Jak powinno wyglądać przetwarzanie danych osobowych w placówkach medycznych? Na ten temat krążą już prawdziwie śmieszne historyjki. Ja postaram się przybliżyć ten temat dla tych, którzy są zmuszeni podejść do niego trochę poważniej. Zaznaczam, że poniższy wpis ma charakter dość ogólnikowy, bowiem nie mogę przewidzieć specyfiki konkretnej przychodni czy gabinetu lekarskiego.
Przypomnijmy, że pomimo wejścia w życie RODO, nadal obowiązują dla placówek medycznych podstawowe wytyczne, które mają na celu poszanowanie intymności i godności pacjenta. Po prostu należy ściszyć głos rozmawiając z pacjentem o jego stanie zdrowia czy choćby chronić jego kartę zdrowia przed nieautoryzowanym dostępem (nie pozostawiamy jej nigdzie bez opieki).
Dla potrzeb rejestracji pacjenta, placówka powinna mieć wyznaczone osobne miejsce, które umożliwi spełnienie czynności rejestracyjnych poza ciekawskim okiem innych pacjentów lub osób postronnych. Przy okienku powinna znajdować się tylko jedna osoba, ewentualnie jej opiekun prawny lub członek rodziny. Pozostali petenci powinni znajdować się w większej odległości. Niestety, ale spełnienie tego wymogu nie jest możliwe w małych placówkach. Tam bardzo często nie ma po prostu miejsca lub poczekalni wyznaczonej dla pacjenta.
Rejestracja telefoniczna powinna być w ogóle odseparowana od rejestracji głównej. W trakcie rozmowy, zazwyczaj głośnej, można wyłapać dane osobowe przekazywane na potrzeby rejestracji (czyli wyciągnięcia numerka, karty).
Na potrzeby potwierdzenia lub ustalenia tożsamości, osoba rejestrująca może poprosić pacjenta o okazanie dowodu osobistego lub innego dokumentu stwierdzalnego tożsamość lub zaproponować wpisanie tych danych do blankietu. Taki blankiet powinien być zniszczony zaraz po wprowadzeniu danych lub zabezpieczony i zniszczony na końcu dnia pracy. Nie ma sensu zastępować papierowego formularza jego wersją elektroniczną. Cyfrową wersję jest jeszcze trudniej zabezpieczyć i niesie to dodatkowe problemy. Radzę pozostać przy wersji papierowej. Cyfrowe urządzenia przetwarzajcie dane osobowe podlegają również inny przepisom prawnym.
Jak wzywać na wizytę. Najlepszym wyjściem byłby system numerków elektronicznych, które wyświetlałyby się przy drzwiach gabinetu. Do tej pory spotykałem się jedynie z wyczytywaniem nazwisk bezpośrednio przez lekarza, który wychodził z gabinetu. Dopuszczalne jest używanie tylko imienia ale w tym przepadku