Ochrona danych osobowych w szpitalu to niezwykle ważne i szerokie zagadnienie. W świetle zmieniających się przepisów i rosnących wymagań w zakresie ochrony danych, konieczne jest ciągłe podnoszenie kwalifikacji. Dlatego ponad 60 pracowników szpitala uczestniczyło 27 listopada 2012r. w szkoleniu doskonalącym na temat ochrony danych osobowych.

Wśród omawianych zagadnień znalazły się między innymi tematy dotyczące zbiorów danych, ich tworzenia, przechowywania i przetwarzania, ochrony danych wrażliwych, zakresu obowiązków Administratora Danych Osobowych, Administratora Bezpieczeństwa Informacji i Administratora Bezpieczeństwa Systemów Informatycznych, zasady chronienia danych w trakcie codziennej pracy, zakresy upoważnień pracowników itp. Szkolenie prowadziła Z-ca Dyrektora ds. Administracyjnych Wiesława Załuska. Prowadząca szczególną uwagę zwracała na zasady przetwarzania danych i dane wrażliwe.

- W myśl ustawy danych wrażliwych, takich jak stan zdrowia, nałogi itp. prawie w ogóle nie można przetwarzać, poza szczególnymi przypadkami, tymczasem w szpitalu, który tym szczególnym przypadkiem jest, robimy to właściwie bez przerwy, ze względu na charakter naszej działalności. Trudno sobie wyobrazić proces leczenia pacjenta bez informacji o jego stanie zdrowia czy nałogach wpływających na ten stan. Niezwykle istotne są więc właściwe zabezpieczenia, a przede wszystkim świadomość pracowników, które z danych należy chronić szczególnie. Dlatego nieustannie doskonalimy się w tym zakresie, rozumiejąc, jakie są konsekwencje nieprzestrzegania zapisów ustawowych – powiedziała W. Załuska. - Wszyscy pracownicy muszą mieć świadomość, że za niewłaściwe zabezpieczanie danych ponoszą odpowiedzialność. Istotne jest tu nie tylko przestrzegania prawa jako takiego, ale również ochrona prywatności pacjentów.
Jako dysponent danych osobowych szpital ma obowiązek takiego zorganizowania postępowania z danymi osobowymi (zarówno w formie dokumentów jak i elektronicznej), aby zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osoby nieuprawnione, przetwarzaniem z naruszeniem ustawy, zmianą, utratą i uszkodzeniem lub zniszczeniem.

Przypomnijmy, że dane osobowe to nie tylko nazwisko, PESEL czy adres, ale także cechy wyglądu zewnętrznego (wzrost, waga, kolor oczu), cechy fizjologiczne (grupa krwi, kod genetyczny), cechy ekonomiczne (stan majątkowy, lista zaległości finansowych), cechy umysłowe, kulturowe i społeczne (np. wyznanie czy przynależność do związków zawodowych)oraz inne umożliwiające identyfikację (np. numer telefonu czy karty miejskiej).

O skali trudności ochrony danych osobowych w szpitalu świadczą liczby – w 2011 roku poradnie specjalistyczne przyjęły ponad 90 tysięcy pacjentów a przez oddziały szpitalne przewinęło się ich około 12 tys.

Sekcja Promocji i Rozwoju
Szpital Powiatowy w Sochaczewie