Nowe wytyczne CSIOZ

Na stronie CSIOZ pojawił się nowy dokument: „Rekomendacje CSIOZ w zakresie bezpieczeństwa oraz rozwiązań technologicznych stosowanych podczas przetwarzania dokumentacji medycznej w postaci elektronicznej”. Otrzymałem tym samym informacje, że „Wytyczne, zasady i rekomendacje dla usługodawców w zakresie budowy i stosowania systemu bezpiecznego przetwarzania elektronicznej dokumentacji medycznej”  (ostatnia aktualizacja marzec 2017) są nieaktualne. O tyle dobrze się składa, że miałem brać się za analizę i pod tym kątem ustawiać wpisy na blogu. Teraz będzie to miało miejsce dla najnowszego dokumentu, który jest już zrobiony z myślą o RODO, także można przewidywać, że będzie aktualny dłużej niż jego poprzednicy.

Czytaj całość

Co to jest chmura i czy może nam się przydać?

Czas powolutku zmierzać w stronę także postów czysto technicznych. Jeszcze na spokojnie ale do tego zmierzamy, żeby sobie przetestować różne rozwiązania itp. Żeby jednak zacząć ustalmy najpierw pewne rzeczy na najwyższym poziomie abstrakcji. No to jedziemy.

Czytaj całość

Wydarzenia – październik 2017

Ogólnopolski Kongres Praw Pacjenta

Data: 19-21 października 2017

Miejsce: ul. Chłodna 51 00-867 Warszawa Google maps

Na tym wydarzeniu kilka prelekcji może nas zainteresować. Między innymi:

  • „Bezpieczeństwo danych pacjenta w nowoczesnej placówce medycznej”
  • „Poprawa jakości obsługi pacjenta dzięki nowym mediom i internetowi”
  • „Prawa pacjenta w obrębie dostępu do elektronicznej dokumentacji medycznej”

Pełna agenda i rejestracja dostępna jest tutaj.

V Międzynarodowe Targi Medyczne EXPO XXI Warszawa

Data: 19-21 października 2017

Miejsce: ul. Prądzyńskiego 12/14

Czytaj całość

Identyfikacja zbiorów danych osobowych i medycznych w placówce

Od czegoś trzeba zacząć.. zgodnie z wpisem http://itwmedycynie.pl/2017/08/28/elektroniczna-dokumentacja-medyczna-podstawowe-zasady-przetwarzania-obowiazujace-wszystkich/ zakładam, że mamy już wyznaczonego Inspektora Ochrony Danych w postaci jednego z pracowników lub zewnętrznego podmiotu, który będzie proces przetwarzania danych w naszej placówce nadzorował. Pora teraz na identyfikację wszystkich zbiorów danych, które powinny podlegać ochronie oraz przypisanie do tych zbiorów osób/podmiotów zewnętrznych, które te dane przetwarzają. Przy okazji taka operacja może się przydać nie tylko przez wzgląd na spełnienie wymagań przetwarzania danych, może także wpłynąć na zagadnienia takie jak:

Czytaj całość

Zaległości – materiały z wydarzeń

Mała wyrwa w kalendarzu została podyktowana kilkoma dniami urlopu. Podczas niego , żeby zbyt lekko nie było zjawiłem się jednak na dwóch wydarzeniach – 12 września na „Ochronie zdrowia w obliczu wyzwań XXI w” oraz tydzień później na wydarzeniu inaugurującym cykl konferencji „Roboty zdrowotne i mobilne systemy wspomagające lekarza, pielęgniarkę, aptekarze”.

Czytaj całość

Konsultacje społeczne projektu przepisów wdrażających ogólne rozporządzenie o ochronie danych (RODO)

Oczywiście musimy trzymać się wytycznych ogólnych na poziomie europejskim jeżeli chodzi o nowe zasady przetwarzania danych osobowych ale różne uwarunkowania wewnętrzne wymuszają na nas dostosowanie przepisów szczególnych pod nasze – specyficzne i wyjątkowe warunki i potrzeby. To akurat dobrze, bo jak dobrze wiemy niektórych przepisów w ogóle nie mamy 🙂 W związku z tym Ministerstwo Cyfryzacji ogłosiło kolejny już etap konsultacji społecznych dotyczących projektu ustawy  „Przepisy wprowadzające ustawę o ochronie danych osobowych oraz projektu ustawy o ochronie danych osobowych”.

Czytaj całość

Jak jest part II – szybka analiza przygotowania placówek do spełnienia wymagań związanych z EDM

Mamy harmonogram, wiemy co w zakresie podstawowym jest do zrobienia. Żeby zebrać wszystko „do kupy” należałoby jeszcze krótko powiedzieć o tym jak wygląda sytuacja w placówkach w danym momencie.  Najaktualniejsze dane mamy sprzed roku – to „BADANIE STOPNIA PRZYGOTOWANIA PODMIOTÓW WYKONUJĄCYCH DZIAŁALNOŚĆ LECZNICZĄ DO OBOWIĄZKÓW WYNIKAJĄCYCH Z USTAWY Z DNIA 28 KWIETNIA 2011 R. O SYSTEMIE INFORMACJI W OCHRONIE ZDROWIA” przeprowadzone od kwietnia do sierpnia 2017 roku przez CSIOZ.

Czytaj całość

Wydarzenia – wrzesień 2017

Taki cykl sobie wymyśliłem, żeby Wam zbierać wszystkie ciekawe wydarzenia, które dotyczą tematu bloga. Mam nadzieję, że się przyda.

Raz w miesiącu – na jego początek. Sam będę się pojawiał i dzielił później wrażeniami (oczywiście tam gdzie dam radę być bo z pewnością nie wszędzie chcąc nie chcąc).
Wstęp na zamieszczane wydarzenia jest bezpłatny.

Czytaj całość

Elektroniczna Dokumentacja Medyczna – podstawowe zasady przetwarzania obowiązujące wszystkich – czy się chce czy nie

No właśnie.. RODO, GIODO, ABI, IOD, wytyczne CSIOZ odnośnie przetwarzania danych medycznych, dziesiątki przepisów, ustaw, rozporządzeń dotyczących definicji danych osobowych, danych medycznych i kwestii ich prawidłowego przetwarzania, różne interpretacje – jednym słowem nie wiadomo czym się kierować w przypadku chęci prawidłowego podejścia do tematu. Spróbujmy wyłuskać z powyższego absolutne must have dla wszystkich przetwarzających dane medyczne.

Czytaj całość

Jak jest? Czyli kilka słów o stanie wdrażania Elektronicznej Dokumentacji Medycznej (EDM)

To zależy jak spojrzeć. Z perspektywy zainteresowanych tematem z pewnością nie za dobrze – ciągła zmiana harmonogramów, dat, sprzeczne informacje o etapach wdrożeń poszczególnych elementów mających uspójnić szeroko rozumiane zagadnienie Elektronicznej Dokumentacji Medycznej w Polsce. Chyba za dużo polityki. Ale w jaki sposób wyegzekwować ujednolicenie tak rozległego informatycznie obszaru, jak sprawić, żeby był porządek jeżeli samemu nie potrafi się tego zrobić we własnym podwórku? Ja wiem, koncepcje, przetargi, wymagania jednostek finansujących. Może w takim razie teraźniejsze podejście się sprawdzi.

Czytaj całość