Zdravstveni podaci su najosjetljivija vrsta koju možete čuvati.
Pacijenti i klijenti dijele stvari koje govore gotovo nikome drugome. GDPR za te podatke postavlja višu ljestvicu, a povreda podataka ili nepažljiv alat za rezervacije može nanijeti stvarnu štetu. Praksa koja može pokazati jasne obavijesti, pažljivu privolu i provjerene dobavljače stječe povjerenje i izbjegava izbjegive probleme.
Vrijedi viša ljestvica
Zdravstveni podaci zahtijevaju običnu pravnu osnovu plus poseban uvjet prema članku 9. te strože zaštitne mjere. Paket to drži ispravnim u vašim obrascima i obavijestima.
I alati dotiču podatke
Sustavi za rezervacije, podsjetnici e-poštom i alati za plaćanje često vide imena, datume i razlog posjeta. Kontrolni popis podizvršitelja obrade pokazuje što provjeriti za svaki.
Čuvajte evidencije, ali ne zauvijek
Stručna pravila zahtijevaju da klinička evidencija ostane određeno vrijeme. Smjernice o zadržavanju razdvajaju je od podataka o terminima koje biste trebali ranije obrisati.
Pet dijelova. Jedan pažljiv pristup zdravstvenim podacima.
Svaki dio stoji sam za sebe, a ujedno upućuje na sljedeći: obrazac za prijem hrani obavijest, obavijest imenuje vaše alate, a kontrolni popis DPIA-e bilježi rizike.
Obrasci za prijem pacijenata & klijenata i privola
Prikupljajte što vam treba i budite jasni zašto.
- Tekst obrasca za prijem koji traži zdravstvene podatke samo u mjeri u kojoj je potrebno
- Kada je privola potrebna, a kada se primjenjuje druga osnova
- Tekst izričite privole za neobavezne uporabe poput podsjetnika ili preporuka
Zadržavanje termina & evidencija
Koliko što čuvati i što učiniti nakon toga.
- Predloženi pristup podacima o terminima i kliničkoj evidenciji
- Napomene o nacionalnim razlikama i razlikama među strukovnim tijelima
- Kada obrisati ili anonimizirati
Kontrolni popis podizvršitelja obrade
Znajte tko vidi podatke vaših pacijenata.
- Što provjeriti za svaki alat: DPA, lokaciju podataka, mehanizme prijenosa
- Pitanja prije povezivanja alata s podacima pacijenata
Jednostavan kontrolni popis DPIA-e za zdravstvene podatke
Odlučite trebate li procjenu i dokumentirajte je.
- Je li vaša obrada vjerojatno visokorizična
- Glavni rizici za pacijente i zaštitne mjere koje na njih odgovaraju
- Kratak zapis koji možete čuvati u dosjeu
Klauzule obavijesti o privatnosti za klinike Spremno za kopiranje
Gotov tekst s mjestima za popunjavanje, jedan blok po temi.
- Zdravstvena evidencija i evidencija liječenja
- Termini, rezervacije i podsjetnici
- Podizvršitelji obrade i gdje se podaci pohranjuju
- Zadržavanje i brisanje
- Povjerljivost i tko može vidjeti vaše evidencije
- Vaša prava i kako ih ostvariti
Pravi tekst, a ne samo sadržaj.
Dva kratka izvatka iz paketa. Istaknuta polja su dijelovi koje popunjavate za vlastitu praksu.
Zdravstvena evidencija i evidencija liječenja
Vodimo bilješke o vašem zdravlju i skrbi koju vam pružamo, poput anamneze, procjena i planova liječenja, kako bismo vas mogli sigurno liječiti. Te podatke koristimo samo za pružanje skrbi i ispunjavanje svojih stručnih i zakonskih obveza. Čuvaju se povjerljivo i dostupni su samo osobama uključenima u vašu skrb.
Vaše evidencije čuvamo [razdoblje zadržavanja]. Pitanja možete poslati na [privacy@yourpractice.eu].
Cijeli paket dodaje tekst o pravnoj osnovi i nacionalne reference na povjerljivost.
Trebate li DPIA-u za zdravstvene podatke?
- Obrađujete li zdravstvene podatke mnogih pacijenata ili na više lokacija?
- Koristite li novu tehnologiju, poput alata za online rezervacije ili video, s podacima pacijenata?
- Bi li povreda mogla uzrokovati ozbiljnu štetu, na primjer otkrivanjem dijagnoze?
- Dijelite li zdravstvene podatke s drugim organizacijama?
- Jeste li provjerili popis obrada koje zahtijevaju DPIA koji vodi vaše nadzorno tijelo?
Cijeli kontrolni popis nastavlja se rizicima, zaštitnim mjerama i zapisom koji treba čuvati.
Ovo su skraćene polazne točke. Vaše obavijesti i evidencije moraju odražavati što vaša praksa stvarno radi, a pravila o zdravstvenim podacima i profesionalnoj tajni razlikuju se po državama. Paket vam pokazuje što provjeriti.
Za koga je, a za koga nije.
Dobro se uklapa ako
- Vodite kliniku, terapijsku ili savjetodavnu praksu ili wellness studio
- Prikupljate zdravstvene podatke od pacijenata ili klijenata
- Koristite standardne alate: sustav za rezervacije, e-poštu, online plaćanje
- Nemate internog pravnika za privatnost
Sam po sebi nije dovoljan ako
- Vodite bolnicu ili veliku uslugu na više lokacija koja obrađuje zdravstvene podatke u velikom opsegu
- Rukujete genetskim podacima, istraživačkim podacima ili kliničkim ispitivanjima
- Gradite ili vodite telezdravstvenu platformu za druge
- Trebate potpisan ugovor koji je pregledao odvjetnik; paket nije pravni savjet
Pet dijelova. Jedna uplata.
Sve na ovoj stranici, isporučeno zajedno. Prilagodite svojoj praksi, ažurirajte obrasce i obavijesti i odgovorite na sljedeće pitanje pacijenta iz istih dokumenata.
- Obrasci za prijem pacijenata & klijenata i privola
- Smjernice o zadržavanju termina & evidencija
- Kontrolni popis podizvršitelja obrade
- Jednostavan kontrolni popis DPIA-e za zdravstvene podatke
- Klauzule obavijesti o privatnosti za klinike
Prije nego pitate:
Za koga je paket usklađenosti za klinike i wellness?
Klinike, terapeuti, savjetnici, fizioterapeuti i wellness prakse u EU-u koje prikupljaju zdravstvene podatke od pacijenata ili klijenata i žele jasan, dokumentiran način postupanja s njima.
Što dobivam?
Pet dijelova: tekst obrasca za prijem i privole, smjernice o zadržavanju termina i evidencija, kontrolni popis podizvršitelja obrade za alate za rezervacije, e-poštu i plaćanje, jednostavan kontrolni popis DPIA-e za zdravstvene podatke i klauzule obavijesti o privatnosti za klinike. Stranicu za preuzimanje dobivate odmah nakon plaćanja, bez otvaranja računa.
Zašto se zdravstveni podaci tretiraju drukčije?
Zdravstveni podaci posebna su kategorija osobnih podataka prema članku 9. GDPR-a. Njihova obrada zahtijeva i običnu pravnu osnovu i poseban uvjet te strože zaštitne mjere poput stroge kontrole pristupa i povjerljivosti.
Trebam li izričitu privolu za liječenje pacijenta?
Ne nužno. Pružanje zdravstvene skrbi ili liječenja, koje obavlja stručnjak vezan povjerljivošću ili se obavlja pod njegovom odgovornošću, može se temeljiti na drugom uvjetu iz članka 9., a nacionalno pravo oblikuje pojedinosti. Izričita privola uobičajenija je za neobavezne dodatke poput podsjetnika, preporuka ili fotografija. Paket objašnjava razliku i daje tekst za oboje.
Trebam li DPIA-u?
Procjena učinka na zaštitu podataka potrebna je ondje gdje je vjerojatno da će obrada rezultirati visokim rizikom, što uključuje obradu zdravstvenih podataka u velikom opsegu. Pojedinačni stručnjak obično se ne smatra velikim opsegom, ali to ovisi o okolnostima i smjernicama vašeg nacionalnog nadzornog tijela. Jednostavan kontrolni popis DPIA-e pomaže vam odlučiti i dokumentirati rezultat.
Koliko dugo moram čuvati evidencije pacijenata?
Ovisi o vašoj državi i struci jer zdravstvena i stručna pravila određuju minimalna razdoblja. Smjernice o zadržavanju objašnjavaju kako razdvojiti kliničku evidenciju od podataka o terminima, a nacionalno razdoblje ostavljaju kao polje koje sami potvrđujete.
Je li ovo pravni savjet?
Ne. Paket je praktična polazna točka. Pravila o zdravstvenim podacima i dužnosti profesionalne tajne razlikuju se po državi i struci, stoga neka kvalificirani odvjetnik ili vaše strukovno tijelo pregleda sve na što se oslanjate.
Što ako nije ono što sam očekivao/la?
Pošaljite e-poruku na hello@gdprgard.eu u roku od 14 dana za puni povrat novca. Bez obrasca za ispunjavanje.
Zaslužite povjerenje koje zahtijevaju zdravstveni podaci.
Nabavite tekst privole, smjernice o zadržavanju, kontrolni popis dobavljača, kontrolni popis DPIA-e i klauzule obavijesti o privatnosti u jednom paketu.
Nabavite paket: 39 €