Podmioty medyczne
Szpitale, przychodnie, laboratoria i praktyki lekarskie przetwarzają dane szczególnych kategorii na co dzień - a to oznacza podwyższone wymogi RODO, częstszy obowiązek DPIA i, dla większych podmiotów, obowiązki wynikające z NIS2 jako sektora kluczowego ochrony zdrowia. Pomagamy zachować zgodność bez zakłócania pracy z pacjentem.
Kogo obejmuje ta kategoria
Pod pojęciem „podmioty medyczne” rozumiemy szeroki krąg podmiotów leczniczych i okołomedycznych - od szpitala, przez indywidualną praktykę lekarską, po aptekę i gabinet psychoterapeutyczny. Łączy je przetwarzanie danych o zdrowiu, czyli danych szczególnej kategorii.
Szpitale
Podmioty lecznicze udzielające świadczeń szpitalnych, przetwarzające dokumentację medyczną na dużą skalę.
Przychodnie i poradnie
Placówki ambulatoryjnej opieki zdrowotnej obsługujące pacjentów w ramach POZ i AOS.
Indywidualne i grupowe praktyki lekarskie
Lekarze prowadzący własną działalność leczniczą samodzielnie lub w ramach spółki.
Podmioty lecznicze
Wszystkie jednostki organizacyjne wykonujące działalność leczniczą w rozumieniu ustawy.
Laboratoria diagnostyczne
Podmioty wykonujące badania diagnostyczne i przetwarzające wyniki jako dane medyczne.
Apteki
Podmioty wydające leki i przetwarzające dane o recepturach oraz historii wydawanych leków.
Rehabilitacja i fizjoterapia
Gabinety i ośrodki prowadzące terapię ruchową i rehabilitację pacjentów.
Psychologowie, psychoterapeuci i gabinety terapeutyczne
Podmioty przetwarzające szczególnie wrażliwe dane dotyczące zdrowia psychicznego.
Podmioty przetwarzające dokumentację medyczną
Firmy zewnętrzne obsługujące archiwizację, digitalizację lub niszczenie dokumentacji medycznej.
Z czym najczęściej się mierzycie
Dane szczególnych kategorii
Dokumentacja medyczna to dane szczególnej kategorii z art. 9 RODO, wymagające podwyższonych zabezpieczeń.
Obowiązkowy IOD
Placówki przetwarzające dane medyczne na dużą skalę mają obowiązek wyznaczenia Inspektora Ochrony Danych.
NIS2 dla sektora zdrowia
Ochrona zdrowia jest jednym z sektorów kluczowych NIS2 - większe podmioty lecznicze mają nowe obowiązki.
Udostępnianie dokumentacji
Wnioski pacjentów, ZUS, NFZ i innych podmiotów wymagają jasnych procedur i dotrzymywania terminów.
Usługi, które odpowiadają na te wyzwania
Ochrona danych osobowych i RODO
- Dokumentacja i audyt RODO
- Rejestr czynności przetwarzania
- DPIA i analiza ryzyka
- Naruszenia i kontrola PUODO
Inspektor Ochrony Danych – IOD
- Outsourcing IOD
- IOD NO LIMIT i z limitem godzin
- Wsparcie wewnętrznego IOD
- Wyznaczenie i zgłoszenie do PUODO
Cyberbezpieczeństwo i NIS2
- Analiza podlegania NIS2
- SZBI - system zarządzania bezpieczeństwem informacji
- KRI - kluczowe wskaźniki ryzyka
- Zarządzanie incydentami
Audyty i analizy
- Audyt RODO, SZBI, NIS2, AML
- Audyty ISO 27001, 9001, 42001 i inne
- Audyt strony i dokumentacji
- Rekomendacje naprawcze i plan działań
Doradztwo prawne i compliance
- Stała obsługa prawna
- Compliance w organizacji
- Wsparcie zarządów i kadry kierowniczej
- Raportowanie KRI dla zarządu
Powiązane problemy klientów
Czy muszę mieć Inspektora Ochrony Danych?
Kiedy trzeba wyznaczyć IOD?
Kiedy trzeba wykonać DPIA?
Co zrobić po naruszeniu ochrony danych?
Czy moja organizacja podlega NIS2?
Jak przygotować organizację do NIS2?
Powiązane szkolenia
Porozmawiajmy o zgodności Twojej placówki medycznej
30-minutowa konsultacja wstępna - sprawdzimy obowiązki wynikające z RODO i NIS2.
Najczęściej wybierana usługa
Ochrona danych osobowych i RODO
Nie jesteś pewien, od czego zacząć?
Odpowiedz na kilka pytań w Smart Audycie, a wskażemy obszary wymagające uwagi.