W naszej placówce posiadamy zeszyty i notatniki, w których zapisujemy ważne dla nas informacje dotyczące leczenia pacjenta. Czy takie działanie jest zgodne z RODO, czy też powinniśmy zrezygnować z takich notatek?

ODPOWIEDŹ: Takie działanie jest zgodne z RODO, jeżeli dane zawarte w zeszytach i ich przetwarzanie nie wykracza poza cel, dla którego dane te są zapisywane. Przykładowo: nie mogę prowadzić zeszyty z danymi pacjenta, w którym będę spisywać ich numery dowodów osobistych w przypadku, gdy pacjent nie zapłaci za wizytę lub płaci w ratach. Natomiast, jeśli w takim zeszycie będą wpisane imię i nazwisko oraz PESEL pacjenta, to takie działanie będzie poprawne pod względem RODO.
Konieczne jest także, aby dokumenty te zostały uwzględnione przez osobę, która będzie wdrażać w firmie RODO. Chodzi o zakwalifikowanie ich jako odpowiednich zbiorów danych oraz przydzielenie odpowiednim osobom, które mają do nich dostęp stosownych upoważnień.