Zarządzanie danymi w ochronie zdrowia
Dzień 1
1. Omówienie przepisów dotyczących bezpieczeństwa danych w specyfice funkcjonowania placówek
medycznych:
· obowiązki placówki medycznej jako administratora danych;
· zadania i obowiązki Inspektora Ochrony Danych w placówce medycznej;
· rejestr danych osobowych i czynności przetwarzania;
· analiza ryzyka podczas przetwarzania danych osobowych w placówce medycznej;
· rodzaje danych w placówce medycznej;
· możliwość przetwarzania danych elektronicznych i papierowych;
· dostępne oprogramowanie do automatyzacji danych w ochronie zdrowia;
· praktyczne zastosowanie oprogramowania chmurowego do zarządzania danymi w placów0ce medycznej;
· praktyczne zastosowanie oprogramowania desktop do zarządzania danymi w medycynie;
· analiza zebranych danych i monitoring.
2. Rekrutacja:
· zakres pozyskiwanych danych w procesie rekrutacji;
· zgoda na przetwarzanie danych – czy jest konieczna;
· weryfikowanie informacji podanych przez kandydata do pracy.
Dzień 2
3. Zatrudnienie.Dokumentacja pracownicza – jakie dane gromadzić, a których unikać:
· kwestionariusze osobowe – wzory oraz ich omówienie;
· dokumentacja pracownicza – jakie dane gromadzić, a których unikać;
· badania okresowe, a ochrona danych osobowych;
· publikacja danych o pracownikach (m.in. wizerunku) w Internecie i Intranecie – na jakich zasadach publikujemy dane.
4. Przeprowadzenie audytu oraz analizy ryzyka, opracowanie odpowiedniej polityki i dokumentacji:
· opracowanie dokumentacji dotyczącej zarządzaniem danymi w placówkach medycznych;
· sprawdzenia bezpieczeństwa danych – jak je wykonywać;
· sprawdzenie a audyt;
· sprawdzenie zabezpieczeń technicznych;
· dokumentowanie czynności sprawdzających;
· podsumowanie i dokumentowanie wykonanych sprawdzeń.