RODO oświadczenia pacjentów, umowy powierzenia danych

[09061303]

1. Umowa z NFZ nie wpływa na wymogi wobec podmiotów.
2. Obowiązek informacyjny + uwzględnienie w dokumentacji/zabezpieczenie jak każdy zbiór danych osobowych.

[MichalP]

• Czy pacjent musi podpisać nam upoważnienie do przetwarzania jego danych osobowych w przychodni ?

Nie musi a nawet nie powinien.



A w jakim zapisie ustawy/ zarządzenia jest to uwzględnione ? Bym miał podstawę by tych upoważnień nie pobierać.[/list][/list]

[09061303]

Art. 6 RODO.

[Robinson]

Nie zbieramy oświadczeń od pacjentów chyba że zamierzamy wykorzystać dane do akcji np marketingowych nie związanych do końca z leczeniem/profilaktyką. Czy zgadza się?

Inna sprawa.
W podmiotach leczniczych pracuje personel nie tylko na podstawie umowy o pracę ale również na kontraktach czyli mają swoją działalność. I tutaj pytanie stanowią oni osobny podmiot i z nimi robimy umowę powierzenia danych między podmiotami.
Patrząc ze strony takiej pielęgniarki/lekarza jako indywidualna praktyka ale pracująca w przychodni to powinni mieć swoją dokumentację? No raczej.

[karolweksler]

Nie zbieramy oświadczeń od pacjentów chyba że zamierzamy wykorzystać dane do akcji np marketingowych nie związanych do końca z leczeniem/profilaktyką. Czy zgadza się?

Zgody nie musisz brać jeśli spełniasz inny warunek uzasadniający przetwarzanie danych. Np. w przypadku dokumentacji medycznej masz przepisy np. rozporządzenia ministra zdrowia w sprawie dokumentacji, które nakazują prowadzenie dokumentacji medycznej.

W podmiotach leczniczych pracuje personel nie tylko na podstawie umowy o pracę ale również na kontraktach czyli mają swoją działalność. I tutaj pytanie stanowią oni osobny podmiot i z nimi robimy umowę powierzenia danych między podmiotami.
Patrząc ze strony takiej pielęgniarki/lekarza jako indywidualna praktyka ale pracująca w przychodni to powinni mieć swoją dokumentację? No raczej.

Jeżeli chodzi tylko o sposób rozliczania się to nie jest potrzebna umowa powierzenia, wystarczy upoważnienie tak jak dla pracownika.
Jeżeli jednak byłaby sytuacja, że lekarz prowadzi u Was indywidualną praktykę lekarską, ponieważ np. podnajmuje lokal, przyjmuje pacjentów i na dokumentacji przybija nie waszą pieczątkę ale swojej indywidualnej praktyki, to powinna być umowa powierzenia, ponieważ Wy przechowujecie dokumentację tego lekarza i częściowo powinniście przyczynić się do jej zabezpieczenia.

[MichalP]

Witam.

Rozliczam przychodnie z NFZ. Mam swoją działalność.
Wchodzę na serwer znajdujący się w Przychodni, tam też odbywa się cały proces przesłania danych do NFZ, rozliczenia przychodni.

Czy w takim przypadku muszę mieć podpisaną z nimi umowę powierzenia ? Czy wystarczy w takim przypadku upoważnienie do przetwarzania i oświadczenie o poufności ?

[Robinson]

Umowa powierzenia danych a Ty musisz mieć inspektora, chyba że faktycznie obsługujesz jednego małego doktora.

[09061303]

Też uważam, że ma być umowa powierzenia, ale z tym inspektorem, to kilka rozmów dało mi do myślenia. Jak podejdziemy zero-jedynkowo, to inspektor tak, ale aspekt ciągłości przetwarzania ktoś mi tutaj podrzucił. Nie jest to dostęp ciągły (nie codziennie, tylko w przypadku rozliczeń). Wiem, że ilu nas, tyle może być interpretacji niestety. Sam się nie zagłębiałem w to jeszcze, bo była to luźna rozmowa.

I jeszcze jeden aspekt - przychodnia ma lekarza na umowie firma-firma, leczy on pod pod jej szyldem jej pacjentów, czyli przetwarza dane tak jakby był w przychodni zatrudniony na umowę o pracę. W kilku przypadkach - m.in. szkolenie z tematyki RODO - na pytanie jak potraktować takowego padło, żeby przyjąć do niego zasadę jak w przypadku pracownika przychodni, czyli upoważnienie do przetwarzania i oświadczenie poufności (chodziło o jednoosobową działalność tego lekarza). Skoro kilka niezwiązanych osób zajmujących się tematyką tak stwierdziło, to podejrzewam, że tak można, a sprawę to ułatwia. Tak czy owak informatycznego serwisu zewnętrznego pewnie tak się nie da potraktować.

[iwomik192]

Jaki może być koszt napisania rodo w uzdrowisku?

[MichalP]

Mam

Umowa powierzenia danych a Ty musisz mieć inspektora, chyba że faktycznie obsługujesz jednego małego doktora.

Mam kilka podmiotów pod sobą. Żadnych danych u siebie nie posiadam stąd chyba IOD chyba zbędny. I też myślałem że jednak bardziej w moim przypadku to przetwarzanie. Dzięki za potwierdzenie. Swoją drogą warto jednak zabezpieczyć się jednak dokładniej typu Deslock z szyfrowaniem dysku itp.,

[Slawek]

No to żeby było ciekawiej...
Działalność jednoosobowa.
Czy mogę być IOD w kilku SZOZ i wystawić dla nich fakturę za usługę jako IOD?

[karolweksler]

O ile nie zachodzi konflikt interesów to tak.

@MichalP: ale w umowie zapisz, że nie masz u siebie żadnych danych i że całość polega na zdalenej pracy.

Jaki może być koszt napisania rodo w uzdrowisku?

Mniej więcej tyle samo co w normalnej poradni. Ale uważaj na zakres prac, żebyś przypadkiem nie dostała szablonu i sama uzupełniała wszystkie załączniki.

[Slawek]

O ile nie zachodzi konflikt interesów to tak.

Rozumiem, że ja nie przetwarzam danych, wynajmuję tylko swoją skromną osobę dla kilku SZOZ-tów jako IOD.
A byłbyś uprzejmy napisać, jakie jeszcze ewentualnie mogą być konflikty interesów?
Z góry dziękuję.

[09061303]

Przetwarzasz i musisz być do tego upoważniony.
Konflikt interesów to np. informatyk ogarniający rozliczenia, któremu nie podoba się, że ma za narzuconą zmianę hasła, a jest też osobą, która mówi, że to zmienianie hasła jest konieczne, bo będzie bezpieczniej - tak na obrazowym przykładzie.

[Slawek]

Hm, jeśli jestem IOD jako firma to nie mogę przetwarzać danych osobowych, bo to byłby konflikt - sam sobie narzucałbym, jak podchodzić do kwestii przetwarzania danych.