Naujausi duomenų apsaugos reguliavimo pakeitimai ir praktika Asmens sveikatos priežiūros įstaigose, VDAI inspekcijos išaiškinimai, baudų skyrimo praktika

Dalyvių prisijungimas.

Sveikatos duomenų samprata:

• Asmens duomenų ir sveikatos duomenų sąvokų aiškinimas naujausioje teismų bei priežiūros institucijų praktikoje;
• Tiesioginis ir netiesioginis paciento identifikavimas, pseudonimizavimas ir anonimizavimas.

Sveikatos duomenų tvarkymo teisėtumo užtikrinimas:

• Sveikatos duomenų tvarkymo teisiniai pagrindai: kada būtinas paciento sutikimas, o kada duomenys gali būti tvarkomi be jo?;
• Duomenų tvarkymas teikiant sveikatos priežiūros paslaugas, vykdant teisines prievoles ir siekiant viešojo intereso visuomenės sveikatos srityje;
• Duomenų kiekio mažinimo, tikslų apribojimo ir saugojimo terminų principų taikymas;
• Pacientų informavimas apie asmens duomenų tvarkymą ir dažniausiai pasitaikančios privatumo pranešimų klaidos;
• Atsakomybės pasiskirstymas tarp sveikatos priežiūros įstaigos, gydytojų, laboratorijų, informacinių sistemų tiekėjų ir kitų paslaugų teikėjų.

Sveikatos duomenų teikimas, gavimas ir pacientų teisių įgyvendinimas:

• Naujausi priežiūros institucijų išaiškinimai dėl sveikatos duomenų teikimo ir gavimo;
• Duomenų teikimas paciento artimiesiems, atstovams, draudimo bendrovėms, darbdaviams, teisėsaugos bei kitoms valstybės institucijoms;
• Paciento teisė susipažinti su savo duomenimis ir gauti medicinos dokumentų kopijas;
• Kaip nustatyti prašymą pateikusio asmens tapatybę?;
• Informacijos teikimas telefonu, elektroniniu paštu ir per pacientų savitarnos sistemas.

Pertraukėlė.

Praktinės duomenų apsaugos rizikos sveikatos priežiūros įstaigose:

• Pokalbių su pacientais įrašymas: registratūros skambučiai, nuotolinės konsultacijos ir kokybės kontrolė;
• Vaizdo stebėjimas sveikatos priežiūros įstaigose ir jo ribos;
• Priminimų apie vizitus, tyrimus ir profilaktines programas siuntimas;
• Tiesioginė rinkodara: sveikatos priežiūros paslaugų pasiūlymai, naujienlaiškiai ir paciento sutikimo reikalavimai;
• Darbuotojų prieigos prie pacientų duomenų kontrolė ir neteisėtas medicinos įrašų peržiūrėjimas;
• Dirbtinio intelekto įrankių ir kitų skaitmeninių sprendimų naudojimo rizikos.

Duomenų saugumo pažeidimai, VDAI patikrinimai ir atsakomybė:

• Dažniausi sveikatos priežiūros įstaigose nustatomi asmens duomenų saugumo pažeidimai;
• Neteisingam adresatui išsiųsti medicinos dokumentai, prarasti dokumentai, neteisėta prieiga ir kiti praktiniai atvejai;
• Kada ir kaip apie pažeidimą pranešti VDAI bei duomenų subjektui?;
• VDAI išaiškinimai ir sveikatos priežiūros įstaigų patikrinimų patirtis;
• Naujausia teismų ir priežiūros institucijų baudų skyrimo praktika;
• Praktinės rekomendacijos, kaip pasirengti VDAI patikrinimui ir sumažinti pažeidimų riziką.