RODO oświadczenia pacjentów, umowy powierzenia danych

[karolweksler]

A czy mamy powiadomienia o przekroczeniu wartości granicznych temperatury/wilgotności i zalaniu wodą.
A czy mamy powiadomienia z systemu antywirusowego/firewall o zdarzeniach.

to są już szczegóły techniczne oczywiście również istotne

Widać że to jeszcze długa droga przed nami.

Ktoś już może podchodził do tych tematów i podzieli się doświadczeniami jak to sprawnie, praktycznie zrobić? Kilka razy myślałem o tym i w pierwszej kolejności trafiałem na mierniki temperatury robione "garażowo" przez pasjonatów na raspberry pi itp.

[Michał]

W Data Center, w którym pracowałem przez wiele lat, stosowano rozwiązania Rittala do monitorowania parametrów środowiskowych (oraz oczywiście czujniki znajdujące się w innych urządzeniach jak klimatyzatory precyzyjne czy same serwery a to wszystko sprzężone głównie po snmp w różnych softach do monitorowania), ale one chyba kosztują krocie, więc na potrzeby niedużego podmioty chyba nie ma co się w to pakować.
Ja w przychodni do monitorowania temperatury w lodówce ze szczepionkami korzystam już od kilku lat z najprostszego (sam czujnik temperatury + samodzielnie kupiony telefon z androidem - bo taniej niż jak u nich w zestawie) rozwiązania efento.pl Teraz jak patrzę na ich stronę to oferta bardzo się rozrosła, więc myślę, że każdy znajdzie coś dla siebie i do zastosowań monitorowania temperatury czy wilgotności w serwerowni też można to wykorzystać.

[Robinson]

A czy mamy powiadomienia o przekroczeniu wartości granicznych temperatury/wilgotności i zalaniu wodą.
A czy mamy powiadomienia z systemu antywirusowego/firewall o zdarzeniach.

to są już szczegóły techniczne oczywiście również istotne

Widać że to jeszcze długa droga przed nami.

Ktoś już może podchodził do tych tematów i podzieli się doświadczeniami jak to sprawnie, praktycznie zrobić? Kilka razy myślałem o tym i w pierwszej kolejności trafiałem na mierniki temperatury robione "garażowo" przez pasjonatów na raspberry pi itp.

System do lodówki : https://efento.pl/product/zestaw-do-monitorowania-temperatury-efento/ ma niby zielone światło sanepidu.
Do pomiarów serwerowni, archiwum : http://monitoringserwerowni.pl/

[dbfr]

ja audyty przeprowadzam w takich obszarach. Może się przyda:

- obszar zarządzania danymi i procesami:
- inwentaryzacja danych osobowych i ich jakości w zakresie całego środowiska informatycznego
- identyfikacja narzędzi i przeprowadzenie działań inwentaryzacyjnych w procesach użytkowników końcowych

- obszar architektury systemów:
- analiza funkcjonalności systemów informatycznych z uwzględnieniem wymogu anonimizacji i pseudonimizacji danych
-?privacy by design?
- analiza realizacji praw podmiotów danych ? m.in. do usunięcia, przeniesienia, ograniczenia przetwarzania oraz aktualizacji w systemach informatycznych

- obszar bezpieczeństwa systemów:
- środki zabezpieczające dane osobowe a istniejące standardy bezpieczeństwa
- przeprowadzenie oceny wpływu planowanych operacji przetwarzania na prywatność
- przygotowanie do zgłaszania naruszeń danych osobowych i przygotowanie rejestru czynności przetwarzania

[kz]

ja audyty przeprowadzam w takich obszarach. Może się przyda:

- obszar zarządzania danymi i procesami:
- inwentaryzacja danych osobowych i ich jakości w zakresie całego środowiska informatycznego
- identyfikacja narzędzi i przeprowadzenie działań inwentaryzacyjnych w procesach użytkowników końcowych

- obszar architektury systemów:
- analiza funkcjonalności systemów informatycznych z uwzględnieniem wymogu anonimizacji i pseudonimizacji danych
-?privacy by design?
- analiza realizacji praw podmiotów danych ? m.in. do usunięcia, przeniesienia, ograniczenia przetwarzania oraz aktualizacji w systemach informatycznych

- obszar bezpieczeństwa systemów:
- środki zabezpieczające dane osobowe a istniejące standardy bezpieczeństwa
- przeprowadzenie oceny wpływu planowanych operacji przetwarzania na prywatność
- przygotowanie do zgłaszania naruszeń danych osobowych i przygotowanie rejestru czynności przetwarzania

A jakieś przykłady dla nas, najczęstszych problemów placówek audytowanych i sposoby ich naprawy ?

pozdrawiam,

[Edward_B]

To już chyba był ten przykład :-)

[Edward_B]

Dzwoniła do mnie dzisiaj pielęgniarka, że jakaś firma do niej dzwoniła i wciskała usługę zdalną przygotowanie całej dokumentacji pod kontem RODO. Usługa kosztuje 700zł za rok i przez telefon trzeba odpowiedzieć na pytania co zajmie około 2 godz. i to wszystko. Czyli zaczęło się na dobre

[cobratw]

 

[MichalP]

Witam.

Korzystał ktoś już z takich rozwiązań ?


http://allegro.pl/klamka-kontrola-dostepu-czytnik-rfid-elh-60-silver-i7283472024.html

[09061303]

Pamięta kto i kiedy otwierał? Jak nie to to samo co zwykły zamek na klucz. Elektronika zamka ma sens jak jest jakaś centralka, która loguje cokolwiek.

[dbfr]

z tych nie ale z Rogera tak. Działa

[MichalP]

Witam.

Kilka pytań:

• Czy pacjent musi podpisać nam upoważnienie do przetwarzania jego danych osobowych w przychodni ?
  Czu tu jednak działa ustawa o ochronie zdrowia i nie wymagane jest upoważnienie pacjenta ?
• Czy umowę powierzenia danych podpisujemy także z Sanepidem  - zgłoszenia gryp itp ?  Cz tu też działa jakaś ustawa, która nie wymaga byśmy tego robili ?
• Gdzie zgłasza się IOD ? Do GIODO ? W jaki sposób

[karolweksler]

• Czy pacjent musi podpisać nam upoważnienie do przetwarzania jego danych osobowych w przychodni ?

Nie musi a nawet nie powinien.

• Czy umowę powierzenia danych podpisujemy także z Sanepidem  - zgłoszenia gryp itp ?  Cz tu też działa jakaś ustawa, która nie wymaga byśmy tego robili ?

Nie trzeba bo to urząd.

• Gdzie zgłasza się IOD ? Do GIODO ? W jaki sposób

to będzie wiadomo jak będzie ostateczna wersja ustawy o ochronie danych osobowych a nie projekt

[Sławek16]

A czy mamy powiadomienia o przekroczeniu wartości granicznych temperatury/wilgotności i zalaniu wodą.
A czy mamy powiadomienia z systemu antywirusowego/firewall o zdarzeniach.

to są już szczegóły techniczne oczywiście również istotne

Widać że to jeszcze długa droga przed nami.

Ktoś już może podchodził do tych tematów i podzieli się doświadczeniami jak to sprawnie, praktycznie zrobić? Kilka razy myślałem o tym i w pierwszej kolejności trafiałem na mierniki temperatury robione "garażowo" przez pasjonatów na raspberry pi itp.

System do lodówki : https://efento.pl/product/zestaw-do-monitorowania-temperatury-efento/ ma niby zielone światło sanepidu.
Do pomiarów serwerowni, archiwum : http://monitoringserwerowni.pl/

Ceny profesjonalnych rozwiązań pewnie nie są tanie.
Jeśli masz tylko jedną serwerownię to możesz się pobawić klockami z inteligentnego domu.
Kupujesz centralkę np. http://sklep.sabis.pl/pl/p/Zipato-Zipamicro-Smart-Home-Server-Z-Wave-Plus/14586
do tego http://sklep.sabis.pl/pl/p/Zipato-Flood-Multisensor-3-in-1-Czujnik-zalania%2C-temperatury-oraz-wilgotnosci-Z-Wave-Plus/3658 i http://sklep.sabis.pl/pl/p/Zipato-Smart-Smoke-Sensor-Czujnik-dymu-Z-Wave-Plus/12216 oraz ewentualnie dodatkowo http://sklep.sabis.pl/pl/p/Coolcam-Motion-Sensor-Czujnik-ruchu-podstawka-Z-Wave-Plus/9902 czy nawet syrenę alarmową jeśli chcesz. Konfigurujesz centralkę, dodajesz czujniki i możesz już czekać na maila z powiadomieniem o zdarzeniu lub powiadomieniem PUSH na telefon.

[Sławek16]

• Czy pacjent musi podpisać nam upoważnienie do przetwarzania jego danych osobowych w przychodni ?

Nie musi a nawet nie powinien.

• Czy umowę powierzenia danych podpisujemy także z Sanepidem  - zgłoszenia gryp itp ?  Cz tu też działa jakaś ustawa, która nie wymaga byśmy tego robili ?

Nie trzeba bo to urząd.

• Gdzie zgłasza się IOD ? Do GIODO ? W jaki sposób

to będzie wiadomo jak będzie ostateczna wersja ustawy o ochronie danych osobowych a nie projekt

1) Czy brak wymogu podpisywania upoważnienia do przetwarzania danych osobowych pacjenta w przychodni dotyczy tylko jednostek posiadających umowę z NFZ czy także prywatnych (specjalistycznych, stomatologicznych) ?
2) Jak "ugryźć" monitoring wizyjny u świadczeniodawcy w kwestii RODO ?[/list][/list]