Co musi być na stronie gabinetu lekarskiego zgodnie z RODO?
No to zaczynamy od konkretów. Na stronie internetowej gabinetu lekarskiego absolutnie musi znaleźć się polityka prywatności jasno informująca o przetwarzaniu danych pacjentów, cele przetwarzania oraz prawa pacjentów w tym zakresie. Dlaczego? Bo tak mówi prawo i nikt nie chce kłopotów z urzędami.
Jakie informacje muszą znaleźć się w polityce prywatności?
Polityka prywatności to nie tylko strona na doczepkę. To dokument, który powinien zawierać konkretne informacje:
- Administrator danych: tutaj musisz podać, kto zarządza danymi osobowymi. Najczęściej jest to właściciel gabinetu.
- Cel przetwarzania danych: wyjaśnij, do czego są używane dane pacjentów. Na przykład: prowadzenie historii choroby, kontakt z pacjentem czy realizacja płatności.
- Prawa pacjentów: przypomnij pacjentom o ich prawach, jak prawo do dostępu do danych czy prawo do usunięcia danych.
- Kontakt do ABI (Administratora Bezpieczeństwa Informacji): osoba odpowiedzialna za nadzór nad ochroną danych osobowych. W SISL często doradzamy naszym klientom w doborze odpowiednich rozwiązań ABI.
Czy muszę informować o ciasteczkach?
Tak, ciasteczka to kolejny element układanki. Musisz wyraźnie informować użytkowników, że strona używa plików cookies, do czego są używane i jak można je wyłączyć. To nie jest opcja, to jest mus.
Czy RODO dotyczy tylko gabinetów lekarskich?
Choć dzisiaj skupiamy się na gabinetach lekarskich, zasady RODO obowiązują wszystkie firmy i organizacje przetwarzające dane osobowe w Unii Europejskiej. Dlatego nasza praca w SISL nie kończy się na gabinetach — współpracujemy z różnymi branżami, aby zapewnić im bezpieczeństwo danych.
Jakie są konsekwencje braku zgodności z RODO?
Niezastosowanie się do wymogów RODO to prosta droga do kary. I tu nie mówimy o drobiazgach — w Polsce kary mogą sięgać nawet 20 milionów euro lub 4% rocznego obrotu firmy, w zależności od tego, która kwota jest wyższa. A tego nie chcesz.
Jak SISL może pomóc?
Jeżeli potrzebujesz wsparcia w dostosowaniu swojej strony do wymogów RODO, napisz do nas. Jako butikowe studio jesteśmy zgranym zespołem, który zna się na swojej robocie i pomożemy Ci uniknąć prawnych faux pas.