Situatii cand trebuie facuta informarea persoanelor vizate de catre unitatile medicale

Informarea persoanelor vizate (salariati, clienti, vizitatori etc.) este obligatorie ori de cate ori prelucrati date cu caracter personal care ii vizeaza. Dreptul de a fi informat se refera la obligatia de a furniza informatii corecte de prelucrare , de regula printr-o notificare. Acesta subliniaza transparenta in ceea ce priveste modul in care sunt utilizate datele cu caracter personal. Prin dreptul de a fi informat, Regulamentul stabileste informatiile care trebuie furnizate si cand trebuie subiectii prelucrarii datelor cu caracter personal sa fie informati.
Regulamentul prevede cerinte de informare mult mai detaliate in scopul transparentizarii modului in care se prelucreaza datele cu caracter personal, si aici apreciem ca vor fi multe provocari in practica pentru toti cei obligati sa-l respecte. In mod evident, trebuie avuta in vedere calitatea informarii, eficienta acesteia, intrucat trebuie in mod clar sa ne distantam de criteriul cantitativ si sa ne raportam la cel calitativ, si anume, ca mesajul sa fie foarte clar si sa ajunga la persoana vizata.

Personalul responsabil sau cu responsabilitati in prelucrarea datelor cu caracter personal ale persoanelor vizate trebuie sa fie un specialist in materia protectiei datelor cu caracter personal si, eventual, sa fi urmat cursuri de pregatire corespunzatoare, al carui contract sa includa o clauza de pastrare a secretului profesional, precum si clauze specifice protectiei datelor cu caracter personal. Ei trebuie sa fie atenti la posibilele consecinte ale prelucrarii ilegale atat pentru ei, organizatie si, desigur, intimitatea altor colegi. Fara o pregatire adecvata de manipulare a datelor cu caracter personal ale angajatilor/pacientilor, niciodata nu ar putea sa se considere ca au fost intreprinse masuri adecvate pentru respectarea vietii private a persoanelor vizate.

Principalele categorii de informatii care trebuie furnizate in situatia in care acestea au fost obtinute direct de la persoana vizata, conform art. 13 din GDPR sunt:

In plus, conform art. 13 alin. (2) din Regulament, ca operator trebuie sa furnizati persoanelor vizate o serie de informatii suplimentare, necesare pentru a asigura transparenta prelucrarii:

Daca dumneavoastra, ca operator de date cu caracter personal, doriti sa prelucrati datele cu caracter personal si/intr-un alt scop decat cel pentru care acestea au fost colectate, atunci, inainte de orice prelucrare ulterioara, sunteti obligati sa furnizati persoanelor vizate toate informatiile relevante privitoare la scopul sau scopurile secundare.
In situatia in care datele personale nu v-au fost furnizate in mod direct de catre persoana vizata, conform art. 14 din Regulament, sunteti obligat sa furnizati acestuia intregul set de informatii descrise mai sus, plus urmatoarele informatii obligatorii doar pentru acest caz:

Organizati campanii de constientizare a personalului

In cadrul acestor campanii de informare si constientizare cu privire la cerintele GDPR, ar trebui sa organizati actiuni de indrumare, sesiuni de informare, la care sa participe atat salariatii, cat si reprezentantii acestora, in vederea conformarii la cerintele legislatiei in domeniul protectiei datelor cu caracter personal.

Printre obiectivele campaniei ar putea fi incluse, spre exemplu:

Desi aceste drepturi si limitarile lor pot parea greoaie, ele trebuie tratate cu mare atentie, caci abordarea lor formala sau cu neglijenta poate cauza tensionarea relatiei cu persoana vizata in cauza, ceea ce poate conduce la plangeri adresate Autoritatii, urmate de o evaluare generala a modului in care unitatea medicala se conformeaza prevederilor Regulamentului.