Zdravotníctvo

V zdravotníctve dopadajú dve regulácie na ten istý dátový súbor. Údaje o zdraví patria medzi osobitne chránené kategórie osobných údajov a zároveň sú vstupom do služby, ktorej nedostupnosť sa neprejaví ako prevádzková komplikácia, ale priamo na pacientovi. Preto tu nestačí ošetriť jedno bez druhého.

Ktoré režimy sa vás spravidla týkajú

• GDPR. Ťažiskom je preukázateľnosť: že viete, kto k záznamom pristupoval, na akom právnom základe a čo o tom hovorí dokumentácia. Pri osobitne chránených údajoch je latka na primeranosť opatrení vyššia než pri bežnej agende a pri porušení ochrany údajov beží lehota od zistenia, nie od chvíle, keď sa na to príde.

• Zákon o kybernetickej bezpečnosti (NIS2). Dopadá na vybrané sektory, ak firma dosahuje veľkostné kritérium — spravidla 50 zamestnancov alebo ročný obrat či bilančná suma nad 10 mil. €. Časť subjektov však spadá pod zákon bez ohľadu na veľkosť a zaradenie závisí od príloh zákona a od konkrétnej poskytovanej služby. Či sa to týka vás, si preverte v kvalifikátore na stránke k zákonu — z odvetvia sa to odvodiť nedá.

• ISO/IEC 27001. Nie je povinná, ale je najrýchlejší spôsob, ako mať jeden systém, ktorý obslúži požiadavky na bezpečnosť aj podklady pre ochranu údajov naraz.

Čo pre zdravotníctvo robíme

Preberáme výkon zodpovednej osoby vrátane kontaktného bodu pre pacientov aj pre úrad, vybavujeme žiadosti dotknutých osôb a šetríme podnety. Popri tom robíme analýzu rizík a dokumentáciu tak, aby ten istý register aktív a rizík slúžil obom režimom naraz — a aby dokumentácia zodpovedala tomu, ako to naozaj chodí.