Захист даних про здоров’я
Що таке дані про стан здоров’я ?
Як лікар, ви отримуєте або передаєте інформацію про своїх пацієнтів, ви збираєте інформацію для управління вашою практикою (наприклад: управління постачальниками, персонал, який ви наймаєте тощо). Ця інформація, яку ви отримуєте та/або передаєте під час своєї професійної діяльності, вважається персональною інформацією.
На практиці це може бути:
- ідентифікаційні дані, такі як прізвище, ім’я, адреса або номер телефону;
- інформація про особисте життя пацієнта (наприклад, кількість дітей), соціальний захист (наприклад: обов'язкове медичне страхування, додаткове медичне страхування тощо)
- і особливо інформацію, що стосується його здоров’я (патологія, діагностика, рецепти, догляд тощо), будь-які фахівці, які беруть участь у його догляді.
Нормативна база
Загальні положення про захист даних (RGPD) набули чинності 25 травня 2018 року. Закон про захист персональних даних, який зараз оприлюднюється, відповідно адаптований французьким Законом про захист даних. Зараз ці два тексти складають основу нових положень про захист персональних даних.
GDPR визначає персональні дані як "будь-яку інформацію, що стосується ідентифікованої або ідентифікуваної фізичної особи", тобто фізичної особи, яку можна ідентифікувати прямо чи опосередковано.
Практичний посібник із захисту персональних даних, опублікований Національною радою Ордена лікарів, має на меті направити ліберальних лікарів у виконанні зобов'язань, передбачених новими положеннями про захист персональних даних. На додаток до цього посібника, CNIL опублікував тематичний аркуш: "GDPR та ліберальні медичні працівники: що потрібно знати".
Повідомте своїх пацієнтів
Немає файлу для декларування
Захистіть свої дані про стан здоров’я
Ви повинні захищати дані пацієнта від несанкціонованого або незаконного доступу та від випадкової втрати, знищення або пошкодження. Тому ви повинні запровадити відповідні заходи безпеки (наприклад: використання картки медичного працівника, особистий пароль, використання надійної системи шифрування під час користування Інтернетом тощо).
Щоб допомогти вам визначити введені заходи безпеки, ви можете ознайомитись з Посібником з безпеки персональних даних, опублікованим CNIL.
Якщо ваші дані розміщує затверджений або сертифікований господар даних даних, останній повинен гарантувати вам рівень безпеки, адаптований до ризику. Ви повинні перевірити цей пункт та укласти контракт із постачальником послуг відповідно до статті L.1111-8 Кодексу громадського здоров’я. Щоб допомогти вам, Національна рада Ордена лікарів встановила стандартний контракт між лікарем та власником персональних даних про здоров’я.