Wyciek danych z MyDr. NIL wskazuje, jak należy postępować

Naczelna Izba Lekarska zwraca uwagę na obowiązki lekarzy, którzy jako administratorzy danych pacjentów korzystali z usług firmy MyDr.

Chodzi o doniesienia dotyczące możliwego wycieku danych osobowych u dostawcy systemu Elektronicznej Dokumentacji Medycznej MyDr. NIL przypomina, że administratorzy, którzy powierzyli tej firmie przetwarzanie danych, powinni ocenić, czy doszło do naruszenia ochrony danych i czy w związku z tym konieczne jest powiadomienie Prezesa Urzędu Ochrony Danych Osobowych oraz osób, których dane dotyczą.

Zgodnie z RODO naruszenie należy zgłosić organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od jego stwierdzenia. Jeśli incydent może powodować wysokie ryzyko dla praw lub wolności osób fizycznych, konieczne jest również poinformowanie tych osób.

NIL wskazuje, że takie zawiadomienie powinno przedstawiać m.in. charakter naruszenia, możliwe konsekwencje oraz działania podjęte lub planowane w celu ograniczenia jego skutków.

Izba przypomina także, że odpowiedzialność za poinformowanie pacjentów, których dane mogły zostać objęte wyciekiem, spoczywa na administratorach korzystających z usług MyDr. Jednocześnie odpowiednie służby zostały powiadomione o incydencie i prowadzą działania zmierzające do ustalenia jego okoliczności.

NIL zwraca również uwagę na działania, które mogą ograniczyć skutki ewentualnego wykorzystania danych. Wśród nich wymienia zastrzeżenie numeru PESEL oraz zachowanie szczególnej ostrożności przy przekazywaniu danych przez internet i telefon.

Więcej informacji: Wyciek danych osobowych z MyDr: obowiązki lekarza – administratora danych pacjentów

Zaobserwuj nas w social mediach i bądź na bieżąco:

• Facebook
• Instagram

Zachęcamy do zakupu dostępu do portalu -> TUTAJ.

Sprawdź wszystkie produkty dostępne w naszym sklepie internetowym.