Wyciek u dostawcy EDM przypomina o odpowiedzialności gabinetu za dane pacjentów
KIF opublikowała komunikat dotyczący doniesień o naruszeniu danych osobowych u dostawcy systemu elektronicznej dokumentacji medycznej MyDr. Samorząd odwołał się do stanowiska Prezesa UODO, zgodnie z którym administratorzy korzystający z usług dostawcy powinni przeanalizować, czy incydent powoduje ryzyko naruszenia praw lub wolności osób, których dane dotyczą, i czy powstaje obowiązek zgłoszenia naruszenia do UODO lub poinformowania pacjentów.
Sam fakt korzystania z zewnętrznego systemu EDM nie przenosi całej odpowiedzialności na dostawcę. Podmiot lub praktyka nadal musi znać zakres przetwarzanych danych, umowę powierzenia, procedurę obsługi incydentów i sposób kontaktu z procesorem.
Dlaczego to ważne
Dokumentacja fizjoterapeutyczna zawiera dane o zdrowiu, czyli dane szczególnej kategorii. Awaria lub wyciek po stronie dostawcy może więc uruchomić konkretne obowiązki po stronie praktyki, nawet jeśli fizjoterapeuta nie spowodował incydentu technicznego.
Znaczenie dla zawodu
Jeżeli korzystasz z zewnętrznego EDM, sprawdź aktualną umowę powierzenia, dane kontaktowe inspektora lub osoby odpowiedzialnej za RODO oraz procedurę zgłaszania naruszeń. W razie informacji o incydencie nie czekaj na ogólny komunikat marketingowy dostawcy — ustal, czy dotyczy Twoich danych i udokumentuj ocenę ryzyka.
Otwórz źródło pierwotne