Zajímavý případ z Litvy ukázal, že za porušení GDPR nemusí být vždy zodpovědný zaměstnavatel jakožto správce osobních údajů. Lékařka neoprávněně využila údaje o pacientech, aby je kontaktovala o svém odchodu ze zdravotnického zařízení. Dozorový úřad ji označil za správce a uložil jí pokutu.
Novela zákona o zdravotních službách změnila definici zdravotnické dokumentace a zavedla nové povinnosti v oblasti telemedicíny. Pro některé typy zpracování zdravotních údajů budete potřebovat nový právní titul. Čím se řídit, abyste neporušili GDPR?
Na začátku roku 2026 vstoupí v účinnost novela zákona o elektronizaci zdravotnictví, která přináší řadu novinek včetně aplikace EZkarta. Přetrvávají však zásadní otázky ohledně ochrany osobních údajů. Novela navíc neodpovídá evropskému nařízení o EHDS.
Nedávné rozhodnutí Nejvyššího správního soudu řeší rozpor mezi zákonem uloženou mlčenlivostí zdravotnických pracovníků a povinností vést a uchovávat cenovou evidenci. Jaké údaje (ne)může lékař uvádět na účetním dokladu? A co musí doložit finančnímu úřadu?
V budoucnu by měl vzniknout jednotný evropský prostor pro sdílení zdravotnických dat. Pacienti i lékaři se tak v kterékoliv zemi EU snadno dostanou k vybraným zdravotnickým údajům a zjednoduší se také využití těchto dat pro vědu a výzkum. Co by nové nařízení přineslo?
Žádá vás posudkový lékař o zapůjčení originálu zdravotnické dokumentace pacienta? Ze zákona na to má právo, avšak předání může ohrozit osobní údaje. Jak na žádost reagovat, abyste neporušili GDPR?
V praxi se stále častěji využívají soukromé pacientské registry. Kdo je v procesu předávání údajů o pacientech správce a kdo zpracovatel? Jak sbírat a evidovat souhlasy? A jak údaje při zpracování v registrech zabezpečit?
Nemocnice se bránila proti pokutě za porušení GDPR s argumentem, že je veřejným subjektem podle zákona o zpracování osobních údajů, a nepodléhá tak finančním sankcím. Jak ve věci rozhodl Nejvyšší správní soud?
Farmaceutické firmy často žádají od nemocnic údaje o zdravotním stavu pacientů, aby zefektivnily svůj výzkum. Mohou jim je zdravotnická zařízení poskytnout? A obejde se to bez souhlasu subjektů údajů?
Do zdravotnického zařízení přichází i z něj odchází velké množství pošty, která obsahuje obálky s průvodním dopisem a výsledky pacientů, tedy s citlivými osobními údaji. Všechna pošta, včetně všech jejích příloh (tedy i výsledků pacientů), se zaznamenává do IT programu, v našem případě SHP. Dle pracovní pozice má ke konkrétním úsekům přístup pouze několik osob. … Číst dál