Urząd Ochrony Danych Osobowych zapowiedział dodatkowe kontrole w ochronie zdrowia po dużym wycieku danych pacjentów. UODO chce sprawdzić, jak placówki chronią informacje o zdrowiu i zarządzają ryzykiem.
Decyzja ma związek z cyberatakiem na firmę MyDr i zgłoszeniami naruszeń napływającymi do urzędu. UODO prowadzi już kontrolę w spółce, obejmującą środki techniczne i organizacyjne oraz analizę ryzyka. Teraz nadzór ma objąć także kolejne podmioty sektora ochrony zdrowia, a dodatkowe działania zaplanowano jeszcze na 2026 rok.
Urząd podkreśla, że dane dotyczące zdrowia należą do szczególnie wrażliwych kategorii informacji. Dlatego kontrole mają koncentrować się nie tylko na samym reagowaniu po incydencie, lecz także na sposobie zabezpieczenia systemów, dostępu do danych i oceny ryzyka przed wystąpieniem naruszenia.
UODO prowadzi kontrole sektorowe w ochronie zdrowia od 2025 roku. Po ostatnim wycieku zdecydował jednak o zwiększeniu ich skali. Dla placówek oznacza to większą presję na udokumentowanie procedur bezpieczeństwa i wykazanie, że stosowane zabezpieczenia odpowiadają ryzyku związanemu z przetwarzaniem danych medycznych. Dodatkowy kontekst będzie można ocenić wraz z kolejnymi komunikatami instytucji i danymi o praktycznej realizacji zapowiedzianych działań.
Źródła
UODO: https://www.uodo.gov.pl/pl/138/4570
Formaty reklamowe wewnątrz artykułu
Reklamy wplecione między akapity najlepiej działają w układzie poziomym lub prostokątnym.
