Justyna
Kołodziejczyk
Sales
Representative,
majeszczak.pl
Paweł G. IOD, podmiot danych
Justyna K.:A skąd macie dane tej osoby? Jak dopełniacie obowiązku informacyjnego?
No właśnie czy w przypadku prywatnej placówki medycznej stanowi to jakiś problem?
Michał
Sadowski
IOD/ADO/ASI/IT
Administrator @
IODInspektor.pl
Justyna K.:
No właśnie czy w przypadku prywatnej placówki medycznej stanowi to jakiś problem? Może są tu jacyś ABI ,którzy się wypowiedzą. Rozumiem, że sam odbiór wyników wyłącznie osobiście lub na pisemne upoważnienie. Natomiast są takie próbki, które czasami dostarcza sąsiadka chorej, kuzyn co ma auto i po drodze itp. Czy to jakiś poważny problem? Jak to widzicie? Dziękuję.
Paweł G. IOD, podmiot danych
Michał S.:Skąd ta pewność? A art. 14 RODO (obecnie art. 25 uodo)?
Ale dane osób [...] przetwarzacie zgodnie z prawem
Michał
Sadowski
IOD/ADO/ASI/IT
Administrator @
IODInspektor.pl
Paweł G.:
Michał S.:Skąd ta pewność? A art. 14 RODO (obecnie art. 25 uodo)?
Ale dane osób [...] przetwarzacie zgodnie z prawem
Paweł G. IOD, podmiot danych
Michał
Sadowski
IOD/ADO/ASI/IT
Administrator @
IODInspektor.pl
Paweł G.:
Napisałeś: "Nie robiłbym z tego problemu", tzn. sugerujesz, że dane są przetwarzane zgodnie z przepisami. A nie są, bo dane są zbierane nie od osoby, której dotyczą, nie ma metody weryfikacji
Paweł G. IOD, podmiot danych
Michał S.:I kiedy pan Czerwiński dowie się, że firma medyczna przetwarza jego dane osobowe o stanie zdrowia?
przychodzi pan Nowak i przedstawia się jako Kowalski, a oddaje próbkę należącą do pana Czerwińskiego.
Michał
Sadowski
IOD/ADO/ASI/IT
Administrator @
IODInspektor.pl
Paweł G.:
Michał S.:I kiedy pan Czerwiński dowie się, że firma medyczna przetwarza jego dane osobowe o stanie zdrowia?
przychodzi pan Nowak i przedstawia się jako Kowalski, a oddaje próbkę należącą do pana Czerwińskiego.
Paweł G. IOD, podmiot danych
Michał S.:Sorry, ja doceniam Twoją wiedzę i dotychczasowe doświadczenie, ale zaśmiecasz wątek. Autorka pytania ma konkretny problem i trzeba zwrócić uwagę na niedopełnianie obowiązku informacyjnego - tę kwestię autorka musi rozwiązać zgodnie z RODO, jeżeli nadal chce zbierać dane o stanie zdrowia z innych źródeł niż osoba, której dane dotyczą.
Nie ma takiego ryzka. Bo próbki Czerwińskiego są opisane jako próbki Kowalskiego, który w istocie jest Nowakiem :)
Michał
Sadowski
IOD/ADO/ASI/IT
Administrator @
IODInspektor.pl
Paweł G.:
ale zaśmiecasz wątek. Autorka pytania ma konkretny problem i
Paweł G. IOD, podmiot danych
Michał S.:Myślę, że nie. Obowiązek trzeba spełnić wobec osoby, której dane o stanie zdrowia dotyczą.
1. Opracować wzór krótkiego formularza dla osoby oddającej próbkę
[...]
4. Przyjmuje do wiadmości klauzulę informacyjną o admistratorze, celu, okresie itd.
Grzegorz
Krzemiński
600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...
Szymon S. IOD / IBTI
Paweł G. IOD, podmiot danych
Szymon S. IOD / IBTI
Justyna
Kołodziejczyk
Sales
Representative,
majeszczak.pl
Nie robiłbym z tego problemu. Przecież nie legitymujecie osób przynoszących próbki, bo to nie ma dla Was żadnego znaczenia.
Ale dane osób chronicie i przetwarzacie zgodnie z prawem i nie ujawniacie ich byle komu, prawda?
Paweł G. IOD, podmiot danych
Justyna
Kołodziejczyk
Sales
Representative,
majeszczak.pl
trzeba zwrócić uwagę na niedopełnianie obowiązku informacyjnego - tę kwestię autorka musi rozwiązać zgodnie z RODO, jeżeli nadal chce zbierać dane o stanie zdrowia z innych źródeł niż osoba, której dane dotyczą.Dokładnie ujął Pan istotę mojej zagwozdki.
Następna dyskusja:
пропозиції роботи
