Spis treści. Wykaz skrótów... Wykaz literatury... O Autorach... Wprowadzenie...

Transkrypt

1 Wykaz skrótów... Wykaz literatury... O Autorach... Wprowadzenie... XI XV XIX XXI Rozdział I. Pojęcie danych medycznych i zasady ich ochrony (Mariusz Jagielski).... Problemy ze zdefiniowaniem terminu dane medyczne..... Wprowadzenie Przykłady użycia terminu dane medyczne w polskich tekstach prawnych 2.3. Polskie wiodące sektorowe akty prawne w dziedzinie ochrony zdrowia Europejskie standardy Nowe ogólne rozporządzenie o ochronie danych osobowych Wnioski Ogólne rozporządzenie o ochronie danych osobowych jako instrument regulacyjny w dziedzinie ochrony danych osobowych Charakter prawny RODO Ogólne rozporządzenie o ochronie danych osobowych a polskie przepisy krajowe Dane medyczne jako dane osobowe Cel ochrony danych osobowych Pojęcie danych osobowych Zakres ochrony danych osobowych Podmioty zobowiązane do stosowania przepisów o ochronie danych osobowych Administratorzy danych osobowych Powierzenie przetwarzania danych osobowych, czyli podmioty przetwarzające Obowiązki administratorów i podmiotów przetwarzających, w tym powołanie inspektora ochrony danych Podstawy prawne przetwarzania Ogólne warunki dopuszczalności przetwarzania danych osobowych... 6 V

2 5.2. Dane medyczne jako dane wrażliwe Szczególne przesłanki przetwarzania danych wrażliwych Przetwarzanie na podstawie szczególnych przepisów prawa Przesłanka zgody osoby, której dane dotyczą Przesłanka ochrony żywotnych interesów Przesłanka badań naukowych Pozostałe przesłanki Zasady dotyczące przetwarzania danych osobowych Prawa osób, których dane dotyczą Nowe podejście do ochrony danych osobowych Zastosowanie odpowiednich środków technicznych i organizacyjnych Rejestry czynności przetwarzania i kategorii czynności przetwarzania Dostosowanie wymaganych działań ochronnych do poziomu ryzyka Ocena ryzyka Ocena skutków Konsultacje z organem nadzorczym Naruszenie ochrony danych osobowych Działania nadzorcze i audyty wewnętrzne Dokumentacja z zakresu ochrony danych osobowych Rozdział II. Przetwarzanie danych osobowych w dokumentacji medycznej (Monika Krasińska) Uwagi wstępne Zasady dopuszczalnego przetwarzania danych zawartych w dokumentacji medycznej aktualne wyzwania Przechowywanie danych zawartych w dokumentacji medycznej Obowiązek informacyjny Klauzule informacyjne Prawo do kopii danych Udostępnianie danych osobowych zawartych w dokumentacji medycznej Podmioty upoważnione Zgoda pacjenta Udostępnianie danych z dokumentacji medycznej po śmierci pacjenta Zabezpieczenie danych osobowych zgromadzonych w dokumentacji medycznej Podsumowanie Rozdział III. Powierzenie danych medycznych do przetwarzania. Umowy dotyczące danych osobowych medycznych (Paweł Litwiński) Uwagi wstępne Powierzenie przetwarzania danych osobowych Przedmiot i treść umowy powierzenia VI

3 4. Tak zwane podpowierzenie przetwarzania danych osobowych Zakończenie korzystania z usług podmiotu przetwarzającego Informowanie o podmiotach przetwarzających dane osobowe na zlecenie Certyfikacja Odpowiedzialność podmiotu przetwarzającego Powierzenie do przetwarzania danych osobowych medycznych Zakończenie Rozdział IV. Zabezpieczenie danych osobowych medycznych (Piotr Kawczyński) Uwagi wstępne Analiza ryzyka Bezpieczeństwo fizyczne w obszarach przetwarzania danych Bezpieczeństwo systemów informatycznych i elektronicznej dokumentacji medycznej Dokumentacja opisująca sposób zabezpieczenia przetwarzanych danych osobowych Rozdział V. Informatyzacja przetwarzania dokumentów i danych osobowych w systemie informacji w ochronie zdrowia (Kajetan Wojsyk ) Uwagi wstępne Zapewnienie fizycznego bezpieczeństwa pacjenta Zapewnienie realizacji praw pacjenta Zapewnienie dostępu do danych uprawnionym pracownikom medycznym Zapewnienie danych do celów badań naukowych i celów statystycznych Systemowa ochrona danych osobowych przed nieuprawnionym dostępem do nich (odczyt) Ochrona danych przed nieuprawnioną zmianą (odczyt i zmiana) Ochrona danych przed uszkodzeniem Ochrona danych przed utratą... 9 Rozdział VI. Dane i prywatność w transplantologii (Aneta Sieradzka) Uwagi wstępne Prawo do prywatności (right to privacy) Prawo pacjenta do dokumentacji medycznej a RODO Szczególna ochrona danych wrażliwych pacjenta (dawcy i biorcy) Tajemnica zawodowa w transplantologii Ochrona danych osobowych a transplantacja ex mortuo Ochrona danych osobowych a transplantacja ex vivo Ochrona prywatności dawców i biorców komórek macierzystych Prywatność i godność zmarłego pacjenta Poltransplant Centrum Organizacyjno-Koordynujące do spraw Transplantacji administratorem danych osobowych Centralny rejestr sprzeciwów VII

4 0.2. Krajowa lista oczekujących na przeszczepienie Rejestr żywych dawców Centralny rejestr niespokrewnionych potencjalnych dawców szpiku i krwi pępowinowej Rejestr przeszczepień Zgoda na udostępnienie wizerunku pacjenta Podsumowanie Rozdział VII. Dane biometryczne i zasady ich ochrony (Edyta Bielak-Jomaa) Uwagi wstępne Dane biometryczne a dane osobowe Cechy biometryczne Wykorzystywanie danych biometrycznych Podstawy przetwarzania danych biometrycznych Zasady przetwarzania danych biometrycznych Zgodność z prawem, rzetelność i przejrzystość Ograniczenie celu Zasada minimalizacji danych Prawidłowość Ograniczenie czasowe Integralność i poufność Rozliczalność Czynniki ryzyka w przetwarzaniu danych biometrycznych Ocena skutków dla ochrony danych Środki techniczne i organizacyjne Przetwarzanie danych biometrycznych pracowników Orzecznictwo sądowe i opinie GIODO w sprawie przetwarzania danych biometrycznych Normatywny wymiar przetwarzania osobowych danych biometrycznych Rozdział VIII. Odpowiedzialność karna za naruszenie zasad ochrony danych osobowych medycznych (Klara Andres) Uwagi wstępne Sankcje w RODO Podmiot i przedmiot ochrony Przetwarzanie danych osobowych Podmiot uprawniony do przetwarzania danych osobowych VIII.3. Zgodność przetwarzania danych osobowych z prawem Odpowiedzialność karna OchrDanychU Niedopuszczalne przetwarzanie danych osobowych... 65

5 2.2. Przetwarzanie szczególnych kategorii danych osobowych (dane wrażliwe) Utrudnianie wykonywania czynności kontrolnych Odpowiedzialność karna Kodeks karny Ujawnienie tajemnicy państwowej w związku z wykonywaną funkcją Bezprawne uzyskanie informacji Odpowiedzialność cywilna Dane statystyczne Podsumowanie IX