Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) opublikowała swój pierwszy raport dotyczący cyberzagrożeń w sektorze opieki zdrowotnej, zawierający kompleksową analizę cyberataków oraz identyfikujący główne zagrożenia, podmioty, skutki i trendy w okresie ponad dwóch lat.

Włoski organ ochrony danych (Garante) opublikował nową stronę z często zadawanymi pytaniami (FAQ) w odniesieniu do diagnozy HIV i jej uwzględnienia w elektronicznej dokumentacji medycznej (EHR). W szczególności Garante podkreślił, że ustawa nr 135 z 1990 r. o walce z AIDS stanowi, że przekazanie wyników badań diagnostycznych w kierunku takiej patologii powinno być udzielone wyłącznie osobie, do której badania są kierowane.

Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) opublikowała w dniu 13 grudnia 2022 r. sprawozdanie z ćwiczeń w zakresie cyberbezpieczeństwa z 2022 r., w ramach których przetestowano odporność europejskiego sektora opieki zdrowotnej.

W dniu 14 grudnia 2022 r. UODO poinformował o zatwierdzeniu - Kodeksu postępowania dotyczącego ochrony danych osobowych przetwarzanych w małych placówkach medycznych opracowanego przez Federację Związków Pracodawców Ochrony Zdrowia Porozumienie Zielonogórskie.

Sąd Najwyższy w Austrii nie uwzględnił skargi lekarza, którego dane zostały opublikowane na portalu internetowym służącym do wyszukiwania i oceny lekarzy. Według austriackiego sądu, portal w sposób właściwy wdrożył mechanizm ochronny przed nadużywaniem systemu ocen przez osoby trzecie.

CNIL w dniu 14 listopada 2022 r. wezwał do wyjaśnienia i zabezpieczenia ram prawnych dotyczących wykorzystywania danych dotyczących zdrowia.

W dniu 21 kwietnia 2020 r odbyło się 23. plenarne posiedzenia, na którym Europejski Rada Ochrony Danych (EROD przyjęła) kolejne wytyczne w sprawie koronawirusa dotyczące przetwarzania danych dotyczących zdrowia do celów badań naukowych oraz geolokalizacji i innych narzędzi ustalania kontaktów zakaźnych

RODO nie ogranicza działań podejmowanych w ramach walki z pandemią COVID-19. Ale nawet w tych wyjątkowych czasach środki podejmowane przez administratora i podmiot przetwarzający muszą być zgodne z ogólnymi zasadami prawa i nie mogą być nieodwracalne.

Światowa organizacja zrzeszająca rzeczników ochrony danych osobowych Global Privacy Assembly stworzyła na swojej stronie internetowej umieściła oświadczenia z poszczególnych organów ds. ochrony danych osobowych w związku z koronawirusem

Kwestie związane z przetwarzaniem danych dotyczących zdrowia na skutek działań zapobiegających rozprzestrzenianiu się koronawirusa regulowane są w przepisach szczególnych, w tym przede wszystkim w tzw. Specustawie (Ustawa z dnia 2 marca 2020 r. o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19, innych chorób zakaźnych oraz wywołanych nimi sytuacji kryzysowych)

27 marca 2019 r. Rada Europy wydała, skierowany do 47 państw członkowskich, zestaw wytycznych, mających na celu zapewnienie pełnej zgodności przetwarzania danych związanych ze stanem zdrowia z prawami człowieka, w szczególności z prawem do prywatności i ochroną danych.

Grupa Robocza ds. Ochrony Danych Osobowych utworzona w Ministerstwie Cyfryzacji przygotowała - Przewodnik po RODO w służbie zdrowia. Jest to publikacja o charakterze praktycznego poradnika - jak stosować przepisy RODO w sektorze medycznym.

Generalny Inspektor Ochrony Danych Osobowych opublikował informację jakie podmioty będą kontrolowane przez niego w 2017 roku oraz podał plan sprawdzeń sektorowych prowadzonych przez administratorów bezpieczeństwa informacji na wniosek GIODO.

W dniu 14 kwietnia 2016 r. Parlament Europejski przyjął ogólne rozporządzenie o ochronie danych tj. Rozporządzenie Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Rozporządzenie wejdzie w życie najpóźniej 25 maja 2018 roku i będzie bezpośrednio obowiązywało wszystkie kraje członkowskie. Ogólne rozporządzenie o ochronie danych ma zapewnić wysoki, ujednolicony poziom ochrony danych w całej Unii Europejskiej. Administratorzy danych osobowych będą mieli wszędzie te same obowiązki, a podmioty danych te same prawa.

Podmiot leczniczy posiadający umowę z NFZ przyjmuje pacjentów na przymusowe leczenie (poradnia zdrowia psychicznego i leczenia uzależnień) na podstawie skierowania pacjenta przez sąd. W piśmie z sądu jest podana sygnatura akt bez imienia i nazwiska kuratora sądowego, który prowadzi sprawę danego pacjenta. W związku ze zwracaniem się do podmiotu leczniczego przez kuratorów sądowych o udostępnienie danych koniecznym stało się wyjaśnienie poniższych kwestii.

Obowiązująca od 12 grudnia 2015 roku nowelizacja ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta usunęła dotychczasowe wątpliwości prawne związane z powierzaniem przetwarzania danych osobowych pacjentów przez podmioty lecznicze. Zgodnie ze znowelizowanym art. 24 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta aktualnie wprost w przepisach prawa wskazano na możliwość powierzenia przetwarzania danych osobowych.

Udostępnianie danych podmiotom leczniczym w związku ze świadczeniem opieki zdrowotnej medycyny pracy następuje na podstawie przepisów ustawy Kodeks pracy, rozporządzenia Ministra Gospodarki i Pracy w sprawie szkolenia w dziedzinie BHP oraz rozporządzenia Ministra Zdrowia i Opieki Społecznej w sprawie przeprowadzania badań lekarskich pracowników, zakresu profilaktycznej opieki zdrowotnej nad pracownikami oraz orzeczeń lekarskich wydawanych do celów przewidzianych w Kodeksie pracy – w przypadkach określonych w niniejszych przepisach.

Dla swoich pracowników spółka X zapewnia dodatkowe świadczenia medyczne, wykupując miesięczny pakiet (abonament) usług oferowanych przez współpracujący podmiot leczniczy. Rozliczając się z tym podmiotem spółka bierze pod uwagę liczbę pracowników zgłoszonych do dobrowolnej opieki medycznej mnożąc przez cenę miesięcznego pakietu. Czasami na fakturach wystawianych przez ten podmiot leczniczy pojawiają się imiona i nazwiska pracowników, którzy skorzystali w danym okresie z wykupionych świadczeń. Czy spółka X, jako pracodawca, może pozyskiwać takie informacje o pracowniku?

Podmioty lecznicze odpowiadają za udostępnianie, przechowywanie i przetwarzanie danych osobowych pacjentów objętych dokumentacją medyczną, która aktualnie może być prowadzona w wersji papierowej, jak i elektronicznej.

Podmioty lecznicze odpowiadają za udostępnianie, przechowywanie i przetwarzanie danych osobowych pacjentów objętych dokumentacją medyczną. Co istotne, musi to odbywać się w zgodzie z obowiązującymi przepisami z zakresu ochrony danych osobowych.