Ministerstwo Cyfryzacji szykuje zmiany w przetwarzaniu danych medycznych. Certyfikacja firm bez wyjątków

Certyfikacja firm przetwarzających dane medyczne

Ministerstwo Cyfryzacji planuje, że firmy przetwarzające wrażliwe dane medyczne będą musiały przejść państwową certyfikację. Według zapowiedzi resortu obowiązek ma objąć wszystkie takie podmioty, niezależnie od liczby osób, których dane przetwarzają (Firmy przetwarzające dane medyczne nie ominą państwowej certyfikacji – Prawo.pl). Proces certyfikacji ma być prowadzony w krajowym systemie certyfikacji cyberbezpieczeństwa.

Powierzanie danych podmiotom zewnętrznym

Prace nad projektem nowelizacji niektórych ustaw dotyczą także odporności systemu na zagrożenia związane z powierzaniem przetwarzania danych firmom zewnętrznym. Resort chce zwiększyć przejrzystość systemu i ułatwić zgłaszanie incydentów. Punktem wyjścia jest naruszenie bezpieczeństwa systemów podmiotu przetwarzającego, które wpłynęło na dane osobowe (Zmiany w przetwarzaniu danych osobowych i dostęp do informacji medycznych. Jak ministerstwo chce zwiększyć bezpieczeństwo i odporność systemu? – GazetaPrawna.pl).

Więcej informacji dla pacjentów

Obejmują także informowanie o zdarzeniach medycznych, co ma pomóc szybciej wykryć ewentualne nieprawidłowości. Zmiany dotyczą również mObywatela, który ma zostać dostosowany do nowych zasad.

Źródła

• Firmy przetwarzające dane medyczne nie ominą państwowej certyfikacji – Prawo.pl
• Zmiany w przetwarzaniu danych osobowych i dostęp do informacji medycznych. Jak ministerstwo chce zwiększyć bezpieczeństwo i odporność systemu? – GazetaPrawna.pl