GDPR pro ordinaci — co připravit

Návrh — před použitím zkontroluje advokát.

Platí pro pilotní provoz; finální znění po revizi advokátem.

Vše, co ordinace potřebuje, aby mohla nevykazano.cz používat se skutečnými daty pacientů. Souhrn smluv je v Co podepisujete.

Před prvním nahráním mějte

Přijatou smlouvu o zpracování a obchodní podmínky. Přijímá je správce ordinace při registraci (odkliknutím) nebo podpisem objednávky. → Smlouva o zpracování, Obchodní podmínky
Doplněnou informaci pro pacienty — text níže. Vyvěste ho v čekárně a doplňte do informace o zpracování osobních údajů na webu ordinace.
Provedené posouzení vlivu (DPIA) — návod níže.
Zápis do vašich záznamů o činnostech zpracování (čl. 30 GDPR): činnost „kontrola vykazování zdravotním pojišťovnám", zpracovatel Ollsoft s.r.o., IČO 19336039, údaje se zpracovávají v EU.
Pověřence informovaného, pokud ho ordinace má.
Účty jen pro lidi, kteří vykazují. Každý má vlastní účet s dvoufázovým ověřením; kolegy zve a odebírá správce ordinace.
Skutečná data až do ostré verze. Vývojová verze na nevykazano.ollsoft.org je jen pro smyšlená data.

Informace pro pacienty

Odstavec do informace o zpracování osobních údajů, kterou ordinace už má (čl. 13 GDPR):

Kontrola vykazování zdravotním pojišťovnám. Údaje z vaší zdravotnické dokumentace a z vyúčtování pojišťovně zpracováváme také proto, abychom zkontrolovali, že péči vykazujeme správně a úplně. Činíme tak na základě zákona o veřejném zdravotním pojištění (čl. 6 odst. 1 písm. c) a čl. 9 odst. 2 písm. h) GDPR). Ke kontrole využíváme zpracovatele Ollsoft s.r.o. (služba nevykazano.cz), který údaje zpracovává jen pro nás, v EU, pod povinnou mlčenlivostí a s využitím umělé inteligence; vaše rodné číslo nahrazuje pseudonymem, jméno ze zápisů odstraňuje, rodné číslo, jméno ani datum narození neukládá, nahrané soubory maže hned po zpracování a výsledky nejpozději po 90 dnech. O vykázání vždy rozhoduje lékař.

Na nástěnku, pokud ordinace samostatnou informaci zatím nemá, přidejte pod odstavec:

Správcem údajů je [název a adresa ordinace]. Máte právo na přístup ke svým údajům, jejich opravu a omezení zpracování; obraťte se na nás osobně nebo na [e-mail ordinace]. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Souhlas pacienta není potřeba: kontrola vykazování vychází ze zákona o veřejném zdravotním pojištění.

Posouzení vlivu (DPIA) — návod

DPIA je pro tuto činnost povinná: jde o zdravotní údaje a umělou inteligenci (seznam Úřadu pro ochranu osobních údajů). Podklad připravil Ollsoft v podkladu pro DPIA, na vyžádání ho pošleme na info@ollsoft.ai.

A1 a A4 převezměte: proč je DPIA povinná, rizika a opatření. Projděte, zda rizika sedí na vaši ordinaci.
A2 doplňte: název ordinace, IČO, IČZ a přibližný počet pacientů za kontrolované období.
A3 doplňte: datum přijetí smlouvy o zpracování a datum, kdy jste doplnili informaci pro pacienty.
A5 a A6 doplňte: zda jste se ptali pacientů (obvykle stačí zdůvodnit, proč ne) a stanovisko pověřence, pokud ho máte.
Závěr podepište: kdo DPIA schválil a kdy. Při nízkých zbytkových rizicích není potřeba konzultace s úřadem.
Revize: jednou ročně a při každé změně služby, kterou vám oznámíme.

Co dodá Ollsoft

Seznam subzpracovatelů a oznámení každé změny 30 dní předem → Subzpracovatelé
Ohlášení bezpečnostního incidentu do 24 hodin a podklady pro úřad.
Žádosti pacientů, které přijdou k nám, předáme ordinaci do 5 pracovních dnů.
Odpovědi na dotazy k ochraně údajů: info@ollsoft.ai