pojawią się z dnia na dzień i nie wniosą nic nowego.

może jednak coś wniosą, ale oby nic durnego