Serwerownia własna czy usługa zewnętrzna – szpitalne centrum przetwarzania danych

Outsourcing

Rozważmy teraz model alternatywny, bazujący na omówionym wcześniej IaaS lub SaaS. W najprostszym modelu można korzystać z samej infrastruktury serwerowni, dysponując własnymi serwerami (mówimy wówczas o tzw. hostingu), w dalej posuniętym outsourcingu można korzystać także z serwerów usługodawcy w postaci maszyn fizycznych lub wręcz maszyn wirtualnych utworzonych przez usługodawcę i udostępnianych klientom.

Ten ostatni model uwalnia podmiot medyczny od konieczności budowy i utrzymania całego środowiska IT, oczywiście za odpowiednią opłatą, której wysokość jednak kształtuje konkurencyjny rynek takich usług. W tym miejscu należy jednak dokonać pobieżnej analizy stanu prawnego w Polsce, ze szczególnym uwzględnieniem uregulowań dotyczących przetwarzania danych medycznych. Dane te na mocy obowiązującej Ustawy o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (tekst ujednolicony Dz.U. z 2016 r., poz. 922), na mocy art. 27 ust. 1, co do zasady nie mogą być przetwarzane.

Delegację do ich przetwarzania w enumeratywnie wymienionych przypadkach daje art. 27 ust. 2. W wypadku zamiaru powierzenia przetwarzania tych danych innemu podmiotowi skorzystanie z delegacji art. 31 Ustawy było możliwe dopiero możliwe po tzw. dużej nowelizacji wprowadzonej Ustawą o zmianie ustawy o systemie informacji w ochronie zdrowia oraz niektórych innych ustaw z 9 października 2015 roku, która wprowadziła m.in. zmianę w Ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta poprzez zmianę art. 24 dokonaną poprzez wprowadzenie ust. 4 wyrażającego ustawowe przyzwolenie na skorzystanie z przywołanego art. 31 Ustawy o ochronie danych osobowych.

Tak więc nic nie stoi na przeszkodzie, pod warunkiem zachowania warunków wskazanych w powyższych ustawach, na powierzenie przetwarzania. Pamiętać jednak trzeba o konieczności zapewnienia sprawowania efektywnej kontroli nad spełnieniem tych warunków, a w szczególności sprawowania kontroli nad danymi powierzonymi podmiotom wykonującym przetwarzanie danych w tzw. krajach trzecich. [...]

Ten materiał dostępny jest dla Subskrybentów.

Wybierz pakiet subskrypcji dla siebie i ciesz się dostępem do bazy merytorycznej wiedzy!

Wybierz subskrypcję

Masz aktywną Subskrypcję?

Zaloguj się

Nie masz jeszcze konta w serwisie? Dołącz do nas