GDPR paket za zdravstvene ustanove

Opis

GDPR paket za zdravstvene ustanove kompletan je komplet od 25 predložaka dokumenata za usklađivanje privatne poliklinike, ordinacije, doma za starije i nemoćne osobe ili drugog pružatelja zdravstvene skrbi s Općom uredbom o zaštiti podataka (GDPR).

Za razliku od GDPR paketa okrenutih privolama, zdravstveni podaci pacijenata pretežno se obrađuju bez privole — pravna osnova je pružanje zdravstvene skrbi. Zato je ovaj paket usmjeren na ono što AZOP u zdravstvenom sektoru stvarno provjerava i sankcionira: obaveznog službenika za zaštitu podataka, sigurnost obrade i postupanje kod povrede podataka. Sadržaj je izravno informiran stvarnom odlukom AZOP-a iz 2025. o novčanoj kazni hrvatskoj bolnici zbog propusta upravo u tim područjima.

Temeljna dokumentacija

• Politiku zaštite osobnih podataka pacijenata i zaposlenika
• Informacije za pacijenta o obradi osobnih podataka (čl. 13. GDPR-a)
• Pravnu osnovu obrade i evidenciju aktivnosti obrade
• Postupak i obrazac za ostvarivanje prava pacijenta
• Dokumentaciju o službeniku za zaštitu podataka (odgovornosti + odluka o imenovanju)
• Procjenu učinka na zaštitu podataka (DPIA)
• Politiku informacijske sigurnosti
• Interna pravila pristupa i kontrole s matricom ovlasti po ulogama
• Postupak kod povrede osobnih podataka s unaprijed imenovanim odgovornim osobama
• Evidenciju povreda osobnih podataka i obrasce za izvješćivanje AZOP-a i pacijenta
• Politiku čuvanja i brisanja medicinske dokumentacije
• Izjavu o povjerljivosti, predložak ugovora s izvršiteljem obrade i program osposobljavanja
• GDPR kontrolnu listu za upravu ustanove

Prošireni set za stvarne svakodnevne situacije (novo)

• Postupak kod zahtjeva trećih strana za medicinsku dokumentaciju (policija, osiguravatelj, poslodavac, sud)
• Plan odgovora na cyber-incident (ransomware/napad na informacijski sustav)
• Pravila video nadzora u čekaonici i ordinaciji
• Privolu za marketinšku komunikaciju i podsjetnike
• Evidenciju vanjskih suradnika s pristupom podacima
• Kratki priručnik za osoblje — jednostranični podsjetnik spreman za ispis
• GDPR dodatak za telemedicinu i online naručivanje

Svi dokumenti su u .docx formatu, spremni za popunjavanje i prilagodbu. Paket dolazi s uputama koje objašnjavaju redoslijed popunjavanja i što je potrebno prilagoditi vašoj ustanovi.

Napomena: ovo je predložak za samostalnu primjenu, ne zamjena za individualni pravni savjet. Prije formalnog usvajanja preporučujemo pregled od strane pravnog savjetnika, posebno za rokove čuvanja medicinske dokumentacije i obvezu DPO-a/DPIA-e.