Υπό εξέταση η ετοιμότητα των Νοσοκομείων στην προστασία των προσωπικών δεδομένων

Βήματα για την αξιολόγηση της ετοιμότητας των Νοσοκομείων της χώρας στις απαιτήσεις της εφαρμογής του Νέου Νομικού πλαισίου για την Προστασία των Προσωπικών Δεδομένων λαμβάνει η Αριστοτέλους, παράλληλα με την πρόσφατη ψήφιση του σχετικού νόμου.

Ο νόμος ουσιαστικά επιτρέπει την υιοθέτηση της σχετικής Ευρωπαϊκής Οδηγίας, η οποία δεν είχε υιοθετηθεί από την προηγούμενη κυβέρνηση, παρότι ισχύει στην Ε.Ε από τον Μάιο του 2018. Η δυνατότητα των νοσοκομείων του ΕΣΥ να ακολουθήσουν το βηματισμό των αλλαγών στο νομικό πλαίσιο, όμως, ήταν ένα μεγάλο ερωτηματικό.

Όπως είχε γράψει το Virus, η ίδια η αρμόδια Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα είχε πρόσφατα επισημάνει πως η συντριπτική πλειοψηφία των νοσοκομείων παραβιάζουν τον νέο αυστηρό κανονισμό προστασίας των δεδομένων! Ειδικότερα, μόλις το 10% των νοσοκομείων του ΕΣΥ έχουν ορίσει υπεύθυνο προστασίας δεδομένων (DPO), που προβλέπεται βάσει του κανονισμού GDPR.

Έτσι, η Αριστοτέλους αποφάσισε να αναλάβει δράσει για την αξιολόγηση της ετοιμότητας τους. Ειδικότερα, σύμφωνα με κύκλους του Υπουργείου Υγείας, έχει ήδη ζητηθεί πλήρης ενημέρωση από τους Διοικητές των ΥΠΕ βάση συγκεκριμένου ερωτηματολογίου. Η ενημέρωση αυτή επικεντρώνεται στο βαθμό συμμόρφωσης των Νοσοκομείων ευθύνης τους στις απαιτήσεις του Ευρωπαϊκού Κανονισμού.

Ακόμη, αξιολογούνται οι ενέργειες που έχουν ακολουθηθεί ως προς το σκέλος της συμμόρφωσης. Ο βαθμός συμμόρφωσης αξιολογείται βάση των σχετιζόμενων με τις απαιτήσεις του νέου Κανονισμού, πολιτικών και διαδικασιών που τυχόν έχουν ήδη εφαρμοστεί. Τέλος, έκπονείται πλάνο διορθωτικών ενεργειών όπου και αν αυτές απαιτούνται και παρακολούθηση εφαρμογής αυτών.