Zasady realizacji praw „podmiotów danych” (pacjentów)

Wzory i procedury
8 sierpnia 2023
A-AA+

Zasady realizacji praw podmiotów danych odnoszą się do przepisów i wytycznych określających sposób, w jaki podmioty odpowiedzialne za przetwarzanie danych osobowych powinny spełniać wymogi ogólnego rozporządzenia o ochronie danych (RODO).

Z artykułu dowiesz się m.in.:

Unijne rozporządzenie RODO weszło w życie 25 maja 2018 r. i reguluje ochronę danych osobowych obywateli Unii Europejskiej. Zawiera przepisy dotyczące przetwarzania danych osobowych, praw podmiotów danych oraz obowiązków podmiotów odpowiedzialnych za przetwarzanie danych.

Zasady realizacji praw podmiotów danych w ramach RODO obejmują:

Zasada przejrzystości: Podmioty odpowiedzialne za przetwarzanie danych powinny dostarczać podmiotom danych jasne, zrozumiałe i łatwo dostępne informacje dotyczące przetwarzania ich danych osobowych.
Zasada ograniczenia celu: Dane osobowe powinny być zbierane i przetwarzane w określonym celu, który musi być zgodny z prawem. Przetwarzanie danych powinno być ograniczone do celów, dla których dane te zostały zebrane.
Zasada minimalizacji danych: Podmioty odpowiedzialne za przetwarzanie danych powinny zbierać i przechowywać tylko te dane, które są niezbędne do osiągnięcia określonych celów przetwarzania. Należy unikać zbierania nadmiernych lub nieistotnych danych.
Zasada poprawności danych: Podmioty odpowiedzialne za przetwarzanie danych powinny zapewnić, że przechowywane dane są dokładne, kompletne i aktualne. W razie potrzeby dane powinny być poprawiane lub uzupełniane.
Zasada ograniczenia przechowywania: Dane osobowe powinny być przechowywane tylko przez okres niezbędny do osiągnięcia celów, dla których zostały zebrane, chyba że istnieją inne prawne podstawy do dłuższego przechowywania.
Zasada integralności i poufności: Podmioty odpowiedzialne za przetwarzanie danych są zobowiązane do zapewnienia odpowiednich środków bezpieczeństwa mających na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, uszkodzeniem lub nieautoryzowanym ujawnieniem.
Zasada odpowiedzialności: Podmioty odpowiedzialne za przetwarzanie danych powinny ponosić odpowiedzialność za przestrzeganie zasad RODO i udowadniać zgodność swoich działań z tymi przepisami.