Rozporządzenie dotyczące europejskiej przestrzeni danych zdrowotnych zostało oficjalnie opublikowane w Dzienniku Urzędowym UE. (ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2025/327 z dnia 11 lutego 2025 r. w sprawie europejskiej przestrzeni danych dotyczących zdrowia oraz zmiany dyrektywy 2011/24/UE i rozporządzenia (UE) 2024/2847)

Prezes UODO Mirosław Wróblewski skierował postulat do ministry zdrowia Izabeli Leszczyny, zwracając uwagę na nieprecyzyjne przepisy dotyczące monitoringu wizyjnego w placówkach medycznych. Zdaniem PUODO art. 23a Ustawy o działalności leczniczej jest zbyt ogólny. Tym bardziej biorąc pod uwagę fakt, że taki monitoring zwykle wiąże się z przetwarzaniem danych osobowych szczególnej kategorii

Nadchodząca konferencja „Ochrona danych w robotyce medycznej w dobie AI Act i EHDS” ma realizować dwa główne cele. Pierwszym jest ukazanie możliwości zastosowania robotyki w sektorze medycznym. Drugim – zwrócenie uwagi na wyzwania i zagrożenia związane z ochroną danych osobowych w tym obszarze

W najnowszej opinii prawnej, Urząd Ochrony Danych Osobowych (UODO) zabrał głos w sprawie, która dotyczy grona pracodawców będących podmiotami medycznych w Polsce. Opinia ta jest odpowiedzią na wyrok Trybunału Sprawiedliwości Unii Europejskiej (TSUE) z dnia 21 grudnia 2023 r., dotyczący przetwarzania danych o stanie zdrowia przez podmioty medyczne, które występują również w roli pracodawcy

Prezes Urzędu Ochrony Danych Osobowych zaakceptował "Kodeks postępowania dla sektora ochrony zdrowia" opracowany przez Polską Federację Szpitali. Ten podpisany dokument jest pionierskim kodeksem w Europie, uwzględniającym zarówno instytucje publiczne, jak i prywatne działające w obszarze medycznym.

Brytyjskie Biuro Komisarza ds. Informacji (ICO) odrzuciło wezwania członków parlamentu do zbadania chińskiej firmy zajmującej się badaniami genetycznymi, donosi Reuters.

Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) opublikowała swój pierwszy raport dotyczący cyberzagrożeń w sektorze opieki zdrowotnej, zawierający kompleksową analizę cyberataków oraz identyfikujący główne zagrożenia, podmioty, skutki i trendy w okresie ponad dwóch lat.

Włoski organ ochrony danych (Garante) opublikował nową stronę z często zadawanymi pytaniami (FAQ) w odniesieniu do diagnozy HIV i jej uwzględnienia w elektronicznej dokumentacji medycznej (EHR). W szczególności Garante podkreślił, że ustawa nr 135 z 1990 r. o walce z AIDS stanowi, że przekazanie wyników badań diagnostycznych w kierunku takiej patologii powinno być udzielone wyłącznie osobie, do której badania są kierowane.

Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) opublikowała w dniu 13 grudnia 2022 r. sprawozdanie z ćwiczeń w zakresie cyberbezpieczeństwa z 2022 r., w ramach których przetestowano odporność europejskiego sektora opieki zdrowotnej.

W dniu 14 grudnia 2022 r. UODO poinformował o zatwierdzeniu - Kodeksu postępowania dotyczącego ochrony danych osobowych przetwarzanych w małych placówkach medycznych opracowanego przez Federację Związków Pracodawców Ochrony Zdrowia Porozumienie Zielonogórskie.

Sąd Najwyższy w Austrii nie uwzględnił skargi lekarza, którego dane zostały opublikowane na portalu internetowym służącym do wyszukiwania i oceny lekarzy. Według austriackiego sądu, portal w sposób właściwy wdrożył mechanizm ochronny przed nadużywaniem systemu ocen przez osoby trzecie.

CNIL w dniu 14 listopada 2022 r. wezwał do wyjaśnienia i zabezpieczenia ram prawnych dotyczących wykorzystywania danych dotyczących zdrowia.

W dniu 21 kwietnia 2020 r odbyło się 23. plenarne posiedzenia, na którym Europejski Rada Ochrony Danych (EROD przyjęła) kolejne wytyczne w sprawie koronawirusa dotyczące przetwarzania danych dotyczących zdrowia do celów badań naukowych oraz geolokalizacji i innych narzędzi ustalania kontaktów zakaźnych

RODO nie ogranicza działań podejmowanych w ramach walki z pandemią COVID-19. Ale nawet w tych wyjątkowych czasach środki podejmowane przez administratora i podmiot przetwarzający muszą być zgodne z ogólnymi zasadami prawa i nie mogą być nieodwracalne.

Światowa organizacja zrzeszająca rzeczników ochrony danych osobowych Global Privacy Assembly stworzyła na swojej stronie internetowej umieściła oświadczenia z poszczególnych organów ds. ochrony danych osobowych w związku z koronawirusem

Kwestie związane z przetwarzaniem danych dotyczących zdrowia na skutek działań zapobiegających rozprzestrzenianiu się koronawirusa regulowane są w przepisach szczególnych, w tym przede wszystkim w tzw. Specustawie (Ustawa z dnia 2 marca 2020 r. o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych)

27 marca 2019 r. Rada Europy wydała, skierowany do 47 państw członkowskich, zestaw wytycznych, mających na celu zapewnienie pełnej zgodności przetwarzania danych związanych ze stanem zdrowia z prawami człowieka, w szczególności z prawem do prywatności i ochroną danych.

Grupa Robocza ds. Ochrony Danych Osobowych utworzona w Ministerstwie Cyfryzacji przygotowała - Przewodnik po RODO w służbie zdrowia. Jest to publikacja o charakterze praktycznego poradnika - jak stosować przepisy RODO w sektorze medycznym.

Generalny Inspektor Ochrony Danych Osobowych opublikował informację jakie podmioty będą kontrolowane przez niego w 2017 roku oraz podał plan sprawdzeń sektorowych prowadzonych przez administratorów bezpieczeństwa informacji na wniosek GIODO.

W dniu 14 kwietnia 2016 r. Parlament Europejski przyjął ogólne rozporządzenie o ochronie danych tj. Rozporządzenie Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Rozporządzenie wejdzie w życie najpóźniej 25 maja 2018 roku i będzie bezpośrednio obowiązywało wszystkie kraje członkowskie. Ogólne rozporządzenie o ochronie danych ma zapewnić wysoki, ujednolicony poziom ochrony danych w całej Unii Europejskiej. Administratorzy danych osobowych będą mieli wszędzie te same obowiązki, a podmioty danych te same prawa.