Łokaj Maciej, Sprawdzanie zgodności przetwarzania danych osobowych z przepisami przez ABI na wniosek GIODO

Sprawdzanie zgodności przetwarzania danych osobowych z przepisami przez ABI na wniosek GIODO

Zgodnie z art. 19b ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Generalny Inspektor Ochrony Danych Osobowych (GIODO), może zwrócić się do administratora bezpieczeństwa informacji (ABI), powołanego w podmiocie wykonującym działalność leczniczą, o sprawdzenie zgodności przetwarzania danych osobowych w placówce medycznej z obowiązującymi przepisami prawa. ABI, po podjętych czynnościach sprawdzających, przygotowuje sprawozdanie, które za pośrednictwem administratora danych jest przekazywane GIODO. Niniejsza procedura szczegółowo prezentuje kroki, które winny być podjęte w przypadku otrzymania przez podmiot wykonujący działalność leczniczą przedmiotowego wniosku GIODO.

Decyzja GIODO o konieczności sprawdzenia zgodności przetwarzania danych osobowych z obowiązującymi przepisami w danej placówce medycznej może być na przykład wynikiem otrzymania skargi ze strony pacjenta, zgodnie z art. 19b ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn.: Dz. U. z 2014 r. poz. 1182 z późn. zm.) - dalej u.o.d.o.

Podejmując decyzję o wysłaniu do danego podmiotu wykonującego działalność leczniczą wniosku o sprawdzenie, GIODO określa w samym wniosku: zakres i termin sprawdzenia (art. 19b ust. 1 u.o.d.o.).