Placówki medyczne, które szczególnie dbają o ochronę danych osobowych pacjentów i pracowników, mogą w przyszłości zyskać dodatkowe punkty przy kontraktowaniu z NFZ. Prezes UODO zwrócił się do ministry zdrowia z propozycją zmian legislacyjnych. Chodzi o premiowanie podmiotów posiadających certyfikaty lub stosujących zatwierdzone kodeksy postępowania RODO. Ma to być odpowiedź na rosnącą liczbę naruszeń danych i cyberataków w sektorze ochrony zdrowia.
Z tego artykułu dowiesz się…
- Jakie propozycje zmian w kontraktowaniu świadczeń z NFZ przedstawił prezes UODO.
- Co mogą zyskać placówki medyczne posiadające certyfikat RODO lub stosujące kodeks postępowania.
- Jakie kodeksy postępowania zostały zatwierdzone przez UODO i kto je opracował.
- Dlaczego premiowanie ochrony danych może wzmocnić cyberbezpieczeństwo sektora zdrowia.
UODO: dane osobowe w sektorze zdrowia wymagają lepszej ochrony
Problem ochrony danych w sektorze medycznym jest coraz bardziej palący. Prezes Urzędu Ochrony Danych Osobowych, Mirosław Wróblewski, zauważa, że dochodzi do coraz liczniejszych incydentów naruszenia danych osobowych oraz cyberataków. Dlatego wystąpił z propozycją zmian w rozporządzeniu dotyczącym kontraktowania świadczeń z Narodowym Funduszem Zdrowia.
Celem jest, by podmioty posiadające zatwierdzone kodeksy postępowania lub certyfikaty zgodności z RODO mogły być premiowane w postępowaniach konkursowych NFZ.
Dodatkowe punkty przy kontraktowaniu – co miałoby się zmienić?
Wniosek prezesa UODO dotyczy nowelizacji rozporządzenia w sprawie szczegółowych kryteriach wyboru ofert kontraktowych placówek zdrowotnych z NFZ (Dz.U. z 2025 r. poz. 328 ze zm.). Obecnie placówki medyczne nie otrzymują dodatkowych punktów za stosowanie standardów bezpieczeństwa danych, mimo że ich wdrożenie wymaga nakładów finansowych i organizacyjnych.
Zmiana przepisów pozwoliłaby premiować podmioty, które:
- stosują zatwierdzone kodeksy postępowania RODO,
- przeszły proces certyfikacji zgodności z przepisami o ochronie danych.
Kodeksy i certyfikaty – co już działa w sektorze medycznym?
Do tej pory prezes UODO zatwierdził dwa kodeksy postępowania dedykowane ochronie danych w ochronie zdrowia:
- Kodeks postępowania dla sektora ochrony zdrowia dotyczący podmiotów wykonujących działalność leczniczą i podmiotów przetwarzających opracowany przez Polską Federację Szpitali,
- Kodeks postępowania dotyczący ochrony danych osobowych przetwarzanych w małych placówkach medycznych przygotowany przez Porozumienie Zielonogórskie.
Oba dokumenty wyznaczają standardy organizacyjne i techniczne w zakresie ochrony danych. Ich wdrożenie ma na celu nie tylko zwiększenie zgodności z RODO, ale również budowanie zaufania pacjentów i pracowników do placówek medycznych.
Co istotne – mimo zatwierdzenia kodeksów, żaden podmiot medyczny nie wystąpił dotąd do UODO o zatwierdzenie kryteriów certyfikacji. Prezes urzędu deklaruje jednak współpracę z Polskim Centrum Akredytacji i prowadzenie działań edukacyjnych w tym zakresie.
Dlaczego premiowanie bezpieczeństwa danych może mieć sens?
Zdaniem UODO przyznawanie dodatkowych punktów za stosowanie kodeksów i posiadanie certyfikatów byłoby „dobrym krokiem” w stronę wzmocnienia ochrony danych osobowych w systemie ochrony zdrowia. To także sposób na zwiększenie cyberbezpieczeństwa usług medycznych – usług krytycznych dla społeczeństwa.
Dodatkowe premiowanie może też zachęcić placówki do formalizowania i podnoszenia standardów w zakresie bezpieczeństwa danych, co dotychczas było traktowane raczej jako koszt, a nie przewaga konkurencyjna przy kontraktowaniu z NFZ.
Główne wnioski
- Prezes UODO złożył formalny wniosek do ministry zdrowia o zmianę rozporządzenia dotyczącego kontraktowania usług z NFZ.
- Proponowane zmiany mają premiować podmioty medyczne, które stosują zatwierdzone kodeksy postępowania lub posiadają certyfikat RODO.
- Dotychczas UODO zatwierdził dwa kodeksy dla sektora zdrowia – przygotowane przez Polską Federację Szpitali i Porozumienie Zielonogórskie.
- Premiowanie za zgodność z RODO ma wzmocnić ochronę danych osobowych pacjentów i przeciwdziałać cyberatakom.
Źródło:
- UODO
