RODO – gabinet fizjoterapii

Ze względu na to, że fizjoterapeuta, aby świadczyć usługi musi mieć informacje dotyczące pacjenta (nawet tak podstawowe jak imię i nazwisko) w każdym przypadku fizjoterapeuta potrzebuje klauzuli dotyczącej przetwarzania danych osobowych (klauzuli RODO). Każdy administrator danych osobowych musi względem osoby, której dane dotyczą wykonać obowiązek informacyjny.

Zatem już w momencie kiedy pacjent w gabinecie fizjoterapeuty powinien podać dane takie jak imię, nazwisko czy nr telefonu konieczne jest odpowiednie go pouczenie. W szczególności, że dane te znajdą się w systemie rejestracji i w dokumentacji medycznej pacjent musi mieć świadomość kto będzie te dane przetwarzał oraz jakie wiążą się z tym prawa i uprawnienia.

Warto wskazać, że w przypadku gabinetu fizjoterapii przetwarzane będą nie tylko podstawowe dane osobowe takie jak imię, nazwisko czy adres zamieszkania, ale także dane dotyczące stanu zdrowia, informacje zebrane w wywiadzie poprzedzającym udzielenie świadczenia zdrowotnego, informacje o przebytych chorobach czy rokowania.

W gabinecie fizjoterapii przetwarza się oprócz danych pacjentów, również dane pracowników, czy osób współpracujących z gabinetem fizjoterapii w ramach stosunku innego niż umowa o pracę, użytkowników strony internetowej itp. Im większy zakres przetwarzanych danych, tym więcej obowiązków ciążących na prowadzącym gabinet fizjoterapii w związku z ich ochroną.

Regulacje dotyczące przetwarzania danych osobowych wynikają przede wszystkim z ustawy o ochronie danych osobowych oraz Ogólnego Rozporządzenia o Ochronie Danych (RODO). Sporządzając klauzulę RODO dla gabinetu fizjoterapii należy dostosować się do wymogów jakie przewidują przepisy.

Przede wszystkim należy mieć na uwadze, że wszystkie informacje jakie znajdą się w informacji o przetwarzaniu danych osobowych muszą być napisane w sposób zrozumiały. Wobec tego nie należy stosować skrótów, które nie są powszechnie znane, jak też stosować skrótów myślowych.

Oprócz obowiązku informacyjnego wobec pacjenta RODO nakłada na administratorów danych osobowych także inne obowiązki. Są to m.in.:

• obowiązek zapewnienie bezpieczeństwa danych. Dane pacjenta, w tym dokumentacja medyczna powinny być przechowywana w sposób uniemożliwiający zapoznanie się z nimi przez osoby niepowołane.
• obowiązek właściwego zabezpieczenia systemu informatycznego, w którym znajdują się dane osobowe. Zaleca się stosowanie pseudonimizacji i szyfrowania przetwarzanych danych. Należy także zagwarantować zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego, a także regularnie testować skuteczność środków technicznych (art. 32 RODO). 
• obowiązek odpowiedniego przeszkolenia zatrudnionego personelu. Każdy pracownik powinien być przeszkolony w zakresie przestrzegania danych osobowych oraz jeżeli ma dostęp do danych upoważniony przez administratora danych do przetwarzania danych osobowych.