Asmens duomenų apsauga sveikatos priežiūros sektoriuje: teisė ir praktika

Sveikatos duomenys: sąvoka, teisiniai pagrindai ir dvigubas užraktas

• Sveikatos duomenų sąvoka ir LVAT praktika
• Dvigubas teisinis pagrindas: BDAR 6 str. 1 d. + BDAR 9 str. 2 d.
• BDAR 9 str. 2 d. išimčių apžvalga sveikatos priežiūros kontekste
• Praktiniai atvejai, kur BDAR 9 str. išimties nepakako arba ji buvo netinkamai pasirinkta
• Sveikatos duomenų saugojimo terminai: kada įstaiga negali ištrinti paciento prašymu (medicininiai duomenys - teisės aktuose nustatyti terminai) ir kaip tai paaiškinti pacientui

ESPBI IS ir prieigos kontrolė: dažniausiai pažeidžiama sritis

• ESPBI IS teisinė struktūra
• Teisėtos prieigos ribos
• Teismų praktika
• Prieigos valdymo reikalavimai
• Kas yra ADSP šiame kontekste ir kada reikia pranešti
• Gydytojo, pasibaigus darbo santykiams, prieigos panaikinimas: procedūra ir terminas

Vaizdo ir garso stebėjimas sveikatos priežiūros įstaigose: kas leidžiama ir kas ne

• Vaizdo stebėjimo teisinis pagrindas sveikatos įstaigose
• Interesų balanso testas sveikatos kontekste
• Draudžiamos stebėjimo vietos pagal VDAI praktiką
• Garso įrašymas ligoninėje
• Specialus teisinis pagrindas skubiosios medicinos pagalbos patalpose
• Dviejų lygmenų informavimas apie vaizdo stebėjimą sveikatos įstaigoje: kas turi būti informacinėje lentelėje
• Saugojimo terminų nustatymo pareiga: kiek laiko saugoti įrašus ir kaip tai pagrįsti

ADSP valdymas sveikatos sektoriuje: nuo incidento iki pranešimo

• Kas yra ADSP sveikatos kontekste
• Sveikatos duomenų ADSP rimtumo vertinimas pagal ENISA metodiką - kodėl sveikatos duomenys automatiškai gauna aukštą bazinį balą
• 72 val. terminas:„sužinojimas" sveikatos įstaigoje
• Pranešimo duomenų subjektams slenkstis sveikatos kontekste
• Valstybinės duomenų apsaugos inspekcijos („VDAI“) sprendimų pamokos
• Prevencinės priemonės, kurias VDAI vertina kaip lengvinančias aplinkybes

Pacientų teisės ir specifiniai sveikatos sektoriaus klausimai

• Teisė susipažinti su medicininiais duomenimis sveikatos priežiūros kontekste: ką pateikti, ar reikia duoti visą medicininę istoriją, tapatybės nustatymas
• Teisė ištrinti sveikatos duomenis ir jos ribos
• Sveikatos duomenų atskleidimas trečiosioms šalims
• Darbuotojų sveikatos duomenys darbdavio rankose: sveikatos paso duomenys, nedarbingumo diagnozė ir pan.

RAMINTA STRAVINSKAITĖ, TEGOS asocijuotoji partnerė.

Raminta Stravinskaitė yra duomenų apsaugos ekspertė, turinti ilgametę patirtį padedant klientams užtikrinti atitiktį BDAR reikalavimams. Ji yra kompetentinga sprendžiant didelio masto duomenų apsaugos incidentus, teikdama konsultacijas ir strateginius sprendimus.

Raminta efektyviai atstovauja klientams, siekdama užtikrinti jų duomenų saugumą ir teisinę apsaugą įvairiose sudėtingose situacijose.