Szkolenia z ochrony danych w placówce medycznej z nowelizacją od 25 maja 2018r. Kraków

Temat

Szkolenie ochrona danych osobowych w placówce medycznej - nowelizacja 25 maja 2018r.

Na jakie pytania odpowiada szkolenie z ochrony danych osobowych

Kim są Administrator Danych Osobowych, Administrator Bezpieczeństwa Informacji, Administrator Systemu Informatycznego?
Na czym polega Polityka Bezpieczeństwa Przetwarzania Danych Osobowych?
Czym jest Instrukcja Zarządzania Systemem Informatycznym?
Co to jest incydent ochrony danych osobowych?
Jak wygląda kontrola inspektora GIODO?
Co to są wrażliwe dane osobowe?
Jakie mają prawa osoby, których dane osobowe przetwarzamy? Jak długo możemy przetwarzać czyjeś dane osobowe?
Co to jest upoważnienie do przetwarzania danych osobowych?
Co to jest obszar przetwarzania danych osobowych?
Jakie zmiany czekają nas od 25 maja 2018r. w obszarze ochrony danych osobowych?

Korzyści płynące ze szkolenia	Umiejętność prawidłowego przystosowania procesów przetwarzania danych osobowych w placówce medycznej do wymogów ustawy o ochronie danych osobowych oraz rozporządzeń ministerialnych. Wyeliminowanie błędów w procesie przetwarzania danych i zmniejszenie ryzyka odpowiedzialności cywilnej, karnej i finansowej.
Kto skorzysta na tym szkoleniu	Wszyscy pracownicy i lekarze placówek medycznych, przetwarzający dane osobowe.

METODY PRACY

Interaktywny wykład części teoretycznej. Część praktyczna szkolenia w formie warsztatów z ochrony danych osobowych. W oparciu o nasze dotychczasowe doświadczenia skonstruowaliśmy zajęcia, których przedmiotem są realne trudności, uwzględniające specyfikę działań jednostek medycznych, związane z przetwarzaniem i przechowywaniem danych osobowych. Dostosowujemy je do potrzeb i możliwości osób biorących udział w warsztatach. Nauka przez doświadczenie – podczas szkoleń ćwiczymy różne sytuacje, konsultacje indywidualne są obecnie najefektywniejszą formą szkolenia.

Program szkolenia

1. Polski system prawa dotyczący ochrony danych osobowych (omówienie przepisów ogólnych i ustaw dotyczących służby zdrowia).

2. Ochrona danych osobowych a tajemnica lekarska, tajemnica medyczna.

3. System prawa ochrony danych osobowych po wejściu w życie rozporządzenia unijnego (RODO).

4. Ustawa o ochronie danych osobowych krok po kroku:

podmiotowy i przedmiotowy zakres stosowania ustawy o ochronie danych osobowych
analiza definicji ustawowych (dane osobowe, zbiór danych, przetwarzanie danych, ADO, ABI, GIODO)
dane wrażliwe/szczególna kategoria danych – jak należy je interpretować w aspekcie działalności placówek medycznych
profilowanie danych
pseudonimizacja
definicje ustawowe a praktyka (problemy interpretacyjne)
nietypowe dane osobowe: wizerunek, dane biometryczne, numer IP komputera, nagrania głosowe
czy dane przedsiębiorców prowadzących działalność gospodarczą podlegają przepisom ustawy
co zrobić z informacjami o osobach zmarłych?
czy dane służbowe podlegają ochronie?
dane osobowe w służbie zdrowia.

5. Przesłanki prawne przetwarzania danych osobowych:

zgoda osoby, której dane dotyczą, przetwarzanie na podstawie przepisów prawa, realizacja umowy, dobro publiczne, usprawiedliwiony cel
kiedy i dlaczego nie możemy prosić o zgodę na przetwarzanie danych?
przetwarzanie danych osobowych pacjentów - często występujące błędy w określaniu podstawy prawnej
Zasady legalnego przetwarzania danych
Adekwatność, celowość, czasowość, merytoryczna poprawność i legalność przetwarzanych danych – PRAKTYCZNE ASPEKTY
uprawnienia osób, których dane dotyczą - prawo do przejrzystości danych, prawo dostępu do danych, prawo do sprostowania danych i usunięcia danych, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do sprzeciwu, prawa związane z profilowaniem danych.

6. Obowiązek informacyjny – czy dotyczy również branży medycznej?

opracowanie wzorcowej klauzuli informacyjnej
opracowanie wzorcowej klauzuli zgody na przetwarzanie danych osobowych.

7. ABI/ADO/Specjalista ds. ochrony danych osobowych/ inne osoby uprawnione do przetwarzania danych osobowych jednostkach służby zdrowia.

8. System ochrony danych osobowych zgodny z RODO, Inspektor ochrony danych: zadania inspektora ochrony danych, sytuacje, w których jego wyznaczenie jest obligatoryjne, podmiot przetwarzający (procesor): zakres i treść umowy z procesorem, obowiązki procesora, sankcje za nieprzestrzeganie przepisów rozporządzenia: administracyjne kary pieniężne – warunki ich nakładania i wysokość, odszkodowanie za poniesioną szkodę, przekazywanie danych do państw trzecich: zasady przekazywania danych, kodeksy postępowania i certyfikacja.

9. Jak opracować prawidłową Politykę bezpieczeństwa danych osobowych oraz Instrukcję zarządzania systemem informatycznym służącym do przetwarzania danych. Elektroniczna dokumentacja medyczna.

10. Obowiązek rejestracji zbiorów danych osobowych w GIODO; czy zbiory danych pacjentów podlegają obowiązkowi.

11. Uprawnienia kontrolne GIODO, sankcje z tytułu naruszenia ustawy.