OCHRONA DANYCH OSOBOWYCH i bezpieczeństwo informacji w podmiotach leczniczych

Transkrypt

1 2017 OCHRONA DANYCH OSOBOWYCH i bezpieczeństw infrmacji w pdmitach leczniczych 27 MARCA 2017 r OTREK Training and Cnsulting Sp. z.. Ul. Fabryczna 10; Wrcław; teł. 71/ d

2 OCHRONA DANYCH OSOBOWYCH I BEZPIECZEŃSTWO INFORMACJI W PODMIOTACH LECZNICZYCH Tytułem wstępu.. KAŻDY MA PRAWO DO OCHRONY DOTYCZĄCYCH GO DANYCH OSOBOWYCH (art. 1 ust. 1 ustawy chrnie danych sbwych) Ochrna danych sbwych t zagadnienie, które wymaga d nas znajmści przepisów prawa, dbrych praktyk związanych z bezpieczeństwem tych danych, czy też spsbów i mżliwści ich wykrzystania. Mając t na uwadze firma OTREK Training and Cnsulting Sp. z.. pragnie przedstawić Państwu fertę szklenia z zakresu chrny danych sbwych i bezpieczeństwa infrmacji w pdmitach leczniczych. W becnym czasie część danych sbwych przetwarzana jest w systemach infrmatycznych np. elektrniczna karta pacjenta zawierająca szczególny rdzaj danych sbwych tzw. Dane Wrażliwe. Fakt ten pwduje, iż musimy stswać szczególne śrdki bezpieczeństwa narzucne przez plskie i eurpejskie praw. Śrdki te są pisane m. in. w następujących aktach prawnych: Ustawa z dnia 6 listpada 2008 r. prawach pacjenta i Rzeczniku Praw Pacjenta USTAWA z dnia 29 sierpnia 1997 r. chrnie danych sbwych ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie dkumentacji przetwarzania danych sbwych raz warunków technicznych i rganizacyjnych, jakim pwinny dpwiadać urządzenia i systemy infrmatyczne służące d przetwarzania danych sbwych. ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie chrny sób fizycznych w związku z przetwarzaniem danych sbwych i w sprawie swbdneg przepływu takich danych raz uchylenia dyrektywy 95/46/WE (gólne rzprządzenie chrnie danych) (Tekst mający znaczenie dla EOG): Każdy system bezpieczeństwa jest tak mcny, jak jeg najsłabsze gniw. Niestety przeważnie tym najsłabszym gniwem jest Człwiek. Już jakiś czas temu jeden z bardziej znanych hakerów na świecie Kevin Mitnick pwiedział: OTREK Training and Cnsulting Sp. z.. ul. Fabryczna 10, Wrcław 1

3 Łamałem ludzi, nie hasła" D tej pry nikt nie wymyślił lepszeg spsbu niż szklenia, aby zwiększyć świadmść pracwników, a c za tym idzie bezpieczeństw przetwarzanych danych. Ddatkw Administratrzy Danych Osbwych muszą dłżyć szczególnej starannści w celu chrny interesów sób, których dane przetwarzają. Cele szklenia: przekazanie uczestnikm wiedzy pzwalającej na przystswanie prcesów przetwarzania danych sbwych w pdmicie leczniczym d wymgów Ustawy chrnie danych sbwych raz Rzprządzenia MSWiA uczestnictw w szkleniu zapewni spełnienie pdstawwych wytycznych GIODO, nakazujących, by d przetwarzania danych sbwych były dpuszczne wyłącznie sby uprzedni zapznane z przedmitwej tematyki, które uzyskały upważnienie d przetwarzania danych sbwych. Krzyści ze szklenia: zwiększenie świadmści kadry kierwniczej pdmitów leczniczych i ich pracwników dnśnie przechwywania i przetwarzania danych sbwych pacjentów pznanie szczegółwych zapisów prawa dtyczących zasad przetwarzania danych sbwych uzyskanie wiedzy, która pparta jest praktycznymi przykładami. Prgram szklenia: Dane wrażliwe metdy kradzieży danych raz grupy dbirców danych stanie zdrwia. Wycieki danych statystyki, knsekwencje wycieków danych. Przed czym się chrnić krótkie mówienie zagrżeń, pdatnści raz incydentów. Przepisy prawa plskieg: Knstytucja Rzeczypsplitej Plskiej w zakresie związanym z danymi sbwymi Kdeks karny przepisy karne związane z bezpieczeństwem infrmacji Kdeks pracy - uregulwania kdeksu w sprawie przetwarzania danych sbwych pracwników Praw Autrskie wizerunek sby Praw Cywilne- Dbra sbiste człwieka: Zdrwie Nwelizacja ustawy chrnie danych sbwych mówienie pdstawwych zmian spójneg Prawa Unijneg dtycząceg Ochrny Danych Osbwych planwanych na rk 2014 raz mówienie zmian dtyczących ABI i ADO pisanych u ustawie z 2013 r. ułatwieniu wyknywania działalnści gspdarczej OTREK Training and Cnsulting Sp. z.. ul. Fabryczna 10, Wrcław 2

4 Ustawa chrnie danych sbwych: szczegółwe mówienie pdstawwych pjęć ustawy raz bwiązków Administratra Danych Osbwych, sby przetwarzającej dane raz Administratra Bezpieczeństwa Infrmacji w dniesieniu d Nweg ABI Inspektr ds. Ochrny Danych. Ustawa z dnia 6 listpada 2008 r. prawach pacjenta i Rzeczniku Praw Pacjenta w zakresie związanym z danymi sbwymi: praw pacjenta d infrmacji praw pacjenta d tajemnicy infrmacji z nim związanych praw pacjenta d dkumentacji medycznej. Rzprządzenie Ministra Zdrwia z dnia 21 grudnia 2010 rku w sprawie rdzajów i zakresu dkumentacji medycznej raz spsbu jej przetwarzania pdstawwe pjęcia i regulacje (OBWIESZCZENIE MINISTRA ZDROWIA z dnia 6 czerwca 2013 r. w sprawie głszenia jednliteg tekstu Ministra Zdrwia w sprawie rdzajów i zakresu dkumentacji medycznej raz spsbu jej przetwarzania). Rzprządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dkumentacji przetwarzania danych sbwych raz warunków technicznych i rganizacyjnych, jakim pwinny dpwiadać urządzenia i systemy infrmatyczne służące d przetwarzania danych sbwych: szczegółwe mówienie wytycznych c d frmy i zawartści dkumentów Plityki Bezpieczeństwa i Instrukcji Zarządzania Systemem Infrmatycznym, mówienie pzimów bezpieczeństwa wyszczególninych w rzprządzeniu metdy szyfrwania danych wymóg dtyczący danych stanie zdrwia. ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie chrny sób fizycznych w związku z przetwarzaniem danych sbwych i w sprawie swbdneg przepływu takich danych raz uchylenia dyrektywy 95/46/WE (gólne rzprządzenie chrnie danych) (Tekst mający znaczenie dla EOG): Inspektr chrny danych, Nwe dane wrażliwe, Praw d przenszenia danych, Bezpieczeństw w nwym wydaniu, Administracyjne kary pieniężne. OTREK Training and Cnsulting Sp. z.. ul. Fabryczna 10, Wrcław 3

5 Trener prwadzący: Michał Geilke Administratr Bezpieczeństwa Infrmacji (ABI grupy spółek krpracji międzynardwej raz przemysłu brnneg, ABI w spółce urzędu miasta, ABI Kancelarii adwkackiej i ABI w urzędzie pracy). Z wykształcenia Infrmatyk- specjalnść bezpieczeństw baz danych. Dświadczny trener i wykładwca na licznych seminariach ( w tym w debatach z udziałem GIODO), szkleniach twartych i zamkniętych z zakresu chrny danych sbwych i bezpieczeństwa infrmacji, między innymi dla Wjska Plskieg. Współtwórca blga edukacyjneg Oficjalny trener Fundacji Rzwju Kardichirurgii im. prf. Z. Religi w Zabrzu z zakresu chrny danych w placówkach medycznych raz warsztatów dla Administratrów Bezpieczeństwa Infrmacji. Współautr publikacji: Plityka Bezpieczeństwa i Instrukcja Zarządzania Systemem infrmatycznym - wydawnictw Presscm Sp. z ISBN , Twrzenie systemu zarządzania bezpieczeństwem infrmacji zgdnie z nrmą ISO/IEC 27001: wydawnictw Presscm Sp. z ISBN Biegły sądwy w dziedzinach: Infrmatyka : w zakresie bezpieczeństw infrmacji i systemów infrmatycznych raz chrna danych w systemach teleinfrmatycznych. Widepiractw : w zakresie przerabianie ftgrafii cyfrwej, manipulacja metadanymi ftgrafii cyfrwej, naruszenie praw d wizerunku raz bezpieczeństw multimediów. PRZYKŁADOWE PROJEKTY PROWADZONE PRZEZ TRENERA: Plska Grupa Zbrjeniwa ROSOMAK S.A. Siemianwice Śląskie- Administratr Bezpieczeństwa Infrmacji. FCA GROUP PURCHASING POLAND Sp. z.. - Administratr Bezpieczeństwa Infrmacji. Śląskie Labratria Analityczne Sp. z.. współtwórca Plityki Bezpieczeństwa raz człnek zespłu audytrskieg. Yves Rcher Sp. z.. audyt legalnści przetwarzania danych sbwych, recenzja Plityki Bezpieczeństwa raz dstswanie wewnętrznych prcedur przetwarzania danych sbwych d wymgów przepisów prawa. OTREK Training and Cnsulting Sp. z.. ul. Fabryczna 10, Wrcław 4

6 AtMedia Cnsulting Wrcław czaspism Branża Dziecięca - stwrzenie plityki prywatnści serwisu Internetweg raz krekta technlgii i umów zawieranych drgą elektrniczną. Centrum Zarządzania Jakścią INFOX Sp. z.. prwadzenie cyklicznych warsztatów dla Administratrów Bezpieczeństwa Infrmacji. Trener i knsultant przy prjektach raz szkleniach: Systemy Infrmatyczne w Firmie, Ochrna Danych Osbwych, Handel Elektrniczny i Kmunikacja Elektrniczna w Biznesie. Orlen Autmatyka sp. z.. wsparcie Administratra Bezpieczeństwa Infrmacji, knsultacje dtyczące Plityki Bezpieczeństwa, szklenie z zakresu chrny danych sbwych pracwników. Wjewódzki Sztab Wjskwy we Wrcławiu szklenie z chrny danych sbwych i bezpieczeństwa infrmacji. Magneti Marelli Plska (Autmtive Lighting Plska Sp. z.., Magneti Marelli Exhaust Systems Plska Sp. z..,magneti Marelli Suspensin Systems Bielsk Sp. z.., Magneti Marelli Aftermarket Sp. z.., Plastic Cmpnents and Mdules Pland S.A., Plastic Cmpnents Fuel Systems Pland Sp. z..) Krdynatr raz współwyknawca prjektu- przeprwadzenie audytu legalnści przetwarzania danych sbwych, stwrzenie dla Grupy Plityki Bezpieczeństwa raz Instrukcji Zarządzania Systemem Infrmatycznym. Pzstałe przykładwe prjekty: Sądy- prjekty Plityki Bezpieczeństwa wraz ze szkleniami dla wszystkich pracwników z ustawy chrnie danych sbwych: Sąd Rejnwy Katwice-Wschód w Katwicach. Sąd Apelacyjny w Szczecinie. Sąd Okręgwy w Truniu. Sąd Rejnwy w Lublińcu. Sąd Rejnwy w Brzegu. Sąd Okręgwy w Sieradzu. Sąd Okręgwy w Jeleniej Górze. Sąd Okręgwy i Rejnwy w Truniu. Sąd Rejnwy w Chrzwie. Wybrane inne: Instytut Nafty i Gazu w Krakwie szklenie z Bezpieczeństwa Infrmacji i chrny danych sbwych. Fabryka Wagnów Gniewczyna SA w Gniewczynie Łańcuckiej prjekt Plityki Bezpieczeństwa, szklenie dla Administratra Bezpieczeństwa Infrmacji. Ośrdek Szklenia Służb Więziennych szklenie z przepisów prawa plskieg pd kątem bezpieczeństwa infrmacji. Organizacja szklenia Miejsce szklenia Centrum Knferencyjne WPP Wrcław ul. Fabryczna 10, OTREK Training and Cnsulting Sp. z.. ul. Fabryczna 10, Wrcław 5

7 Materiały szkleniwe: OTREK dstarczy materiały szkleniwe dla uczestników prjektów (dla każdeg uczestnika skrypt z autrskimi materiałami trenera, długpis) Czas trwania i termin szklenia: 27 marca 2017 r. Szklenie bejmuje 7 gdzin dydaktycznych Cena: Opłata za szklenie wynsi 550,00 PLN + 23% VAT i bejmuje udział w szkleniu, materiały dydaktyczne i piśmiennicze, serwis kawwy, lunch raz zaświadczenie. Organizacja szklenia Krdynatr i piekun szklenia: IWONA ORKISZ Dyrektr Placówki Kształcenia Ustawiczneg Tel. 71/ /91 ; ; szklenia@trek.cm.pl Szklenia2@trek.cm.pl OTREK Training and Cnsulting Sp. z.. ul. Fabryczna 10, Wrcław 6