Prowadzę jednoosobową praktykę lekarską. Czy mam obowiązek wdrożenia dokumentacji z zakresu ochrony danych oraz obowiązek powołania Inspektora Ochrony Danych w mojej placówce?

ODPOWIEDŹ: Każda osoba, która prowadzi działalność gospodarczą i w tym celu przetwarza dane osobowe osób fizycznych, ma obowiązek wdrożyć RODO w gabinecie.
Powołanie Inspektora jest zależne od ilości pacjentów, którzy pozostają u Pani w leczeniu, czyli od przetwarzania danych osobowych na dużą skalę. Według zaproponowanej przez twórców Kodeksu branżowego w dziedzinie ochrony zdrowia, interpretacji dotyczących przetwarzania na dużą skalę, przyjmuje się, że jeśli liczba pacjentów przyjmowanych dziennie wynosi 10 i więcej, to powołanie Inspektora jest obowiązkowe. Dodatkowo powołanie Inspektora może być pomocne, jeśli kwestią ochrony danych nie chce się zajmować Pani jako Administrator Danych Osobowych, tylko woli Pani przenieść ten obowiązek na inną osobę.