WYDANIE ONLINE
Kodeks postępowania w zakresie przetwarzania danych osobowych nie jest obowiązkowym dokumentem dla administratorów. Niemniej jednak formułuje się pewne wytyczne co do jego treści. Dzięki temu łatwiej go stosować. Sprawdź, jakie kwestie powinien poruszać właściwie zredagowany kodeks postępowania RODO.
Kodeksy postępowania mają na celu ułatwić stosowanie przepisów RODO. Europejska Rada Ochrony Danych (EROD) wydała wytyczne dotyczące przygotowania i wdrożenia tego rodzaju kodeksów. Na bazie tych wytycznych wyjaśniliśmy już, jak przedłożyć organowi nadzorczemu kodeks branżowy na tyle poprawny, aby zainicjować proces jego przyjęcia do stosowania.
Zdaniem Europejskiej Rady Ochrony Danych (EROD, branżowe kodeksy postępowania mogą być mechanizmem umożliwiającym wykazywanie zgodności z RODO. Umożliwią również konkretnym sektorom analizę wspólnych czynności przetwarzania danych oraz uzgodnienie specjalnych i praktycznych przepisów o ochronie danych, które będą odpowiadać potrzebom sektora, a także wymogom RODO.
Pytanie: Prezes Urzędu Ochrony Danych Osobowych (UODO) zatwierdził pierwszy w Polsce kodeks postępowania precyzujący zasady stosowania RODO. Jak zatem zatwierdzenie takiego kodeksu wpływa na działalność placówek medycznych?
Przedstawienie wszystkich zapisów Kodeksu, które rozwijałyby ogólne zapisy zawarte w RODO, jest raczej niemożliwe. Warto jednak przytoczyć najważniejsze zaakceptowane przez Prezesa UODO rozwiązania w zakresie teleporad oraz monitoringu.
Kodeks postępowania dotyczący ochrony danych osobowych przetwarzanych w małych placówkach medycznych zawiera m.in. zaakceptowane przez Prezesa UODO wskazówki dotyczące realizacji praw pacjenta. Prawa te należy rozpatrywać zarówno pod kątem przepisów RODO, jak i pod kątem przepisów prawa medycznego.
Incydent bezpieczeństwa wpływa na konieczność podjęcia konkretnych kroków. Kodeks postępowania dotyczący ochrony danych osobowych przetwarzanych w małych placówkach medycznych (dalej: Kodeks) dotyczy również tej problematyki. Może być to przykładowe, wzorcowe rozwiązanie dla innych tworzonych kodeksów branżowych.
Przystępując do redakcji kodeksu postępowania w zakresie RODO, twórcy muszą przyjąć pewne techniki legislacyjne. Od twórców kodeksu postępowania wymaga się w szczególności wskazania uzasadnienia, stosowania przykładów – czyli ogólnie ujmując wyjaśniania zapisów. Skorzystaj z zaprezentowanej listy kontrolnej, aby zredagować zrozumiały i czytelny kodeks postępowania.
