Opis
To specjalistyczne szkolenie zostało zaprojektowane z myślą o ochronie danych osobowych w sektorze ochrony zdrowia, gdzie przetwarzane są dane szczególnych kategorii, a ryzyko naruszeń ma bezpośredni wpływ na prawa pacjentów, odpowiedzialność personelu oraz bezpieczeństwo podmiotu leczniczego.
Dla kogo jest to szkolenie?
Szkolenie przeznaczone jest dla:
- Inspektorów Ochrony Danych w podmiotach leczniczych
- Dyrektorów szpitali, przychodni i centrów medycznych
- Kadry zarządzającej i administracyjnej ochrony zdrowia
- Personelu IT, compliance, HR i jakości
- Osób przygotowujących się do objęcia funkcji IOD w sektorze medycznym
Co zyskasz po ukończeniu szkolenia?
Uczestnik szkolenia:
System ochrony danych w placówce
System ochrony danych w placówcePotrafisz samodzielnie zaprojektować i prowadzić system ochrony danych w podmiocie leczniczym zgodnie ze specyfiką medyczną.
Dokumentacja medyczna
Dokumentacja medycznaZnasz zasady udostępniania, retencji i zabezpieczania dokumentacji medycznej oraz tajemnicy lekarskiej.
Analiza ryzyka medycznego
Analiza ryzyka medycznegoUmiesz prowadzić analizę ryzyka i DPIA dla procesów medycznych i systemów w ochronie zdrowia.
Reagowanie na incydenty
Reagowanie na incydentyPotrafisz reagować na incydenty i naruszenia w środowisku klinicznym zgodnie z wymogami prawnymi.
Relacje w placówce
Relacje w placówceRozumiesz relacje z personelem, pacjentami, dostawcami i organami nadzorczymi (PUODO, NFZ).
Gotowe narzędzia
Gotowe narzędziaPosiadasz gotowe schematy działań, procedury i checklisty do wdrożenia w placówce medycznej.
Zweryfikowany zakres tematyczny szkolenia
35 modułów tematycznych
Szkolenie obejmuje między innymi:
- Fundament prawny i specyfika medyczna
- Ustawy w ochronie zdrowia
- Tajemnica medyczna a RODO – kolizje norm
- Dostęp do informacji publicznej a ochrona danych
- Odpowiedzialność cywilna, administracyjna i karna
- Rola i umocowanie IOD w podmiocie leczniczym
- Matryca ról w placówce medycznej
- Plan pracy IOD, audyty i przeglądy ryzyka
- Kanały kontaktu dla pacjentów i personelu
- Zarządzanie zgodnością (governance)
- Polityka ochrony danych i polityki szczegółowe
- Standardy nazewnictwa i klasyfikacja informacji
- Komitet ds. prywatności i bezpieczeństwa
- RCPD i RKCP – rejestry i dokumentacja
- Podstawy prawne, zgody i klauzule informacyjne
- Dokumentacja medyczna – udostępnianie i retencja
- Prawa pacjenta i realizacja praw osób
- Analiza ryzyka i DPIA
- Systemy IT i integracje w ochronie zdrowia
- Platforma e-Zdrowie (P1) i CeZ
- Telemedycyna i opieka zdalna
- Sztuczna inteligencja i algorytmy w medycynie
- Cyberbezpieczeństwo i ciągłość działania
- Bezpieczeństwo fizyczne i monitoring
- Dostawcy i umowy powierzenia
- Współadministracja i grupy kapitałowe
- HR w placówce medycznej
- Badania naukowe i dydaktyka
- Komunikacja, PR i wizerunek
- Front desk i operacje kliniczne – punkty wycieku danych
- Incydenty i naruszenia ochrony danych
- Audyty i kontrole (PUODO, NFZ, wewnętrzne)
- Retencja, minimalizacja i porządek organizacyjny
- Metryki i dashboard IOD
- Warsztaty praktyczne