Wchodzące w życie 28. maja 2018 r. unijne rozporządzenie o ochronie danych osobowych, zwane RODO, wymaga od stomatologów szczególnej staranności w obchodzeniu się ze zbieranymi, przetwarzanymi i administrowanymi danymi osobowymi oraz w zabezpieczaniu ich. Po pierwsze: muszą samodzielnie zdecydować, jak chronić dane osobowe pacjentów, które od maja z danych wrażliwych przemianowane zostaną na dane szczególnie chronione. Po drugie: muszą być przygotowani na to, że zabezpieczenie, które sprawdzi się teraz, w przyszłości może nie wystarczyć, gdyż pacjent będzie miał prawo wymagać, aby jego dane osobowe udostępnione zostały w sposób bezpieczny wskazanemu podmiotowi – niekoniecznie medycznemu. Stąd konieczne będzie stosowanie bezpiecznych protokołów przesyłu danych, a same dane powinny być zapisywane w ogólnie obowiązujących formatach. Po trzecie: konieczne będzie wyznaczenie inspektora ochrony danych osobowych. Po czwarte: RODO wprowadza wymóg konieczności poinformowania prezesa Urzędu Ochrony Danych Osobowych o fakcie naruszenia danych osobowych i to w ciągu 72 godzin po stwierdzeniu naruszenia.

W tym wszystkim trzeba pamiętać o dwóch faktach: za niewywiązanie się z obowiązków narzucanych przez RODO grożą gigantyczne kary – do 20 mln euro, oraz że prawo nie zostało napisane tak, aby mogli je samodzielnie implementować lekarze i lekarze dentyści. Czy bez pomocy prawników nie będzie można prowadzić praktyki, w której codziennie są zbierane, przetwarzane dziesiątki, setki lub tysiące danych podlegających szczególnej ochronie?
- Zdecydowanie nie ma takich wymogów, aby korzystać z usług wyspecjalizowanych firm. Co więcej, nie ma nawet takiej potrzeby. W przypadku tak rozbudowanego sektora, jakim jest ochrona zdrowia, ogromne znaczenie będą miały tzw. kodeksy branżowe. RODO wprowadza instytucję kodeksów postępowań. Wskazane jest, aby podmioty funkcjonujące w poszczególnych branżach tworzyły schematy przetwarzania rekordów, zawierających dane szczególnie chronione – wyjaśnia dr Maciej Kawecki z Ministerstwa Cyfryzacji i podkreśla, że w ochronie zdrowia dbałość o ochronę danych osobowych pacjentów – zważywszy na dokumentację medyczną – musi być szczególnie rozwinięta.

Źródło: „Służba Zdrowia”