mObywatel i mojeIKP z nową funkcją. Pacjenci będą otrzymywać powiadomienia
Ministerstwo Cyfryzacji przygotowuje projekt ustawy, który zobowiązuje podmioty przetwarzające dane medyczne do certyfikacji cyberbezpieczeństwa. Zmiany mają na celu zwiększenie bezpieczeństwa po naruszeniu systemów dotyczących 19 mln osób.
Projekt ustawy zakłada, że przetwarzanie danych w dokumentacji medycznej będzie powiązane z wymogiem certyfikacji cyberbezpieczeństwa realizowanej w ramach krajowego systemu certyfikacji. Impulsem do prac były naruszenia bezpieczeństwa systemów dotyczących 19 mln osób, w tym informacji o zdrowiu.
Celem projektu jest zwiększenie odporności systemu ochrony danych osobowych na zagrożenia związane z powierzaniem przetwarzania podmiotom zewnętrznym, zwłaszcza gdy jeden usługodawca obsługuje wielu administratorów.
Wymogi dla przetwarzających
Podmioty przetwarzające dane na rzecz więcej niż 100 administratorów albo dane osobowe dotyczące więcej niż 100 tys. osób będą zobowiązane do przekazywania administratorom szczegółowych informacji o stosowanych zabezpieczeniach, ewentualnych dalszych podmiotach przetwarzających, miejscu przetwarzania, audytach i wynikach testów. Przewidziano, że informacje te będą przekazywane nie rzadziej niż raz na dwa lata, a o istotnych zmianach warunków przetwarzania – bez zbędnej zwłoki.
Zgodnie z założeniami, „powierzenie przetwarzania danych zawartych w dokumentacji medycznej będzie powiązane z wymogiem certyfikacji właściwych procesów zarządzania cyberbezpieczeństwem podmiotu, któremu powierzane są dane”.
Powiadomienia dla pacjentów
Projektowane zmiany obejmują także uruchomienie powiadomień o zarejestrowaniu zdarzenia medycznego z wykorzystaniem mObywatela i mojeIKP. Komunikat ma sygnalizować zdarzenie odnoszące się do pacjenta, np. wystawienie recepty lub udzielenie świadczenia, bez prezentowania szczegółowych informacji o zdrowiu. Ich sprawdzenie będzie wymagało uwierzytelnienia w odpowiedniej usłudze.
Zmiany przepisów uwzględniają także śmierć lekarza prowadzącego indywidualną praktykę lekarską lub indywidualną specjalistyczną praktykę lekarską. W takim przypadku powinna zostać wcześniej wyznaczona osoba albo podmiot odpowiedzialny za zabezpieczenie i przekazanie dokumentacji, a właściwa okręgowa izba lekarska zostanie zawiadomiona o wyznaczeniu oraz o zmianach tych informacji.
Powiązane
