Na przykładzie „Kodeksu postępowania dla sektora ochrony zdrowia” opracowanego m.in. przez Polską Federację Szpitali sprawdzamy, jak powinno wyglądać stosowanie kodeksu branżowego.

Kodeks postępowania dla sektora ochrony zdrowia zawiera wiele szczegółowych rozwiązań w zakresie przetwarzania danych osobowych w placówkach medycznych. Najczęściej mają one na celu doprecyzowanie reguł wynikających z RODO i ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Aby dostosować swoje przetwarzanie do zasad zawartych w Kodeksie i docelowo przyjąć go do stosowania, należy krok po kroku przeanalizować jego poszczególne rozdziały. Poza tym należy zweryfikować, czy działania administratora nie odbiegają w poszczególnych przypadkach od przyjętych tam unormowań.