PACJENT TWIERDZI, ŻE JEGO DANE WYCIEKŁY? LEKARZ Z KONTRAKTU B2B ODCHODZI I ZABIERA KARTOTEKI?
W placówce medycznej przetwarzasz dane najwrażliwsze z możliwych – o stanie zdrowia, diagnozach i leczeniu. To dane szczególnej kategorii, objęte najostrzejszym reżimem RODO. Ochrona danych medycznych, to nie tylko unikanie wielomilionowych kar UODO, to obrona placówki przed roszczeniami pacjentów i utratą reputacji. Przejmij pełną kontrolę nad dokumentacją medyczną (EDM) i personelem z zespołem ENSIS.
GDZIE „BOLI” NAJBARDZIEJ?
W ochronie zdrowia naruszenie, to najczęściej codzienne, drobne błędy przy wydawaniu dokumentacji i dostępie personelu, ale jak pokazują ostatnie miesiące, to także ataki hakerskie, na systemy podwykonawców.
Lekarze na kontraktach B2B. Wielu błędnie uważa, że pacjent jest „ich”, a nie placówki i przy odejściu kopiują kartoteki oraz pobierają dane pacjentów. Za to naruszenie odpowiadasz Ty, jako administrator danych osobowych (ADO).
Ataki na systemy podwykonawców – korzystając z zewnętrznych systemów, placówka odpowiada za nie jak za działanie własne. Tylko wybór podwykonawców spełniających wymogi RODO ich stała kontrola i odpowiednie umowy powierzenia danych osobowych do przetwarzania, daje możliwość ochrony wobec UODO za zdarzenia, na które placówka nie miała bezpośredniego wpływu.
Systemy EDM, rejestracja online, telemedycyna. Elektroniczna dokumentacja medyczna, e-rejestracja i teleporady to nowe punkty przepływu danych – każdy wymaga zabezpieczenia, podstawy prawnej i odpowiedniej umowy, która minimalizuje odpowiedzialność za błąd systemu, naruszenie lub atak hakerski.
Wyciek danych szczególnej kategorii. Przekazanie wyników badań albo historii choroby niewłaściwemu odbiorcy – innej osobie lub członkowi rodziny bez upoważnienia – to najczęstszy błąd personelu. Informacje o zdrowiu podlegają najsurowszej ochronie.
„RODO w segregatorze”. Dokumentacja kupiona z internetu, bez analizy ryzyka i oceny skutków (DPIA), w razie kontroli UODO jest bezwartościowa. Ta wdrożona w 2018 r., z całą pewnością już się zdezaktualizowała.
Pamiętaj o podwójnym ryzyku. Oprócz kary administracyjnej UODO (do 20 000 000 EUR lub 4% obrotu) placówka mierzy się z roszczeniami cywilnymi pacjentów za naruszenie dóbr osobistych.
ROZWIĄZANIE? CAŁOŚĆ OCHRONY DANYCH PRZEJMUJE NA SIEBIE ENSIS.
Możemy nie tylko wdrożyć RODO w Twojej placówce, ale też wejść w rolę zewnętrznego Inspektora Ochrony Danych (IOD) i przejąć pełną obsługę nad ochroną danych osobowych w Twojej przychodni, klinice lub szpitalu - od audytu i dokumentacji zgodnej z ustawą o prawach pacjenta, przez nadzór nad EDM i telemedycyną, po szkolenia personelu i korespondencję z UODO oraz pacjentami i kontrahentami - Ty zajmujesz się prowadzeniem placówki, my przejmujemy pełny obszar ochrony danych osobowych.
JAK WSPÓŁPRACUJEMY?
Audyt RODO
Zbieramy informacje, analizujemy procesy przetwarzania, dokumentację, zasady współpracy z dostawcami systemów IT i EDM, a także zasady dostępu personelu. Identyfikujemy najsłabsze punkty, by móc je skutecznie wyeliminować.
Uszczelnienie procedur
Tworzymy rejestr czynności i kategorii czynności przetwarzania, polityki, klauzule, procedury reakcji na incydenty oraz umowy powierzenia. Porządkujemy upoważnienia i dostęp lekarzy – wszystko według minimum ustawowego, bez przerostu formy nad treścią.
ENSIS jako Twój IOD
Szkolimy lekarzy, pielęgniarki i rejestratorki, prowadzimy bieżący nadzór i przejmujemy zgłoszenia do UODO oraz kontakt z pacjentami żądającymi realizacji swoich praw. Układamy relacje z kontrahentami i podwykonawcami, mając na celu Twoje bezpieczeństwo.
Skontaktuj się z nami
● Zadzwoń pod numer: +48 519 56 36 26
● lub napisz na adres biuro@ensiskancelaria.com
● Możesz też skorzystać z formularza szybkiego kontaktu , znajdującego się poniżej.
CO OBEJMUJE OCHRONA TWOJEJ PLACÓWKI?
Audyt RODO
mapowanie procesów, weryfikacja dokumentów, zabezpieczenie współpracy z podwykonawcami w tym, w zakresie IT, elektroniczna dokumentacja medyczna (EDM).
Dokumentacja pod ochronę zdrowia
kompleksowa, ale bez nadmiarowych dokumentów m.in. analiza ryzyka, ocena skutków (DPIA), rejestr czynności i kategorii czynności przetwarzania, polityki, klauzule, umowy powierzenia danych osobowych, upoważnienia do przetwarzania danych osobowych, ewidencje osób upoważnionych.
Nadzór nad EDM i telemedycyną
weryfikacja i zabezpieczenie przepływu danych w systemach informatycznych i rejestracji online – zgodnie z ustawą, a także najlepszymi praktykami zabezpieczającymi Twoje interesy.
Dedykowany Inspektor Ochrony Danych (IOD)
stały nadzór, minimalizowanie ryzyka, punkt kontaktowy w relacjach z pacjentami, kontrahentami, czy Prezesem UODO.
Ocena skutków (DPIA)
dla danych szczególnie chronionych w tym telemedycyny, monitoringu pacjentów, czy analityki medycznej – poprzedzona rzetelną analizą ryzyka, wszędzie tam gdzie wymagają tego przepisy.
Szkolenia personelu
prawidłowe wydawanie dokumentacji (m.in. rodzinie pacjenta), sposoby przekazywania dokumentacji on-line, reakcje na incydent – bo najlepsze procedury na papierze, nie obronią się, jeżeli nie będą stosowane w praktyce
DLACZEGO ENSIS?
Ochroną danych zajmujemy się od 2012 roku - na długo zanim RODO stało się obowiązkiem w 2018 r.
Zero kar od UODO - obsługujemy ponad 100 podmiotów z całej Polski, w tym kilkanaście placówek medycznych - zabezpieczaliśmy m.in. procedury RODO przy informatyzacji sieci szpitali na Górnym Śląsku. Żaden z naszych Klientów nie otrzymał kary od UODO.
Działamy jak in-house. Zespół 15 wykwalifikowanych specjalistów, bez rotacji - Twoją placówką opiekuje się 3 dedykowanych ekspertów: IOD i dwóch doświadczonych prawników.
Pomoc w razie sporu. Jeśli dojdzie do sporu z pacjentem lub UODO, sam IOD nie może reprezentować placówki - to konflikt interesów. Obok zespołu ochrony danych działa ENSIS Kancelaria Radców Prawnych, która przejmuje spór z pełną wiedzą o Twoich procesach.
Zasada 5 metrów. Prawnik, podatkowiec i księgowość w jednym zespole, maksymalna odległość od ich biurek, to właśnie 5 metrów - decyzje o danych od razu weryfikowane wielotorowo.
Bezpieczeństwo finansowe. Posiadamy ubezpieczenie OC firmy, a dodatkowo każdy z naszych radców prawnych, ubezpieczenie osobiste OC – jednak przez ponad 14 lat obecności na rynku, ani razu nie musieliśmy z niego korzystać z OC.
Ile to kosztuje?
Etatowy IOD z doświadczeniem w ochronie zdrowia to koszt rzędu kilkunastu tysięcy złotych miesięcznie. Z ENSIS masz zaplecze całej grupy za ułamek tego budżetu.
- Pełnienie funkcji IOD dla placówki - od 500 pln netto / miesięcznie.
- Czynności ponad abonament (np. analiza umowy z dostawcą IT, obsługa incydentu, szkolenie personelu) - 300 pln netto za godzinę, rozliczane według realnego czasu pracy.
- Wolisz stały koszt? Przygotujemy ryczałt z pakietem godzin w miesiącu, dopasowany do Twojej placówki.
- Elastyczna umowa współpracy - bez okresu zobowiązania, z możliwością zmiany ilości godzin poświęcanych w ciągu danego miesiąca, dopasowując się do realnych i aktualnych potrzeb Twojej placówki.
- Jednorazowe wdrożenie RODO - wycena indywidualna, po bezpłatnej ocenie potrzeb, z reguły około 3000 – 4000 pln netto
- Cenę całości znasz przed startem - wysokość zależy od wielkości placówki, liczby pracowników, lokalizacji oraz używanych systemów (w tym EDM, telemedycyna).