Audyt RODO dla placówek medycznych

Rozwinięcie tego skrótu oznacza Rozporządzenie o Ochronie Danych Osobowych. Jest to rozporządzenie przyjęte w Unii Europejskiej w kwietniu 2016 r., a od 24 maja 2016 r. zastąpiła polską ustawę o ochronie danych osobowych. W wyniku tej regulacji między innymi wszystkie polskie organizacje i firmy są zobowiązane do wdrożenia odpowiednich procedur w swoich szeregach.

Tak. Administratorem danych pacjentów jest placówka medyczna, a nie firma dostarczająca system EDM, rejestrację online czy hosting. Incydent po stronie dostawcy rodzi więc konkretne obowiązki po stronie placówki. Musi ona samodzielnie ocenić naruszenie i w razie potrzeby zgłosić je do UODO w ciągu 72 godzin, także wtedy, gdy dostawca twierdzi, że zgłoszenie nie jest konieczne. Odpowiada również za wybór dostawcy, który zapewnia wystarczające gwarancje bezpieczeństwa, oraz za weryfikację tych gwarancji. Pacjenci mogą ponadto kierować roszczenia bezpośrednio do placówki, z której usług korzystali.

UODO nie publikuje listy podmiotów, które obejmie kontrolą. Wiadomo natomiast, że dodatkowe kontrole w sektorze ochrony zdrowia mają się odbyć do końca 2026 roku i skupią się na zabezpieczeniach danych pacjentów. Audyt pozwala sprawdzić zgodność z przepisami przed kontrolą niezależnie od tego, czy i kiedy do niej dojdzie.

Tak. Obowiązki wynikające z RODO dotyczą każdego administratora danych o zdrowiu, niezależnie od wielkości. Zakres audytu i jego wycenę dopasowujemy do skali placówki.

Oferta obejmuje pełny audyt RODO, ale prowadzimy go z naciskiem na obszary istotne w sektorze medycznym. Dodatkowo może zawierać weryfikację kluczowych dostawców, którym powierzasz dane pacjentów, oraz szkolenie dla personelu.

Tak. RODO zobowiązuje podmiot przetwarzający do udostępniania administratorowi informacji niezbędnych do wykazania zgodności i umożliwienia audytów. Weryfikację prowadzimy w Twoim imieniu, na podstawie umowy powierzenia i dokumentacji przekazanej przez dostawcę.

Tak. System ochrony danych powinien być regularnie oceniany, a audyt zewnętrzny daje niezależne spojrzenie na to, co działa, a co wymaga poprawy. Raport z audytu może też być ważnym dowodem dbałości o zgodność z RODO w razie kontroli.