28 maja 2018 r. wchodzą w życie przepisy unijnego rozporządzenia o ochronie danych osobowych (RODO). Dla medyków i osób związanych z administrowaniem danymi pacjentów i dokumentacją medyczną nowe prawo ma szczególne znaczenie. Nie tylko dlatego, że zmienia się nomenklatura i zamiast dotychczasowych danych wrażliwych pojawią się dane podlegające szczególnej ochronie. Również dlatego, że podmiotom za nieprzestrzeganie przepisów grożą drakońskie kary – liczone nawet w dziesiątkach milionów euro.

Eksperci uspokajają, że wystarczy stosować się do wymaganych procedur, aby wszystko było w porządku – a te nie wymagają podejmowania żadnych ekstremalnie trudnych działań ani konieczności zapewnienia wsparcia prawnego. Wystarczy odwoływać się do zaleceń zawartych w kodeksach branżowych dla pracowników medycznych. RODO nie zawiera bowiem skodyfikowanych procedur z konkretnymi krokami postępowania – to akt prawny tzw. inteligentny. Oznacza to, że podmioty operujące danymi osobowymi samodzielnie decydują o sposobie zabezpieczenia, przechowywania i przekazywania tych danych – tak, ab spełnione zostały postanowienia rozporządzenia. Istnieją, oczywiście, wymogi ogólne, takie jak np.:

• ustanowienie inspektora danych osobowych, którego obowiązkiem jest być obecnym podczas przetwarzania danych osobowych;

• obowiązek informowania prezesa Urzędu Ochrony Danych Osobowych (zostanie powołany w miejsce Generalnego Inspektora Ochrony Danych Osobowych) o fakcie naruszenia danych osobowych w ciągu 72 godzin po stwierdzeniu naruszenia.

Postępowanie w oparciu o bazę wymogów ogólnych i branżowe kodeksy ma być wystarczające dla zapewnienia odpowiednich warunków powietrza w pomieszczeniach praktyki dentystycznej.

Źródło: Opracowanie własne