RODO / gabinety stomatologiczne
Korzystasz z FELG Dent?Sprawdź, jakie obowiązki ma Twój gabinet po cyberataku.
Otrzymałeś informację o naruszeniu danych pacjentów? Możesz mieć obowiązek zgłoszenia incydentu do UODO oraz zawiadomienia osób, których dane dotyczą.
Pomożemy Ci ocenić sytuację prawną placówki, zweryfikować dokumentację i ustalić wymagane działania.
Łukasz Pyjek
Radca prawny · Partner Kancelarii ILT
Ochrona danych osobowych i RODO
Skonsultuj sytuację swojego gabinetu
Zostaw kontakt. Ustalimy, jakiej pomocy potrzebuje Twoja placówka.
W czym pomaga ILT
Ustalmy, co trzeba zrobić.
I w jakiej kolejności.
Gabinet co do zasady pozostaje administratorem danych pacjentów. Czynności dostawcy systemu nie zastępują automatycznie jego obowiązków. Zakres pomocy dobieramy do sytuacji placówki.
Ocena ryzyka i terminów
Ustalamy moment stwierdzenia naruszenia i oceniamy ryzyko dla pacjentów. Wskazujemy, jakie obowiązki dotyczą gabinetu i co wymaga pilnego działania.
Zgłoszenie do UODO
Weryfikujemy formularz udostępniony przez FELG lub przygotowujemy zgłoszenie, w tym wstępne i uzupełniające. Pomagamy opisać fakty i podjęte działania.
Informacja dla pacjentów
Oceniamy obowiązek zawiadomienia osób objętych naruszeniem. Przygotowujemy zrozumiałą komunikację o zdarzeniu, jego możliwych skutkach i zalecanych środkach ochrony.
Dokumentacja gabinetu
Pomagamy udokumentować naruszenie, ocenę ryzyka i decyzje. Weryfikujemy umowę powierzenia oraz pytania, które należy skierować do dostawcy.
Twój kontakt w sprawach RODO
Łukasz Pyjek
Radca prawny · Partner Kancelarii ILT
Specjalizuje się w ochronie danych osobowych i RODO. Wspiera przedsiębiorców w ocenie obowiązków prawnych oraz przygotowaniu dokumentacji i dalszych działań.
Po incydencie potrzebujesz wiedzieć, co zgłosić, komu, kiedy i na podstawie jakich informacji. Od tych pytań zaczniemy.
Porozmawiajmy o sytuacji gabinetu →Najczęstsze pytania
Zanim wyślesz
zgłoszenie.
Od kiedy biegną 72 godziny?
Od stwierdzenia naruszenia przez administratora. Trzeba ustalić, kiedy gabinet uzyskał informacje dające dostateczną pewność, że doszło do naruszenia jego danych. Nie zawsze będzie to data ostatniego maila od FELG. Termin biegnie również w weekend. Jeżeli już upłynął, wymagane zgłoszenie należy złożyć bez dalszej zwłoki i wyjaśnić opóźnienie.
Czy każdy gabinet musi zgłosić naruszenie?
Obowiązek ocenia się na podstawie okoliczności dotyczących konkretnego gabinetu. Zgłoszenie do UODO jest wymagane, chyba że jest mało prawdopodobne, by naruszenie powodowało ryzyko naruszenia praw lub wolności osób. Dane o zdrowiu i numery PESEL mają istotne znaczenie dla tej oceny. Decyzję oraz jej podstawy trzeba udokumentować.
Czy można czekać na kolejną wiadomość FELG?
Brak pełnych danych nie uzasadnia odłożenia wymaganego zgłoszenia. Można złożyć zgłoszenie wstępne, a brakujące informacje przekazać sukcesywnie, bez zbędnej zwłoki po ich uzyskaniu.
Czy trzeba zawiadomić wszystkich pacjentów?
To odrębna ocena. Gdy naruszenie może powodować wysokie ryzyko dla osób, których dane dotyczą, zawiadomienie następuje bez zbędnej zwłoki, z uwzględnieniem wyjątków z art. 34 ust. 3 RODO. Należy ustalić osoby objęte zdarzeniem, zakres danych i poziom ryzyka. Sama wiadomość do UODO nie zastępuje zawiadomienia pacjentów.
Podstawy prawne: art. 33–34 RODO. Materiały UODO: ocena obowiązku zgłoszenia, termin zgłoszenia, uzupełnianie informacji. Treść ma charakter ogólny; nie zastępuje oceny konkretnej sprawy.
Masz powiadomienie od FELG.
Ustalmy dalsze kroki.
Wsparcie prawne dla właścicieli i osób zarządzających gabinetami stomatologicznymi.