Kodeks postępowania zgodnego z RODO w małych placówkach medycznych

Prezes UODO zatwierdził „Kodeks postępowania dotyczącego ochrony danych osobowych przetwarzanych w małych placówkach medycznych” opracowany przez Federację Związków Pracodawców Ochrony Zdrowia Porozumienie Zielonogórskie. 

Kodeks postępowania pomoże nie tylko podmiotom medycznym wypełniać wymogi RODO, ale również upowszechni wiedzę o ochronie danych wśród pacjentów. Poszerzanie wiedzy i świadomości na temat roli ochrony danych osobowych oraz budowanie odpowiednich postaw zarówno wśród administratorów, jak i obywateli to proces, w którym aktywnie bierze udział UODO.

Pobierz >>> Kodeks postępowania dotyczący ochrony danych osobowych przetwarzanych w małych placówkach medycznych

W ocenie organu nadzorczego kodeks postępowania jest zgodny z przepisami ogólnego rozporządzenia o ochronie danych (RODO) oraz stanowi odpowiednie zabezpieczenie w zakresie ochrony danych przewidzianych przepisami rozporządzenia. Decyzja Prezesa UODO kończy okres pracy nad treścią kodeksu i daje placówkom medycznym możliwość rozpoczęcia przygotowań do jego wdrożenia.

 Kodeks postępowania RODO powstał po to, by doprecyzować zawiłe przepisy związane z ochroną danych osobowych w placówkach medycznych. Dzięki znajdującym się w nim czytelnym instrukcjom, placówki będą w stanie wdrożyć odpowiednie rozwiązania oraz zyskać pełną kontrolę nad procesami zachodzącymi w obszarze ochrony danych osobowych, a tym samym zmniejszą ryzyko chaosu lub szukania niewłaściwych rozwiązań w przypadku naruszenia bezpieczeństwa danych osobowych pacjentów.

Przystąpienie do stosowania kodeksu postępowania wiąże się z licznymi korzyściami. Przede wszystkim podmioty, które będą go stosowały mogą mieć gwarancję prawidłowości używania określonych rozwiązań zatwierdzonych przez organ nadzoru. Mogą też liczyć na nadzór nad procesami przetwarzania danych osobowych ze strony niezależnego podmiotu monitorującego ten kodeks. Nie bez znaczenia jest również fakt, iż zgodnie z RODO organ nadzorczy, gdy rozważa nałożenie kary na dany podmiot musi brać pod uwagę w każdym przypadku, czy podmiot ten prawidłowo stosuje zatwierdzony kodeks postępowania.

Żródło: https://uodo.gov.pl/pl/138/2520