Checklist: protecția datelor în clinici medicale

☐ Prelucrați datele privind sănătatea pacienților doar într-una dintre situațiile permise de lege, de exemplu pentru asistența medicală acordată de un profesionist supus secretului profesional sau sub responsabilitatea acestuia? art. 9

☐ Aveți un temei juridic pentru fiecare scop în care prelucrați datele pacienților, inclusiv pentru programări, facturare și mesajele de reamintire? art. 6

☐ Primesc pacienții, în momentul colectării datelor, informațiile cerute de lege: cine le prelucrează datele, în ce scopuri și pe ce temei juridic, cui le transmiteți, cât timp le păstrați și ce drepturi au? art. 12art. 13

☐ Țineți în scris o evidență a activităților de prelucrare? Scutirea pentru organizațiile cu mai puțin de 250 de angajați nu se aplică atunci când prelucrarea include date privind sănătatea. art. 30

☐ Are fiecare angajat acces doar la datele pacienților de care are nevoie în rolul său, iar fișele nu sunt accesibile, în mod implicit, întregului personal? art. 5art. 25

☐ Prelucrează personalul datele pacienților doar conform instrucțiunilor clinicii? art. 29art. 32

☐ Transmiteți rezultatele investigațiilor și celelalte date privind sănătatea doar prin canale cu măsuri de securitate adecvate riscului pentru pacienți? art. 9art. 32

☐ Păstrați datele pacienților doar cât este necesar scopului pentru care au fost colectate sau cât impun actele normative din domeniul sănătății? art. 5

☐ Aveți un contract scris cu fiecare furnizor care prelucrează date în numele clinicii, de exemplu cu furnizorul programului de gestiune a pacienților? art. 28

☐ Documentați fiecare încălcare a securității datelor și știți când trebuie notificat Centrul Național pentru Protecția Datelor cu Caracter Personal și când trebuie informați pacienții? art. 33art. 34

☐ Ați verificat dacă trebuie să efectuați o evaluare a impactului asupra protecției datelor, atunci când legea o cere, de exemplu înaintea prelucrării pe scară largă a datelor privind sănătatea? art. 35

☐ Ați verificat dacă trebuie să desemnați un responsabil cu protecția datelor? Desemnarea este obligatorie atunci când clinica este o instituție publică sau când activitatea ei principală constă în prelucrarea pe scară largă a datelor privind sănătatea. art. 37