W skrócie

• Ministerstwo Cyfryzacji pracuje nad nowelizacją ustaw dotyczącą ochrony danych i cyberbezpieczeństwa.
• Firmy przetwarzające wrażliwe dane medyczne mają podlegać certyfikacji w krajowym systemie certyfikacji cyberbezpieczeństwa.
• Projekt obejmuje także przejrzystość systemu, zgłaszanie incydentów i zmiany dla mObywatela.

Certyfikacja firm przetwarzających dane medyczne

Ministerstwo Cyfryzacji planuje, że firmy przetwarzające wrażliwe dane medyczne będą musiały przejść państwową certyfikację. Według zapowiedzi resortu obowiązek ma objąć wszystkie takie podmioty, niezależnie od liczby osób, których dane przetwarzają (Firmy przetwarzające dane medyczne nie ominą państwowej certyfikacji – Prawo.pl). Proces certyfikacji ma być prowadzony w krajowym systemie certyfikacji cyberbezpieczeństwa.

Powierzanie danych podmiotom zewnętrznym

Prace nad projektem nowelizacji niektórych ustaw dotyczą także odporności systemu na zagrożenia związane z powierzaniem przetwarzania danych firmom zewnętrznym. Resort chce zwiększyć przejrzystość systemu i ułatwić zgłaszanie incydentów. Punktem wyjścia jest naruszenie bezpieczeństwa systemów podmiotu przetwarzającego, które wpłynęło na dane osobowe (Zmiany w przetwarzaniu danych osobowych i dostęp do informacji medycznych. Jak ministerstwo chce zwiększyć bezpieczeństwo i odporność systemu? – GazetaPrawna.pl).

Więcej informacji dla pacjentów

Obejmują także informowanie o zdarzeniach medycznych, co ma pomóc szybciej wykryć ewentualne nieprawidłowości. Zmiany dotyczą również mObywatela, który ma zostać dostosowany do nowych zasad.