RODO – implementacja rozporządzenia
Inne akty prawne
Niniejszy artykuł nie ma charakteru przewodnika, więc z całą pewnością wiele wymagań rozporządzenia znajdzie się poza jego zakresem, tym niemniej zakładając, że czytelnik zapoznał się z podstawowymi zasadami wyżej omówionymi chciałbym przedstawić kilka bardziej szczegółowych wymagań, które trzeba wziąć pod uwagę.
W przypadku jednostki medycznej istotne jest to, że trzeba mieć na uwadze cały szereg innych aktów prawnych wydanych w Polsce, a które pozostaną wiążące dla tych podmiotów na mocy delegacji, jakie rozporządzenie UE daje krajom członkowskim do szczegółowego uregulowania działań we wskazanych w rozporządzeniu obszarach. W mocy więc pozostają ustawy i rozporządzenia wydane przez Ministra Zdrowia dotyczące warunków przetwarzania dokumentacji medycznej, zmieni się tylko tzw. delegacja do wydania niektórych aktów prawnych tam, gdzie dotychczas wykorzystana była delegacja z ustawy o ochronie danych osobowych w dotychczasowym brzmieniu. Ustawa ta bowiem straci moc z dniem 24 maja bieżącego roku.
Zbieranie danych wrażliwych
Po tej uwadze generalnej powróćmy do bardzo ważnego momentu w przetwarzaniu danych osobowych, w tym wspomnianych „danych o szczególnej wrażliwości”, a mianowicie pierwszego kontaktu z pacjentem i pozyskania od niego odpowiednich danych osobowych, niezbędnych dla prawidłowego przebiegu procesu leczenia.
Na mocy art. 5 ust. 1 pkt. c obowiązuje zasada adekwatności i minimalizacji zakresu zbierania danych (o czym była już mowa wcześniej) oraz obowiązek aktualizacji (oczywiście w zakresie możliwości świadczeniodawcy). Dodatkowo należy [...]