Kto musi otrzymać i w jakim zakresie upoważnienie do przetwarzania danych w SPZOZ?

Personel medyczny, niemedyczny, administracja czy personel pomocniczy powinien otrzymać upoważnienia do przetwarzania danych osobowych. Upoważnienie powinno określać zakres danych osobowych, do których upoważnia się daną osobę.

Uzasadnienie:

Zgodnie z art. 29 RODO Administrator powinien wydać upoważnienia do przetwarzania danych osobowych wszystkim pracownikom, którzy dokonują operacji przetwarzania danych osobowych poprzez m.in. zbieranie, organizowanie, niszczenie lub wgląd. Przetwarzanie może odbywać się zarówno w systemach informatycznych jak i w dokumentacji papierowej.

Zakres upoważnienia musi korelować z zakresem obowiązków pracownika, może być określony poprzez wskazanie konkretnego procesu, bazy danych lub zbioru. Warto wskazać dostęp do konkretnego systemu lub zakres czynności jaki może wykonać dana osoba np. wyłącznie wgląd do danych osobowych lub ich modyfikowanie.