Rejestratorka odczytuje nazwisko pacjenta na głos przy pełnej poczekalni, a wyniki badań wychodzą mailem na adres podany w pośpiechu przez telefon. Poniżej firmy od dokumentacji i doradztwa RODO, działające w Rybniku.
Rybnik to największe miasto zachodniej części województwa i naturalne centrum dla okolicznych gmin. Kiedyś wszystko kręciło się tu wokół kopalń, dziś coraz większą część miejscowej gospodarki tworzą usługi, w tym ochrona zdrowia. Obok szpitali działa mnóstwo prywatnych gabinetów stomatologicznych, rehabilitacyjnych, psychologicznych i przychodni specjalistycznych, często prowadzonych przez kilka osób.
RODO wyróżnia informacje o stanie zdrowia jako dane szczególnie chronione. Placówka może je przetwarzać w celu udzielania świadczeń i prowadzenia dokumentacji medycznej, bo pozwalają na to przepisy o prawach pacjenta i o działalności leczniczej. Każde inne użycie, na przykład przypomnienie SMS z nazwą zabiegu albo zdjęcie efektów leczenia na profilu gabinetu, wymaga osobnej podstawy, najczęściej wyraźnej zgody.
Do dokumentacji mają dostęp tylko osoby, które otrzymały upoważnienie i zobowiązały się do zachowania tajemnicy. Dotyczy to rejestracji, asystentek, a także firmy serwisującej program gabinetowy. Wspólne konto w systemie dla całego personelu uniemożliwia ustalenie, kto otworzył kartę pacjenta, a przepisy wymagają, żeby dało się to sprawdzić.
Wyniki wysłane na błędny adres, rozmowa telefoniczna z osobą podającą się za członka rodziny, grafik wizyt z nazwiskami przyklejony przy recepcji. To właśnie w takich codziennych sytuacjach mała placówka traci kontrolę nad danymi. Ustalone zasady weryfikacji rozmówcy i szyfrowane przesyłanie wyników załatwiają większość problemów. Osobną sprawą są kopie zapasowe programu gabinetowego trzymane na pendrive w szufladzie recepcji. Zgubiony nośnik z niezaszyfrowaną bazą pacjentów to naruszenie, które trzeba zgłosić, a często także opisać samym pacjentom.
Pozycje w rankingu wyżej na tej stronie liczymy z ocen, jakie firmy dostały od klientów w niezależnych serwisach internetowych, w przeliczeniu na skalę dziesięciopunktową. Wyświetlamy tylko te, które w tej edycji plebiscytu obsługują Rybnik. Pozycji nie sprzedajemy.
Nie zawsze. Pojedynczy lekarz albo mały gabinet zwykle nie przetwarza danych o zdrowiu na dużą skalę, więc obowiązek go nie obejmuje. Inaczej bywa w dużej przychodni lub sieci placówek. Nawet bez obowiązku część gabinetów korzysta z zewnętrznego inspektora, żeby mieć kogo zapytać przy trudniejszym wniosku pacjenta.
Można, jeśli placówka ma pewność, że rozmawia z pacjentem albo osobą przez niego upoważnioną. W praktyce ustala się hasło lub kilka pytań weryfikujących przy pierwszej wizycie. Samo podanie imienia, nazwiska i daty urodzenia jest słabym zabezpieczeniem, bo te dane zna wiele osób z otoczenia pacjenta.