Incydent /naruszenie przydatna wiedza :-)

Incydent - czyli utrata poufności , integralności lub dostępności danych (dane zostały wykorzystane w celu innym niż świadczenia medyczne. Naruszenie zaś to nieautoryzowany dostęp osób trzecich( dane udało się zabezpieczyć)pomimo procesu niezgodności

Każdy pracownik , który stwierdzi lub podejrzewa fakt naruszenia danych osobowych , jest zobowiązany zgłosić to Inspektorowi ochrony danych osobowych, bądź Administratorowi . Przykładowymi przypadkami naruszeń , które powinny zaniepokoić pracownika są : ślady wskazujące na włamanie , niszczenie dokumentacji bez użycia niszczarki, otwarte szafy, dostęp osób postronnych, monitory pozwalające na wgląd w dokumentację chronioną,wynoszenie danych osobowych na przenośnych pamięciach typu pendrive, telefoniczne próby wyłudzenia danych, wirus komputerowy.

Każdy pracownik , który stwierdzi naruszenie danych osobowych powinien podjąć czynności niezbędne do powstrzymania skutków naruszenia oraz zabezpieczyć dowody umożliwiające ustalenie przyczyn oraz skutków naruszenia. Inspektor ochrony danych dokumentuje całe zdarzenie. Pracownik zaś powinien przekazać informację o : miejscu, czasie, okoliczności i rodzaju naruszenia.

Incydent , który niesie ze sobą duże ryzyko należy zgłosić do Urzędu ochrony danych osobowych . Administrator - dyrektor placówki zgłasza do UODO takie zdarzenie z pomocą Inspektora ochrony danych . Czas na zgłoszenie to 72h od naruszenia ochrony danych .

Dzięki pomocy wszystkich nas tj. pracowników placówki możemy chronić dane aby każdy pacjent czuł się bezpiecznie , iż podane informacje nie zostaną wykorzystane w innym celu niż świadczenia medyczne. Nie spowodujemy takich następstw jak: utrata reputacji, kary finansowe, niemożność świadczenia usługi, konsekwencje prawne