Udostępnianie danych podmiotom leczniczym w związku ze świadczeniem opieki zdrowotnej medycyny pracy następuje na podstawie przepisów ustawy Kodeks pracy, rozporządzenia Ministra Gospodarki i Pracy w sprawie szkolenia w dziedzinie BHP oraz rozporządzenia Ministra Zdrowia i Opieki Społecznej w sprawie przeprowadzania badań lekarskich pracowników, zakresu profilaktycznej opieki zdrowotnej nad pracownikami oraz orzeczeń lekarskich wydawanych do celów przewidzianych w Kodeksie pracy – w przypadkach określonych w niniejszych przepisach.

Dla swoich pracowników spółka X zapewnia dodatkowe świadczenia medyczne, wykupując miesięczny pakiet (abonament) usług oferowanych przez współpracujący podmiot leczniczy. Rozliczając się z tym podmiotem spółka bierze pod uwagę liczbę pracowników zgłoszonych do dobrowolnej opieki medycznej mnożąc przez cenę miesięcznego pakietu. Czasami na fakturach wystawianych przez ten podmiot leczniczy pojawiają się imiona i nazwiska pracowników, którzy skorzystali w danym okresie z wykupionych świadczeń. Czy spółka X, jako pracodawca, może pozyskiwać takie informacje o pracowniku?

Podmioty lecznicze odpowiadają za udostępnianie, przechowywanie i przetwarzanie danych osobowych pacjentów objętych dokumentacją medyczną, która aktualnie może być prowadzona w wersji papierowej, jak i elektronicznej.

Podmioty lecznicze odpowiadają za udostępnianie, przechowywanie i przetwarzanie danych osobowych pacjentów objętych dokumentacją medyczną. Co istotne, musi to odbywać się w zgodzie z obowiązującymi przepisami z zakresu ochrony danych osobowych.

Od 1 stycznia 2015 r. obowiązuje ustawa z 7 listopada o ułatwieniu wykonywania działalności gospodarczej, która wprowadziła zmiany w ustawie o ochronie danych osobowych. Niektóre z tych zmian dotyczą podmiotów wykonujących działalność leczniczą.

W prowadzonym przeze mnie ośrodku badawczym mamy zamiar przeprowadzić badania kliniczne, tym samym mamy zamiar przetwarzać dane osobowe uczestników badania. Dlatego też, chciałem się upewnić, jakie wymagania w zakresie ochrony danych osobowych musi spełnić ośrodek badawczy celem legalnego przetwarzania danych osób biorących udział badaniu klinicznym?

W procesie przetwarzania danych osobowych w szpitalach dochodzi do licznych nieprawidłowości.

Udostępnianie danych przez szpital jest procesem skompilowanym i opartym o wiele regulacji prawnych znajdujących, odpowiednio zastosowanie w zależności od tego czyje dane mają zostać udostępnione.

W związku z przepisami ustawy o ochronie danych osobowych szpital, jako administrator danych jest obowiązany do stosowania zasady ograniczenia czasowego przetwarzania danych, o której mowa w art. 26 ustawy.

Zgoda w dyrektywie 95/46/WE jest jedną z kilku podstaw prawnych przetwarzania danych osobowych. Jeśli zostanie właściwie wykorzystana – stanowi narzędzie umożliwiające osobie, której dane dotyczą, kontrolę nad ich przetwarzaniem. W przeciwnym wypadku kontrola ze strony osoby, której dane dotyczą, staje się złudna, a sama zgoda stanowi nieodpowiednią podstawę przetwarzania.

W sklepach z aplikacjami przybywa ponad 1 600 nowych aplikacji dziennie, z czego przeciętny użytkownik smartfona pobiera 37 aplikacji. Dzięki nim gromadzone są różnego rodzaju informacje, np. te dotyczące lokalizacji czy dane przechowywane na urządzeniu przez osobę korzystającą z urządzenia. Powoduje to powstanie nowych kategorii ryzyka związanego z przetwarzaniem danych osób korzystających z aplikacji w telefonach czy tabletach.

Grupa Robocza ds. Ochrony Osób Fizycznych w Zakresie Przetwarzania Danych Osobowych (w skrócie: Grupa Robocza Art. 29) w opinii 05/2014 w sprawie technik anonimizacji zajęła stanowisko w sprawie procesów anonimizacji i kwestii z nią związanych.

Jednym z wiodących problemów dotyczących ochrony danych osobowych na tle norm unijnych jest kwestia anonimizacji danych i zagadnienia z nią związane.

Zatrudniliśmy zewnętrzną firmę w zakresie zadań bhp. Oddelegowany przez tę firmę inspektor bhp będzie prowadzić na nasze potrzeby wszelką dokumentację wymaganą przez przepisy prawa pracy. Inspektor bhp przekazał naszemu działowi kadr, że będzie potrzebował korzystać z teczek osobowych pracowników, ponieważ potrzebuje do swojej pracy ich danych. Czy w związku z tym umowa z zewnętrzną firmą powinna zawierać jakieś dodatkowe zapisy związane z ochroną danych osobowych naszych pracowników?

Proszę o wyjaśnienie następującej okoliczności. Nasz zakład prowadzi Zakładowy Fundusz Świadczeń Socjalnych. Możliwymi beneficjentami świadczeń socjalnych, zgodnie z Regulaminem Zakładowego Funduszu są przede wszystkim nasi pracownicy. Niedawno powołaliśmy w zakładzie funkcję Administratora Bezpieczeństwa Informacji, zgodnie z wymogami ustawy o ochronie danych osobowych. Nasz ABI jedną z pierwszych rzeczy na jakie zwrócił uwagę, było to że od naszych pracowników, którzy składają wnioski o przyznanie świadczenia z Funduszu, zbieramy zgody na przetwarzanie ich danych po to by rozpatrzeć wniosek i przyznać świadczenie, a następnie je rozliczyć. Osoba pełniąca u nas funkcję ABI mówi, że od pracowników nie powinniśmy zbierać zgód na przetwarzanie ich danych w powyższych celach, ponieważ ich dane przetwarzamy jako pracodawca. Kto ma tutaj rację?