JAK ZABEZPIECZAĆ CYFROWE DANE MEDYCZNE. 59 PORAD I 38 DOKUMENTÓW DLA PLACÓWKI

ROZDZIAŁ I. ELEKTRONICZNA DOKUMENTACJA MEDYCZNA
1.1. Czym jest elektroniczna dokumentacja medyczna
1.2. Dlaczego forma elektroniczna
1.3. Co wchodzi w skład dokumentacji
1.4. Kiedy forma papierowa
1.5. Obowiązki w związku z wdrożeniem dokumentacji elektronicznej
1.6. Kiedy upoważnienie, a kiedy powierzenie przetwarzania
1.7. Jak zabezpieczyć dokumentację elektroniczną
1.8. Bezpieczeństwo serwerów
1.8.1. Model klasyczny: wytwarzanie i przechowywanie
1.8.2. Obszary bezpieczeństwa
1.8.3. Zabezpieczenie pomieszczeń tzw. krytycznych
1.8.4. Szyfrowanie danych medycznych
1.8.5. Audyty bezpieczeństwa
1.8.6. Ograniczenia w serwerowni
1.8.7. Bezpieczeństwo fizyczne gabinetu
1.8.8. Dwa źródła zasilania i UPS
1.8.9. Niszczenie nośników danych
1.9. Polska Implementacja Krajowa HL7 CDA
1.10. Czy konieczne szyfrowanie
1.11. Dokumentacja a SZBI w placówce publicznej
1.12. Dlaczego należy przeprowadzać audyty
1.13. Konieczne szkolenia w placówkach publicznych
1.14. Zgoda pacjenta na zabieg - czy także w formie elektronicznej
1.15. Kto dokonuje wpisów w dokumentacji
1.16. Jak postąpić w przypadku pomyłki w dokumentacji
1.17. Jak udostępniać elektroniczną dokumentację medyczną
1.17.1. Upoważnienia do odbioru dokumentacji
1.17.2. Udostępnianie dokumentacji w formie skanów
1.17.3. Udostępnianie dokumentacji w czasie pandemii
1.17.4. Udostępnianie a opłaty
1.17.5. Jak uregulować dostęp do dokumentacji medycznej małoletniego
1.17.6. Co z udostępnianiem dokumentacji na żądanie Policji
i innych organów
1.18. Jak zorganizować obieg dokumentacji
1.19. Podpisywanie dokumentacji medycznej
1.20. Przekazywanie informacji o pacjentach do innych placówek
1.21. Jakie są konsekwencje utraty dokumentacji medycznej?

ROZDZIAŁ II. ZASADY UDZIELANIA TELEPORAD
2.1. Czym jest teleporada
2.2. Jakie uprawnienia ma lekarz udzielający teleporady
2.3. Standardy organizacyjne teleporady
2.4. Tak zarejestrować pacjenta na teleporadę
2.5. W iaki sposób rejestrować pacjentów gabinetu stomatologicznego
na teleporadę
2.6. Przebieg teleporady
2.7. Teleporady mogą wiązać się z przetwarzaniem danych
2.8. Czy można przetwarzać wizerunek pacjenta
2.9. Należy unikać podpisywania zdjęć
2.10. Czy konieczna zgoda pacjenta
2.11. Karta teleporady
2 12. Przekazanie dokumentacji z teleporady pacjentowi
2.13. Jak długo przechowywać dokumentację medyczną z teleporady
2.14. Teleporada a obowiązek informacyjny
2.15. Dane pacjenta muszą być bezpieczne
2.16. Jak komunikować się zdalnie w zgodzie z RODO
2.17. Bezpieczne dane pacjenta na smartfonie
2.18. System do udzielania teleporad
2.19. Finansowanie teleporad przez NFZ
2.20. Internetowe Konto Pacjenta
2.21. Przechowywanie danych pacjentów na poczcie e-mail
2.22. Zlecanie testów na COVID-19 w ramach teleporady
2.23. Konieczna umowa powierzenia z dostawcą teleporady

ROZDZIAŁ III. WZORY DOKUMENTÓW I LISTY KONTROLNE
Wzór 1. Wykaz udostępnianej dokumentacji medycznej
Wzór 2. Plan całodobowego zabezpieczenia dokumentacji medycznej
Wzór 3. Arkusz analizy ryzyka - przed wdrożeniem elektronicznej
dokumentacji medycznej
Wzór 4. Procedura odtwarzania systemów po awarii i ich testowania
Wzór 5. Protokół odtwarzania systemu po awarii i testowania
Wzór 6. Karta teleporady
Wzór 7. Regulamin udzielania świadczeń zdrowotnych za pomocą środków
porozumiewania się na odległość
Wzór 8. Analiza technicznych i informatycznych środków bezpieczeństwa
informacji
Wzór 9. Dokumenty związane z bezpieczeństwem danych cyfrowych
- zestawienie
Wzór 10. Plan audytu ochrony danych osobowych
Wzór 11. Procedura odtwarzania systemów po awarii i ich testowania
Wzór 12. Procedura reagowania na incydenty bezpieczeństwa informacji
Wzór 13. Wniosek o udzielenie dofinansowania na rozwój informatyzacji
świadczeń opieki zdrowotnej
Lista kontrolna 1. 5 elementów do sprawdzenia w elektronicznej dokumentacji medycznej
Lista kontrolna 2. Jakie zabezpieczenia-stosujesz w odniesieniu
do elektronicznych nośników informacji - lista kontrolna
Lista kontrolna 3. Łączenie dokumentacji papierowej z dokumentacją
w postaci elektronicznej
Lista kontrolna 4. Czy oprogramowanie w podmiocie spełnia najważniejsze
warunki bezpieczeństwa
Lista kontrolna 5. Jak zapewnić bezpieczeństwo danych osobowych
przetwarzanych w EDM
Lista kontrolna 6. Udostępnianie dokumentacji medycznej
Lista kontrolna 7. Jak prowadzić dokumentację medyczną wizyt zdalnych
Lista kontrolna 8. Jak chronić dane osobowe, udzielając teleporad
Lista kontrolna 9. Prawo pacjenta do informacji o stanie zdrowia
(komunikacja z osobami uprawnionymi na odległość)
Lista kontrolna 10. Jak prowadzić dokumentację medyczną wizyt zdalnych
Lista kontrolna 11. Bezpieczna wideokonferencja (wskazówki przydatne
także w przypadku teleporad)
Lista kontrolna 12. Jakie rozwiązania możesz zastosować w przypadku
prywatnych urządzeń mobilnych
Lista kontrolna 13. Jak zabezpieczyć dane przekazywane za pośrednictwem
poczty elektronicznej
Lista kontrolna 14. Bezpieczeństwo danych przechowywanych w aplikacjach
klasy EDM
Lista kontrolna 15. Co zawrzeć w procedurze rozpatrywania skarg i wniosków
- lista kontrolna
Lista kontrolna 16. Czy możesz podać telefonicznie kod niezbędny
do realizacji e-recepty - lista kontrolna
Lista kontrolna 17. Jak przeprowadzić ocenę skutków przetwarzania
danych osobowych wT EDM
Lista kontrolna 18. Jak szacować ryzyko związane z przetwarzaniem
danych osobowych w EDM
Lista kontrolna 19. Jak sprawdzić procesora przed zawarciem umowy
powierzenia przetwarzania danych osobowych
Lista kontrolna 20. Jak usuwać dane osobowe na żądanie
Lista kontrolna 21. Oświadczenia pacjenta w formie papierowej
i elektronicznej -jakje przechowywać - lista kontrolna
Lista kontrolna 22. Przekazywanie informacji o stanie zdrowia pacjenta
na odległość zgodnie z wytycznymi RPP i prezesa UODO - lista kontrolna
Lista kontrolna 23. Sprawdź, czym się kierować przy wyborze audytora
Lista kontrolna 24. Sprawdź, czyjesteś przygotowany do kontroli UODO
Lista kontrolna 25. Wjaki sposób możesz podpisywać e-dokumentację

ROZDZIAŁ IV. WYKAZ AKTÓW PRAWNYCH, NA KTÓRE POWOŁANO SIĘ W PUBLIKACJI