Pakiet zawiera Politykę Bezpieczeństwa Danych Osobowych obejmującą:
- Procedurę nadawania upoważnień do przetwarzania
- Procedurę przeprowadzania testu równowagi dla prawnie uzasadnionego interesu
- Wykaz obowiązków w zakresie ochrony danych osobowych
- Metodologię oceny ryzyka naruszenia praw i wolności
- Opis środków bezpieczeństwa
- Instrukcję realizacji obowiązku informacyjnego
- Procedurę realizacji praw osób, których dane dotyczą
- Procedurę udostępniania danych osobowych i procedurę udostępniania dokumentacji medycznej
- Procedurę powierzania przetwarzania danych osobowych i weryfikacji podmiotów przetwarzających
- Procedurę rejestrowania czynności przetwarzania obejmującą ustalanie okresu retencji danych
- Opis sytuacji naruszeń ochrony danych osobowych
- Procedurę postępowania w przypadku naruszenia ochrony danych osobowych i zgłaszania naruszeń
- Procedurę powiadamiania osób, których dotyczy naruszenie ochrony danych osobowych
oraz następujące załączniki:
- Rejestr Czynności Przetwarzania
- Rejestr Kategorii Czynności Przetwarzania
- Wzór upoważnienia do przetwarzania danych osobowych
- Wzór testu równowagi
- Wzór Rejestru Ryzyka wraz z wykazem zagrożeń i zabezpieczeń oraz przykładowymi wpisami oceny ryzyka naruszenia praw i wolności
- Informacja o przetwarzaniu danych osobowych dla pacjentów i osób upoważnionych przez pacjentów
- Informacja o przetwarzaniu danych osobowych dla kontrahentów i osób reprezentujących kontrahentów
- Informacja o przetwarzaniu danych osobowych dla pracowników i współpracowników
- Informacja o przetwarzaniu danych osobowych dla osób przesyłających korespondencję
- Wzór Rejestru żądań, udostępnień danych i udostępnień dokumentacji medycznej
- Wzór umowy powierzenia przetwarzania dla administratora
- Lista kontrolna dla dostawcy oprogramowania medycznego
- Wzór rejestru naruszeń i incydentów
- Wzór porozumienia o współadministrowaniu danymi osobowymi
- Wzór umowy o udostępnianiu danych osobowych
- Wzór zawiadomienia o naruszeniu ochrony danych osobowych
- Wzór oceny skutków przetwarzania dla ochrony danych
- Instrukcja wdrożenia Dokumentacji
