RODO oświadczenia pacjentów, umowy powierzenia danych

[karolweksler]

Coś w tym jest
Możesz być obiektywny w zakresie nie dotyczącym współpracy przychodni z Tobą.

[monter]

Hm, jeśli jestem IOD jako firma to nie mogę przetwarzać danych osobowych, bo to byłby konflikt - sam sobie narzucałbym, jak podchodzić do kwestii przetwarzania danych.

Jako IODa będziesz zawsze przetwarzał dane osobowe np w celach kontrolnych/nadzorczych nad prawidłowym wykonywaniem rozporządzenia.

[09061303]

Hm, jeśli jestem IOD jako firma to nie mogę przetwarzać danych osobowych, bo to byłby konflikt - sam sobie narzucałbym, jak podchodzić do kwestii przetwarzania danych.

Jak monter napisał - IOD też czasem może przetwarzać dane osobowe klienta - np. w czasie audytu, ale wtedy wystarczy mu np. upoważnienie czasowe. Ale poza tym uważam, że IOD musi być tylko IODem dla danej firmy i niczym więcej. Ciężko obowiązki IODa połączyć z innymi funkcjami, np. pielęgniarka jak jest pielęgniarką, to nie może być IODem. ITP.
Ogólnie albo jesteś informatykiem czy też osobą rozliczającą albo jesteś IODem.
Ale powyższe to tak tylko wg mnie i z tego co dopytałem na szkoleniach, może ktoś inny będzie to widział inaczej.

[Robinson]

Patrząc na to z drugiej strony np. ogarnięta pielęgniarka czy rejestratorka zna procesy zachodzące w przychodni, o których IOD nawet nie zapyta ponieważ nie zdaje sobie sprawy. Tylko znaleźć taką ogarniętą osobę w szeregach to nie jest proste.

[Pafnucy]

W naszej poradni szefowa uparła się, że każdy pacjent musi podpisać kartę informacyjna o przetwarzaniu danych osobowych, co generuje ogromne ilości makulatury. Czy nie wystarczy wywiesić takiej informacji na tablicy i jakich przepisów użyć żeby przekonać szefową. Proszę o pomoc

[09061303]

Do przetwarzania danych pacjenta w celach medycznych zgody nie trzeba, obowiązek informacyjny - tablica, strona internetowa, itd. Walczę jeszcze teraz i szukam czy telefon/mail pacjenta musi być na zgodę czy podlega pod przetwarzanie w celach medycznych.

Jednak jak ADO (kierowniczka o ile nim jest) coś postanowi, to jest jego sprawa i ja bym robił co mi każe bez szemrania, bo później mogłoby być na mnie, a odpowiedzialność jest na ADO.
Pamiętać jednak trzeba o zasadzie, że lepiej nie brać zgody, jak jej nie musi być.

[Michał]

Do przetwarzania danych pacjenta w celach medycznych zgody nie trzeba, obowiązek informacyjny - tablica, strona internetowa, itd. Walczę jeszcze teraz i szukam czy telefon/mail pacjenta musi być na zgodę czy podlega pod przetwarzanie w celach medycznych.

wg mnie nie musi być zgody, To są dane kontaktowe niezbędne do korzystania z usług medycznych, programów profilaktycznych itp. Wg mnie póki nie wykorzystujesz tych danych do celów marketingowych a np. do przypomnienia smsem/ mailem o wizycie albo informujesz o programie profilaktycznym to zgody nie potrzebujesz.

Zastanawia mnie jak to jest z CHUK wpisuje w simp nr telefonu pacjenta bo go podał, ale nie wyraził zgody na przetwarzanie danych, więc nie zaznaczam w simpie "checkboxa". Czy NFZ wtedy przetwarza ten numer czy nie?

[09061303]

Jak podał nr tel., to nie wyraził zgody na przetwarzanie - jakie? Jak podał NZOZowi, to ten NZOZ je przetwarza. Mógł nie wyrazić zgodny na przetwarzanie w jakimś celu, np. marketingowym. Czy NZOZ takie dane może udostępniać podmiotom trzecim - nad tym trzeba by się zastanowić.
SIMP skoro tak ma to to jakieś dziwne jest. Ptaszek oznacza zgodę na przetwarzanie, ale w jakim celu. Jeżeli podanie numeru telefonu jest niezbędne do sprawozdania tam czegokolwiek, to musicie to zrobić. Inaczej - na jakiej podstawie przekazujecie dane niepotrzebne podmiotowi trzeciemu? Tak czy inaczej jak wpisze się nr tel w SIMPie, to checkbox zaznaczony czy nie - ADO SIMPa dane ma = je przetwarza (np. wgląd ma do nich).

[karolweksler]

Walczę jeszcze teraz i szukam czy telefon/mail pacjenta musi być na zgodę czy podlega pod przetwarzanie w celach medycznych.

http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20042102135
Art. 20. 2. Świadczeniodawca, o którym mowa w ust. 1:
3) wpisuje za zgodą świadczeniobiorcy lub jego przedstawiciela ustawowego:
g) numer telefonu lub oznaczenie innego sposobu komunikacji ze
świadczeniobiorcą lub jego opiekunem,

[karolweksler]

Do przetwarzania danych pacjenta w celach medycznych zgody nie trzeba, obowiązek informacyjny - tablica, strona internetowa, itd. Walczę jeszcze teraz i szukam czy telefon/mail pacjenta musi być na zgodę czy podlega pod przetwarzanie w celach medycznych.

wg mnie nie musi być zgody, To są dane kontaktowe niezbędne do korzystania z usług medycznych, programów profilaktycznych itp. Wg mnie póki nie wykorzystujesz tych danych do celów marketingowych a np. do przypomnienia smsem/ mailem o wizycie albo informujesz o programie profilaktycznym to zgody nie potrzebujesz.

Nie jestem do końca przekonany, że należy to tak rozpatrywać. NFZ sam wykorzystuje numery telefonów podane w AP-KOLCE (tam kolejki prowadzą np. poradnie endokrynologiczne) do wysyłania przypomnień SMSowych i to nie jest raczej cel marketingowy.

http://www.gazetawroclawska.pl/zdrowie/a/nfz-wysle-do-pacjentow-sms-z-przypomnieniem-o-wizycie,10548056/

[Michał]

po co w ogóle, więc na karcie CHUK jest zgoda, którą podpisuje pacjent:

Wyrażam zgodę na przetwarzanie mojego numeru telefonicznego oraz adresu e-mail, otrzymywanie za pośrednictwem telefonii komórkowej oraz poczty elektronicznej informacji medycznych oraz gromadzenie i przetwarzanie przez Narodowy Fundusz Zdrowia z siedzibą w Warszawie przekazanych przeze mnie danych dla potrzeb realizacji świadczeń profilaktyki chorób układu krążenia.

?

Przecież to są dane niezbędne do realizacji profilaktyki zdrowotnej i tutaj zgody pacjenta być nie musi wg mnie.

[karolweksler]

A to widzieliście?
http://www.dziennikzachodni.pl/wiadomosci/a/rodo-w-przychodni-wiec-znikna-z-drzwi-gabinetow-tabliczki-ze-specjalnoscia-lekarzy,13200900/

Jak to się ma do tego, że urząd wojewódzki wymaga tabliczek podczas kontroli? Próbuję znaleźć przepis, na podstawie którego działają urzędy wojewódzkie wymagając tabliczek z nazwami poradni. Ktoś coś kojarzy?

[09061303]

Słyszałem o tym w radiu też. Najlepsze jest to, że:
- jak siedzę pod jakimś gabinetem i czekam do lekarza, to wiem raczej do kogo ja idę i jak ktoś inny wezwany na podst. numerka wchodzi, to raczej wiadomo, że idzie np. do dermatologa, bo ja też mam do tego gabinetu wejść
- lekarzy 90% pacjentów zna i z nazwiska wie, na co leczą, także wymysł jest chory.

Ale jak coś rozwiązanie jest na to - poczekalnia wspólna, to na pierwsze spostrzeżenie jest rozwiązanie --> pacjenci nie czekają pod gabinetami, tylko we wspólnej poczekalni (widziałem takie coś), numerek pacjenta się wyświetla wraz z numerem gabinetu i trochę jakby lepiej. No ale nie do końca, bo np. ja mam też na liście ten sam gabinet, co pacjent, który właśnie wstał po wyczytaniu numerka (no może idzie do toalety - ok, a półżartem, to zawsze możemy zatrudnić pracowników, którzy będą siedzieć na poczekalni i wstawać jako dodatkowa osoba przy każdym wyczytanym numerze , to i tak wiem do jakiego lekarza idzie. Ale chwila - przecież można zarządzić, żeby lekarze co 15min na ten przykład tajnymi korytarzami przez boczne drzwi zamieniali się gabinetami (bardziej sci-fi wersja - przecież cały gabinet mógłby ciągle kręcić się wokół rdzenia budynku i tylko dokować do bramki nr 1, 2, 3 itd na czas wywołania pacjenta, i jak przed drzwiami nie byłoby nic tylko numer bramki, to chyba nie dałoby się tego podważyć pod kątem RODO).
Sorry, chyba się zapędziłem - ale pod kątem pomysłów, to chyba mogę zasiadać w grupie, która RODO obmyślała i raczej dałbym radę się dogadać, a nawet kilka kreatywnych pomysłów wnieść

[Manioo SE]

powinny zniknąć wszystkie tablice z budynków
ja nie chcę aby ludzie na ulicy wiedzieli że idę do przychodni, szpitala, sądu , adwokata, doradcy itp

[Edward_B]

Izba Lekarska w Olsztynie zorganizowała szkolenie w związku z RODO, co niektórzy lekarze byli i mają teraz nadrukowane zgody na przetwarzanie danych od pacjentów i je zbierają przy wizytach. Mówią, że w Izbie Lekarskiej powiedzieli, że trzeba. RODO jest ponad wszystkimi rozporządzeniami naszego Ministerstwa Zdrowia. Ciekawe będzie, jak pacjent napiszę wniosek o wykasowanie jego danych. Normalnie kosmos.