Elektroniczna Dokumentacja Medyczna
GIODO zaczyna prowadzić kontrole praktyk lekarskich gdzie dane pacjentów gromadzone i przechowywane są w formie elektronicznej. Generalny Inspektor Ochrony Danych Osobowych chce sprawdzić czy lekarze prowadzą odpowiednią politykę, jeśli chodzi o ochronę danych osobowych oraz medycznych pacjentów.
Do obowiązków właścicieli gabinetów prowadzących dokumentację pacjentów w formie elektronicznej zalicza się:
Skonstruowanie dokumentów tzw. polityki bezpieczeństwa oraz instrukcji zarządzania systemem teleinformatycznym.
Dokument polityki bezpieczeństwa powinien zawierać:
Wykaz budynków oraz pomieszczeń gdzie dane osobowe są przetwarzane.
Wykaz zbiorów osobowych ze wskazaniem narzędzi informatycznych używanych do zarządzania bazą danych.
Opis struktury danych dokumentacji medycznej.
Lekarz powinien także przygotować instrukcję przetwarzania danych, która zawiera:
Zasady nadawania uprawień do przetwarzania danych osobowych.
Procedurę rozpoczęcia, zawieszenia i zakończenia pracy programu komputerowego służącego do przetwarzania danych osobowych.
Procedury wykonywania kopii zapasowych.
Sposób zabezpieczenia oprogramowania przed ingerencją osób trzecich, atakiem hakerskim, złośliwymi wirusami.
Lekarz prowadzący dokumentację medyczną w formie elektronicznej powinien także, zabezpieczyć obszar przetwarzania danych osobowych przed dostępem osób nieupoważnionych, stosować systemy podtrzymywania napięcia lub inne rozwiązania zabezpieczające przed utratą danych, stosować wieloznakowe „silne” hasło dostępu, szyfrować dane, jeśli przesyłane są one za pomocą Internetu.
Elektroniczna Dokumentacja Medyczna to coraz popularniejsze rozwiązanie, wszystkie praktyki lekarskie będą musiały ją wdrożyć do sierpnia 2014 roku. Warto zatem skorzystać z pomocy usługodawców tworzących programy do gromadzenia danych w sposób elektroniczny. Na specjalnych szkoleniach prowadzonych przez te firmy można dowiedzieć się jak zabezpieczyć dobrze dane medyczne pacjentów. Ponadto firmy te oferują pomoc podczas tworzenia dokumentów polityki bezpieczeństwa oraz zasad przetwarzania danych zgodnie z obowiązującymi przepisami.
Jeżeli kupujemy więc program do gromadzenia danych powinniśmy zwrócić także uwagę czy firma sprzedająca nam program ma w ofercie szkolenia.
KL
