Spis treści. Wykaz skrótów... Wykaz literatury... O Autorach... Przedmowa... Wprowadzenie... 1

Transkrypt

1 Wykaz skrótów... Wykaz literatury... O Autorach... Przedmowa... XI XV XIX XXIII Wprowadzenie... 1 Rozdział I. Obowiązki informacyjne placówki medycznej względem pacjentów w praktyce (Michał Kibil, Ilona Kuźniecow) Obowiązek informacyjny Sytuacje, w jakich należy poinformować o przetwarzaniu danych Informacje, które należy przekazać Uwagi ogólne Pozyskanie danych od osoby, której dane dotyczą Pozyskiwanie danych od innej osoby niż ta, której dane dotyczą Aktualizacja informacji Forma przekazania danych Formułowanie treści informacji Termin udzielenia informacji Uwagi ogólne Termin udzielenia informacji przy bezpośrednim pozyskaniu danych Termin udzielenia informacji o uzyskaniu danych z innych źródeł Termin udzielenia informacji o zmianie celu przetwarzania Sytuacje, w których nie ma obowiązku przekazywania informacji Przykładowe problemy występujące w służbie zdrowia związane z obowiązkiem informacyjnym Brak informacji o stosowanym monitoringu Traktowanie informacji przekazanych przez prawnego opiekuna jako informacji od osoby trzeciej Niedostosowane klauzule informacyjne Zbyt ogólna lub zbyt skomplikowana klauzula informacyjna V

2 9. Wzór klauzuli informacyjnej dla placówki medycznej Rozdział II. Dokumentowanie procesów przetwarzania danych osobowych (Paweł Litwiński) Uwagi ogólne Zasada rozliczalności danych osobowych a dokumentacja ochrony danych Dokumentacja ochrony danych osobowych a przepisy RODO Dokumentowanie czynności wymaganych przez przepisy RODO Dokumentowanie czynności związanych z wykonywaniem obowiązków wynikających z RODO Dokumentacja przetwarzania danych a privacy by design Dokumentacja wynikająca z RODO Wzory dokumentów Wzór rejestru czynności przetwarzania Wzór rejestru naruszeń ochrony danych Wzór zgłoszenia naruszenia ochrony danych Rozdział III. Ocena skutków dla ochrony danych w podmiocie medycznym (Maciej Gawroński) Uwagi wstępne Dane dotyczące zdrowia Dane dotyczące zdrowia a dane medyczne, dokumentacja medyczna i dane objęte tajemnicą lekarską Ryzyko przetwarzania danych dotyczących zdrowia Ocena skutków dla ochrony danych nowa instytucja ochrony danych osobowych Duża skala przetwarzania danych dotyczących zdrowia Sytuacje, w jakich należy przeprowadzić DPIA Zakres DPIA Elementy DPIA Role w DPIA Praktyczne porady Wzór raportu z oceny skutków dla ochrony danych (DPIA) w służbie zdrowia Rozdział IV. Analiza ryzyka w placówce medycznej (Robert Mołdach) Rola metodyki przy ustanawianiu kontekstu Metodologia PESTEL w analizie ryzyka płynącego z otoczenia biznesowego PESTEL krótkie wprowadzenie Perspektywa polityczna Perspektywa ekonomiczna Perspektywa społeczna Perspektywa technologiczna Perspektywa prawna VI

3 3. Metodologia 7-S McKinsey a w analizie ryzyka w perspektywie wewnętrznej S krótkie wprowadzenie Strategia Struktura Systemy Personel Kultura organizacyjna Umiejętności Wspólne (nadrzędne) wartości Rekomendacja końcowa Rozdział V. Wyznaczenie inspektora ochrony danych w placówce medycznej (Monika Wieczorek) Zagadnienia wstępne Obowiązek wyznaczenia inspektora ochrony danych Wyznaczenie inspektora ochrony danych Zadania inspektora ochrony danych Status inspektora ochrony danych i jego pozycja w strukturze organizacji Obowiązki administratora dotyczące inspektora ochrony danych Odpowiedzialność inspektora ochrony danych Sankcje administracyjne Wzór umowy o świadczenie usług inspektora ochrony danych Rozdział VI. Upoważnienie pracowników do przetwarzania danych osobowych (Monika Wieczorek) Zagadnienia wstępne Nadawanie upoważnień Zróżnicowanie personelu Forma i zakres upoważnienia Sankcje administracyjne za naruszenie obowiązków Wzór upoważnienia do przetwarzania danych osobowych Rozdział VII. Kodeks postępowania dla sektora ochrony zdrowia a zasady prowadzenia dokumentacji medycznej (Aneta Sieradzka, Dominika Tykwińska- Rutkowska) Instytucja kodeksów postępowania w świetle RODO Uwagi ogólne Pojęcie i cele sporządzania kodeksu postępowania Przedmiot kodeksu postępowania Procedura opracowania kodeksu postępowania Znaczenie zobowiązania się administratorów i podmiotów przetwarzających dane do stosowania kodeksu postępowania Monitorowanie przestrzegania kodeksu postępowania VII

4 2. Projekty kodeksu postępowania dla sektora ochrony zdrowia i problem dokumentacji medycznej Podsumowanie Rozdział VIII. Przechowywanie i zabezpieczenie dokumentacji medycznej a ochrona danych osobowych (Kajetan Wojsyk) Uwagi ogólne Prawne określenie dokumentacji medycznej Elektroniczna dokumentacja medyczna Praktyczne stosowanie dokumentacji medycznej Problemy niespójności dokumentacji medycznej Podsumowanie Rozdział IX. Naruszenia ochrony danych osobowych oraz obowiązki notyfikacyjne administratora danych osobowych (Michał Miłosz) Uwagi ogólne Naruszenie ochrony danych osobowych Obowiązek zgłoszenia naruszenia ochrony danych osobowych organowi nadzorczemu Obowiązek zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych Obowiązek dokumentowania naruszeń ochrony danych osobowych Wzory dokumentów Wzór instrukcji postępowania w sytuacji naruszenia ochrony danych osobowych Wzór zawiadomienia o naruszeniu ochrony danych osobowych osoby, której dane dotyczą Wzór rejestru naruszeń ochrony danych osobowych Rozdział X. Pozycja ustrojowa Prezesa UODO. Postępowania i administracyjne kary pieniężne (Izabela Oleksy-Piesik) Prezes UODO jako następca prawny Generalnego Inspektora Ochrony Danych Osobowych Prezes UODO jako niezależny organ nadzorczy w rozumieniu przepisów RODO i jego pozycja prawnoustrojowa Zadania Prezesa UODO i środki ich realizacji Rola Prezesa UODO w postępowaniach szczególnych Postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych i środki stosowane przez Prezesa UODO w tym postępowaniu Prezes UODO w postępowaniach związanych z dochodzeniem roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych na drodze postępowania cywilnego Postępowanie kontrolne i środki stosowane przez Prezesa UODO w tym postępowaniu Postępowanie przed Prezesem UODO VIII

5 5.1. Odpowiedzialność z tytułu naruszenia przepisów o ochronie danych osobowych. Prawo wniesienia skargi do Prezesa UODO Zasady postępowań prowadzonych przez Prezesa UODO Administracyjne kary pieniężne Pojęcie administracyjnej kary pieniężnej Przepisy regulujące kwestie związane z nakładaniem administracyjnych kar pieniężnych Dyrektywy wymiaru administracyjnych kar pieniężnych Rodzaje i wysokość administracyjnych kar pieniężnych Postępowanie w sprawie nałożenia administracyjnej kary pieniężnej Praktyczne schematy Środki ochrony prawnej przysługujące osobie, której dane dotyczą Dochodzenie roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych przed Prezesem UODO Konsekwencje prawne wydania decyzji administracyjnej przez Prezesa UODO dla toczącego się postępowania sądowego Dochodzenie roszczeń z tytułu naruszenia przepisów RODO Udział Prezesa UODO w postępowaniu sądowym w sprawie o naruszenie przepisów RODO Wzory Wzór skargi do Prezesa UODO Wzór skargi do wojewódzkiego sądu administracyjnego na decyzję Prezesa UODO IX