Nariadenie GDPR sa vzťahuje na všetky operácie spracúvania osobných údajov vrátane komunikácie s pacientmi prostredníctvom e-mailu, SMS správ alebo telefonicky. Osobitnú pozornosť je potrebné venovať situáciám, keď sa pacientom poskytujú informácie o ich zdravotnom stave alebo zasielajú výsledky vyšetrení, keďže ide o citlivé osobné údaje, ktorých ochrana si vyžaduje zvýšenú mieru zabezpečenia.

Komunikácia s pacientmi na diaľku môže predstavovať riziko z hľadiska ochrany osobných údajov aj dodržiavania povinnej mlčanlivosti. Pri telefonickom rozhovore nemusí byť vždy možné spoľahlivo overiť totožnosť volajúcej alebo volanej osoby. Podobné riziká vznikajú pri e-mailovej a SMS komunikácii, najmä ak nie sú prijaté primerané bezpečnostné opatrenia. K úniku osobných údajov môže dôjsť napríklad aj v dôsledku odoslania správy s výsledkami vyšetrenia na nesprávne telefónne číslo alebo e-mailovú adresu. Takáto situácia môže predstavovať porušenie ochrany osobných údajov, ktoré si vyžaduje posúdenie a v prípade splnenia zákonných podmienok aj oznámenie príslušnému dozornému orgánu.

Na minimalizáciu týchto rizík je potrebné prijať primerané technické a organizačné opatrenia, dohodnúť sa s pacientom na spôsobe komunikácie a zrozumiteľne ho informovať o súvisiacich rizikách. Zároveň je dôležité zabezpečiť primerané overovanie totožnosti pacienta a dbať na bezpečnosť prenášaných informácií.

Ak poskytovateľ zdravotnej starostlivosti prijme a dodržiava primerané opatrenia na ochranu osobných údajov a splní svoje zákonné povinnosti, môže komunikáciu s pacientmi prostredníctvom elektronických komunikačných prostriedkov využívať efektívne a zodpovedne.

Na zdokumentovanie dohodnutého spôsobu komunikácie s pacientom a prijatých opatrení slúži pripravený dokument, ktorý si môžete stiahnuť a prispôsobiť potrebám svojej ambulancie. Jeho používanie vám pomôže preukázať, že ochrane osobných údajov pacientov venujete náležitú pozornosť.

Počet strán: 2