Prowadząc praktykę lub gabinet, jesteś administratorem danych pacjentów, w tym danych o zdrowiu, które należą do szczególnych kategorii danych. To nie powód do paniki, ale do uporządkowania kilku spraw.
1. Wiedz, jakie dane przetwarzasz i po co
Spisz procesy: rejestracja, dokumentacja medyczna, rozliczenia, korespondencja, monitoring, strona internetowa. W praktyce lekarskiej zwykle trzeba też prowadzić rejestr czynności przetwarzania.
2. Obowiązek informacyjny
Pacjent powinien wiedzieć, kto przetwarza jego dane, w jakim celu, jak długo i jakie ma prawa. Klauzula informacyjna powinna być dostępna np. w rejestracji i na stronie internetowej.
3. Personel i upoważnienia
Osoby, które mają dostęp do danych, powinny mieć upoważnienia i znać zasady poufności. Dotyczy to także osób na recepcji i współpracowników na kontraktach.
4. Dostawcy
System gabinetowy, księgowość, informatyk, chmura, jeżeli zewnętrzna firma przetwarza dane w Twoim imieniu, potrzebna jest umowa powierzenia przetwarzania.
5. Bezpieczeństwo na co dzień
Hasła, blokada ekranu, kopie zapasowe, zasady wysyłania wyników e-mailem, niszczenie dokumentów papierowych. Proste nawyki zapobiegają większości incydentów.
6. Incydenty
Zgubiony laptop, wysłanie wyników do niewłaściwej osoby, włamanie na pocztę, to mogą być naruszenia ochrony danych. Co do zasady zgłasza się je do Prezesa UODO w ciągu 72 godzin od ich stwierdzenia, chyba że naruszenie nie powoduje ryzyka dla osób, których dane dotyczą. Warto mieć prostą procedurę, zanim będzie potrzebna.
7. Inspektor ochrony danych
Obowiązek jego wyznaczenia zależy od skali i charakteru przetwarzania. W większych placówkach zwykle jest konieczny; w indywidualnej praktyce, wymaga oceny.
Abonenci znajdą w centrum wiedzy checklistę RODO dla gabinetu oraz mogą przekazać własną klauzulę informacyjną do analizy.
Treść przykładowa. Artykuł przygotowany na potrzeby uruchomienia platformy. Przed publikacją produkcyjną wymaga weryfikacji merytorycznej, uzupełnienia autora i sprawdzenia aktualnego brzmienia przepisów.
Tematy: RODO, ochrona danych, gabinet
Usługa polega na udzielaniu informacji i porad prawnych w zakresie określonym w pakiecie. Nie stanowi gwarancji uniknięcia odpowiedzialności, wygrania sprawy ani wyeliminowania ryzyka prawnego. Czasy odpowiedzi są orientacyjne i liczone w dniach roboczych.
Artykuł ma charakter informacyjny i nie stanowi porady prawnej w indywidualnej sprawie. Ostatnia aktualizacja: 31 października 2026.