Ochrona danych osobowych w placówce medycznej
Pełnimy funkcję zewnętrznego Inspektora Ochrony Danych, przeprowadzamy audyty, wdrażamy dokumentację RODO i szkolimy personel. Znamy specyfikę dokumentacji medycznej, a nie tylko ogólne przepisy.
Bez zobowiązań • Odpowiedź w 24h • Pracujemy wyłącznie z placówkami medycznymi
Brzmi znajomo?
- Macie dokumentację RODO, ale nikt nie pamięta, kiedy ostatnio ją aktualizowano?
- Coroczny audyt i przegląd dokumentacji wciąż przesuwają się na „kiedyś”, bo zawsze jest coś pilniejszego?
- Funkcję IOD pełni właściciel, członek zarządu albo ktoś „przy okazji”, obok innych obowiązków?
- Dostawca Waszego systemu gabinetowego miał incydent wycieku danych i nie wiecie, co teraz musi zrobić placówka?
- Personel wysyła wyniki zwykłym mailem, zostawia otwartą kartotekę albo podaje informacje o pacjencie przez telefon bez sprawdzenia, kto dzwoni?
- Macie monitoring, rejestrację online albo nagrywanie rozmów, a nie wiecie, czy są opisane w dokumentacji?
- Na stronie brakuje kontaktu do IOD albo klauzule informacyjne pamiętają czasy sprzed kilku lat?
Za bezpieczeństwo danych pacjentów odpowiada placówka jako administrator — także wtedy, gdy błąd wydarzył się po stronie dostawcy systemu albo pracownika.
Pełna ochrona danych osobowych w jednym miejscu
Możecie zacząć od jednej usługi albo powierzyć nam całość.
Zewnętrzny Inspektor Ochrony Danych
Pełnimy funkcję IOD w Waszej placówce: odpowiadamy na pytania personelu i pacjentów, pilnujemy zgodności z przepisami, prowadzimy kontakt z UODO i reagujemy na naruszenia. W stałym miesięcznym ryczałcie, bez kosztu etatu.
Dla kogo: placówki, które muszą wyznaczyć IOD albo chcą zmienić obecnego.
Audyt zgodności RODO
Sprawdzamy, czy Wasza dokumentacja jest aktualna i czy odpowiada temu, jak placówka naprawdę pracuje. Dostajecie listę ryzyk i konkretnych rzeczy do poprawienia. Przegląd dokumentacji zajmuje jeden dzień.
Dla kogo: placówki, które mają dokumentację, ale nie wiedzą, czy jest aktualna.
Wdrożenie dokumentacji RODO
Przygotowujemy komplet dokumentacji na podstawie rozmów z Waszym personelem — tak, żeby opisywała rzeczywiste procesy w placówce, a nie wzór z internetu.
Dla kogo: nowe placówki i te bez aktualnej dokumentacji.
Szkolenia dla personelu
Szkolimy lekarzy, pielęgniarki i rejestrację z bezpiecznej pracy z danymi pacjentów, na przykładach z placówek medycznych. Jako część obsługi IOD albo osobno.
Dla kogo: każda placówka — większość naruszeń zaczyna się od błędu człowieka.
EfektPlacówka spełnia obowiązki RODO, personel wie, jak postępować z danymi pacjentów, a w razie kontroli lub naruszenia macie przy sobie specjalistę, który wie, co robić.
Dlaczego placówki powierzają nam ochronę danych pacjentów?
RODO w medycynieDane o zdrowiu to szczególna kategoria danych. Znamy dokumentację medyczną, systemy gabinetowe i szpitalne oraz to, jak naprawdę wygląda praca rejestracji i gabinetu.
IOD bez konfliktu interesówZewnętrzny inspektor nie jest jednocześnie osobą, która decyduje o przetwarzaniu danych w placówce — tak jak powinno być.
Jeden kontakt dla całej placówkiTen sam zespół pomaga w rozliczeniach z NFZ, dotacjach i pożyczkach, a z partnerem — w księgowości i kadrach.
Jak zaczynamy współpracę?
- 1
Bezpłatna rozmowa
Poznajemy Waszą placówkę: ile macie lokalizacji, z jakich systemów korzystacie i jak dziś wygląda ochrona danych.
- 2
Wycena
Na podstawie rozmowy podajemy konkretną kwotę — bez niespodzianek.
- 3
Sprawdzenie stanu wyjściowego
Przeglądamy dokumentację i sposób pracy placówki. Wiecie, co działa, a co trzeba poprawić w pierwszej kolejności.
- 4
Stała opieka
Jako Wasz IOD jesteśmy pod ręką na co dzień: odpowiadamy na pytania, aktualizujemy dokumentację i szkolimy nowych pracowników.
Często łączone z ochroną danych
Ochrona danych osobowych pacjentów
Jesteście tutaj
Rozliczenia z NFZ
Sprawozdawczość, deklaracje i harmonogramy przyjęć
Dowiedz się więcejKsięgowość placówki
Z partnerem znającym specyfikę medycyny
Dowiedz się więcejDotacje i pożyczki
Finansowanie cyfryzacji i cyberbezpieczeństwa placówki
Dowiedz się więcejPytania, które słyszymy najczęściej
Mamy już dokumentację RODO. Po co audyt?
Mamy już dokumentację RODO. Po co audyt?
Rekomendujemy przeprowadzanie audytu i aktualizację dokumentacji co najmniej raz w roku. Zmieniają się systemy, personel, dostawcy i przepisy — audyt pokazuje, czy to, co jest na papierze, odpowiada temu, jak placówka pracuje dziś. Regularne sprawdzanie zgodności z przepisami należy też do zadań inspektora ochrony danych.
Czy nasza placówka musi mieć IOD?
Czy nasza placówka musi mieć IOD?
Większość podmiotów leczniczych przetwarza dane o zdrowiu na dużą skalę i ma obowiązek wyznaczyć inspektora. W małych praktykach bywa różnie — sprawdzimy to podczas bezpłatnej rozmowy.
Czy zewnętrzny IOD to duży koszt?
Czy zewnętrzny IOD to duży koszt?
Dla najmniejszych placówek od 1 000 zł netto miesięcznie. To zwykle mniej niż część etatu specjalisty, a dostajecie osobę, która zajmuje się ochroną danych w medycynie na co dzień.
Czy IOD może być nasz pracownik albo właściciel?
Czy IOD może być nasz pracownik albo właściciel?
Pracownik może, ale nie osoba, która decyduje o tym, jak placówka przetwarza dane — na przykład właściciel czy członek zarządu. Wtedy powstaje konflikt interesów, a to jeden z częstych błędów wytykanych przy kontrolach.
Dostawca naszego systemu miał wyciek danych. Co musimy zrobić?
Dostawca naszego systemu miał wyciek danych. Co musimy zrobić?
Placówka odpowiada za dane pacjentów jako administrator, więc trzeba ocenić ryzyko i — jeśli naruszenie może zagrażać pacjentom — zgłosić je do UODO w ciągu 72 godzin od jego stwierdzenia. Warto też sprawdzić umowę powierzenia z dostawcą. Pomożemy przejść przez to krok po kroku.
Czy szkolenia personelu są konieczne?
Czy szkolenia personelu są konieczne?
Tak — osoby z dostępem do danych muszą znać zasady ich ochrony, a szkolenia to najprostszy dowód, że placówka o to zadbała. Najczęstsze naruszenia w placówkach medycznych to błędy ludzkie, nie ataki hakerów.
Czy przyjeżdżacie do placówki?
Czy przyjeżdżacie do placówki?
Tak, liczba wizyt na miejscu zależy od wybranego zakresu i wielkości placówki. Większość spraw załatwiamy zdalnie.
Czy obsługujecie sieci placówek?
Czy obsługujecie sieci placówek?
Tak. Dla sieci i placówek z kilkoma lokalizacjami przygotowujemy spójną dokumentację i jeden standard ochrony danych dla wszystkich spółek.
Sprawdźmy, czy dane Waszych pacjentów są bezpieczne
Bezpłatna konsultacja: zewnętrzny IOD, audyt, dokumentacja albo szkolenie. Oddzwonimy w ciągu 24 godzin w dni robocze.
Umów bezpłatną konsultację
Oddzwonimy w ciągu 24h i ustalimy konkretny termin rozmowy z doradcą.