Rozdział I. Pojęcie danych medycznych i zasady ich ochrony (Mariusz Jagielski)

Transkrypt

1 Spis treści Wykaz skrótów Wykaz literatury Rozdział I. Pojęcie danych medycznych i zasady ich ochrony (Mariusz Jagielski) 1. Problemy ze zdefiniowaniem pojęcia dane medyczne 1.1. Wprowadzenie 1.2. Przykłady użycia pojęcia dane medyczne w polskich tekstach prawnych 1.3. Europejski standard 1.4. Ustawa o ochronie danych osobowych 1.5. Nowe ogólne rozporządzenie o ochronie danych osobowych 1.6. Polskie wiodące sektorowe akty prawne w dziedzinie ochrony zdrowia 1.7. Wnioski 2. Dane medyczne jako dane osobowe 2.1. Cel ochrony danych osobowych 2.2. Pojęcie danych osobowych 2.3. Zakres ochrony danych osobowych 2.4. Podmioty zobowiązane do stosowania przepisów o ochronie danych osobowych 2.5. Zasady dotyczące przetwarzania danych osobowych 2.6. Prawa osób, których dane dotyczą 2.7. Obowiązki formalne podmiotów przetwarzających dane osobowe Wymagania personalne z zakresu ochrony danych osobowych Obowiązki rejestracyjne Samokontrola realizacji przepisów o ochronie danych Inwentaryzacja Realizacja obowiązków z zakresu ochrony danych osobowych Zabezpieczenie zbiorów i systemów informatycznych

2 Weryfikacja opracowania i aktualizowania dokumentacji z zakresu ochrony danych osobowych oraz przestrzegania zasad w niej określonych Dokumentacja z zakresu ochrony danych osobowych 2.8. Relacje pomiędzy ustawą o ochronie danych osobowych a ustawami sektorowymi z dziedziny ochrony zdrowia 2.9. Wnioski 3. Dane medyczne jako dane wrażliwe 3.1. Szczególna ochrona danych wrażliwych 3.2. Szczególne przesłanki przetwarzania danych wrażliwych Przesłanka szczególnego przepisu ustawy Przesłanka świadczenia usług medycznych Przesłanka zgody osoby, której dane dotyczą Przesłanka ochrony żywotnych interesów Przesłanka badań naukowych Przesłanka danych pracowniczych Pozostałe przesłanki 3.3. Specjalne wymogi dotyczące przetwarzania danych wrażliwych 3.4. Rejestracja zbiorów zawierających dane wrażliwe 3.5. Podniesienie poziomu bezpieczeństwa przetwarzania danych Rozdział II. Przetwarzanie danych osobowych w dokumentacji medycznej (Monika Krasińska) 2. Zasady dopuszczalnego przetwarzania danych zawartych w dokumentacji medycznej aktualne wyzwania 3. Przechowywanie danych zawartych w dokumentacji medycznej 4. Udostępnianie danych osobowych zawartych w dokumentacji medycznej 4.1. Podmioty upoważnione

3 4.2. Zgoda pacjenta 4.3. Udostępnianie danych z dokumentacji medycznej po śmierci pacjenta 5. Prowadzenie dokumentacji medycznej w świetle nowych unijnych ram prawnych ochrony danych osobowych 6. Podsumowanie Rozdział III. Powierzenie danych medycznych do przetwarzania. Umowy dotyczące danych osobowych medycznych (Paweł Litwiński) 2. Powierzenie przetwarzania danych osobowych 3. Przedmiot i treść umowy powierzenia 4. Powierzenie przetwarzania danych osobowych w sektorze publicznym 5. Tak zwane podpowierzenie przetwarzania danych osobowych 6. Powierzenie do przetwarzania danych osobowych medycznych 7. Generalny Inspektor Ochrony Danych Osobowych i jego uprawnienia w przypadku powierzenia do przetwarzania danych osobowych medycznych Rozdział IV. Zabezpieczenie danych osobowych medycznych (Piotr Kawczyński) 2. Analiza ryzyka 3. Bezpieczeństwo fizyczne w obszarach przetwarzania danych 4. Bezpieczeństwo systemów informatycznych i elektronicznej dokumentacji medycznej 5. Dokumentacja opisująca sposób zabezpieczenia przetwarzanych danych osobowych Rozdział V. Informatyzacja przetwarzania dokumentów i danych osobowych w systemie informacji w ochronie zdrowia (Kajetan Wojsyk) 2. Zapewnienie fizycznego bezpieczeństwa pacjenta 3. Zapewnienie realizacji praw pacjenta 4. Zapewnienie dostępu do danych uprawnionym pracownikom medycznym

4 5. Zapewnienie danych do celów badań naukowych i celów statystycznych 6. Systemowa ochrona danych osobowych przed nieuprawnionym dostępem do nich (odczyt) 7. Ochrona danych przed nieuprawnioną zmianą (odczyt i zmiana) 8. Ochrona danych przed uszkodzeniem 9. Ochrona danych przed utratą Rozdział VI. Dane i prywatność w transplantologii (Aneta Sieradzka) 2. Prawo do prywatności (right to privacy) 3. Ochrona danych pacjenta zawartych w dokumentacji medycznej przeszczepienia narządu 4. Szczególna ochrona danych wrażliwych pacjenta (dawcy i biorcy) 5. Tajemnica zawodowa w transplantologii 6. Ochrona danych osobowych a transplantacja ex mortuo 7. Ochrona danych osobowych a transplantacja ex vivo 8. Ochrona prywatności dawców i biorców komórek macierzystych 9. Prywatność i godność zmarłego pacjenta 10. Poltransplant Centrum Organizacyjno-Koordynujące do spraw Transplantacji administratorem danych osobowych Centralny rejestr sprzeciwów Krajowa lista oczekujących na przeszczepienie Rejestr żywych dawców Centralny rejestr niespokrewnionych potencjalnych dawców szpiku i krwi pępowinowej Rejestr przeszczepień 11. Zgoda na udostępnienie wizerunku pacjenta 12. Podsumowanie Rozdział VII. Dane biometryczne i zasady ich ochrony (Edyta Bielak-Jomaa)

5 2. Dane biometryczne a dane osobowe 3. Cechy biometryczne 4. Wykorzystywanie danych biometrycznych 5. Podstawy przetwarzania danych biometrycznych 6. Wyjątki od zakazu przetwarzania szczególnych kategorii danych osobowych 7. Zasady przetwarzania danych biometrycznych 7.1. Legalność 7.2. Adekwatność 7.3. Cel 7.4. Ograniczenie czasowe 7.5. Prawidłowość 7.6. Integralność i poufność 8. Czynniki ryzyka w przetwarzaniu danych biometrycznych 9. Ocena skutków dla ochrony danych 10. Środki techniczne i organizacyjne 11. Przetwarzanie danych biometrycznych pracowników 12. Orzecznictwo sądowe i opinie Generalnego Inspektora Ochrony Danych Osobowych w sprawie przetwarzania danych biometrycznych 13. Normatywny wymiar przetwarzania osobowych danych biometrycznych Rozdział VIII. Odpowiedzialność karna za naruszenie zasad ochrony danych osobowych medycznych (Klara Andres) 1.1. Podmiot i przedmiot ochrony 1.2. Przetwarzanie danych osobowych 1.3. Podmiot uprawniony do przetwarzania danych osobowych

6 2. Odpowiedzialność karna ustawa o ochronie danych osobowych 2.1. Niedopuszczalne przetwarzanie danych osobowych 2.2. Udostępnianie danych osobowych osobom nieupoważnionym 2.3. Naruszenie obowiązku zabezpieczenia danych osobowych 2.4. Niezgłoszenie zbioru danych do rejestracji 2.5. Niepoinformowanie o prawach osoby, której dane są przetwarzane 2.6. Utrudnianie wykonywania czynności kontrolnych 3. Odpowiedzialność karna Kodeks karny 3.1. Ujawnienie tajemnicy państwowej w związku z wykonywaną funkcją 3.2. Bezprawne uzyskanie informacji 4. Odpowiedzialność cywilna zagadnienia ogólne 5. Dane statystyczne 6. Podsumowanie 7. Aneks