Prezes UODO zwrócił się do Ministra Zdrowia o rozważenie przeprowadzenia zmian legislacyjnych, w wyniku których podmioty medyczne stosujące kodeksy postępowania albo posiadające certyfikaty w rozumieniu RODO mogłyby uzyskać dodatkowe punkty przy kontraktowaniu usług z NFZ.
Prezes UODO wystąpił do ministry zdrowia Izabeli Leszczyny o zmianę rozporządzenia o szczegółowych kryteriach wyboru ofert kontraktowych placówek zdrowotnych z NFZ (Dz. U. z 2025 r. poz. 328 ze zm.). Chodzi o to, by administratorzy lub podmioty przetwarzające z sektora medycznego, którzy posiadają formalny status podmiotu stosującego kodeks postępowania albo pozytywnie przeszły proces certyfikacji (posiadają certyfikat) , mogły otrzymać dodatkowe punkty w postępowaniu w sprawie zawarcia umów o udzielanie świadczeń opieki zdrowotnej z NFZ.
Kodeksy postępowania tworzą pewien standard, także dla wprowadzenia odpowiednich środków bezpieczeństwa. Jest to szczególnie istotne w obszarze ochrony zdrowia, w którym dochodzi coraz częściej do cyberataków, i w którym odnotowywane są liczne naruszenia ochrony danych.
W ostatnim czasie Prezes UODO zmuszony był nałożyć kary na placówki medyczne za niewdrożenie odpowiednich środków organizacyjnych i technicznych chroniących dane osobowe pacjentów i pracowników. To pokazuje, że problem istnieje.
Warto zauważyć, że do tej pory Prezes UODO zatwierdził dwa kodeksy postępowania – oba dla podmiotów z branży medycznej. Są nimi Kodeks postępowania dla sektora ochrony zdrowia dotyczący podmiotów wykonujących działalność leczniczą i podmiotów przetwarzających, którego wnioskodawcą była Polska Federacja Szpitali oraz Kodeks postępowania dotyczący ochrony danych osobowych przetwarzanych w małych placówkach medycznych, którego wnioskodawcą było Porozumienie Zielonogórskie. Jeśli chodzi o mechanizmy certyfikacji to żaden podmiot nie wystąpił do tej pory do Prezesa UODO o zatwierdzenie kryteriów certyfikacji.
Przeczytaj także: Oferty pracy w ePraca- nowy obowiązek pracodawców
Źródło: UODO
