Adatvédelmi tisztviselő fogászatunkon
Tudta, hogy az adatvédelmi törvény szerint létszámtól függetlenül minden rendelőnek kötelező adatvédelmi tisztviselőt alkalmaznia?
Ez alól az egészségügyben csak a háziorvosok és az egyorvosos magánpraxisok mentesülnek.
Fogászatunkon ezt a tisztséget praxismenedzserünk, Dézsi Brigitta tölti be. Íme, az adatvédelmi képzés elvégzését tanúsító okirat:
Mi a feladata egy adatvédelmi tisztviselőnek?
- Gondoskodik arról, hogy a rendelő az adatvédelmi előírásoknak megfelelően működjön, például felügyeli a rendelő adatkezelését.
- Közvetítő szerepet tölt be a rendelő, a beteg és a hatóságok között, kivizsgálja az esetleges panaszokat, és kezdeményezi azok orvoslását.
- Elvégzi az adatvédelmi hatásvizsgálattal kapcsolatos teendőket.
Bárki lehet a rendelő adatvédelmi tisztviselője?
A helyzet az, hogy nem! Az egészségügyi intézet/rendelő vezetője vagy az a személy, aki az adatkezeléssel kapcsolatos, a teljes rendelőt érintő adatvédelemmel kapcsolatos döntések meghozatalában részt vesz, az NEM lehet adatvédelmi tisztviselő, hiszen az illető nem felügyelheti saját magát.
Ellenben bárki más betöltheti ezt a tisztséget.
Milyen témákban kell jártasságot szereznie egy adatvédelmi tisztviselőnek?
A minősítéshez el kell végezni egy szakirányú kurzust, ahol az alábbi témákban kell ismereteket szerezni, és erről tanúbizonyságot (vizsgát) tenni.
- Az adatvédelmi törvény (GDPR) és egészségügyi adatkezelési szabályrendszer kapcsolata a magyar egészségügyi szolgáltatókat illetően
- Az adatvédelmi tisztviselő szerepe az adatkezelésben, beillesztése az adatkezelő szervezetébe
- GDPR-alapelvek
- Adatkezelés az egészségügyben
- Az adatkezelő és adatfeldolgozó elkülönítése, közös adatkezelők esete, valamint a közöttük létrejövő szerződés szükségessége, kötelező elemei
- Az adatkezelő tájékoztatási kötelezettsége
- Érintetti jogok és az érintettek jogainak gyakorlása az egészségügyben
- Az adatkezelő nyilvántartási kötelezettsége
- Adatbiztonság és incidenskezelés
- Az adatvédelmi hatóság eljárása és az eljárás lehetséges kimenetele
- Az adatvédelmi hatásvizsgálat
(forrás)