Masuri tehnice si organizatorice GDPR pentru unitatile medicale

Raspuns: GDPR se refera la obligatia generala a societatilor de "pune in aplicare masuri tehnice si organizatorice adecvate". Toate aceste masuri trebuie sa tina cont de specificul activitatii policlinicii dumneavoastra, respectiv de natura, domeniul de aplicare, contextul si scopurile, precum si de riscurile asociate prelucrarii datelor cu caracter personal.

In mod general, ar trebui sa implementati masuri in relatia cu salariatii (ex. modificarea sau adaptarea procedurile de lucru astfel incat sa fie asigurat un acces cat mai restrans la datele cu caracter personal; implementarea unor politici specifice in materia prelucrarii de date cu caracter personal la locul de munca; actualizarea Regulamentului Intern cu dispozitii specifice privind prelucrarea datelor cu caracter personal, inclusiv stabilirea de sanctiuni), masuri privind securizarea datelor (ex. securizarea din punct de vedere informatic datele personale; implementarea unor politici si proceduri in materia securitatii datelor care sa asigure un standard ridicat de protectie), desemnarea unui responsabilul pentru protectia datelor (DPO) - daca sunt indeplinite conditiile numirii acestuia; tinerea evidentelor activitatilor de prelucrare a datelor cu caracter personal - daca sunt indeplinite conditiile.