SENSYTYWNOŚĆ danych osobowych przetwarzanych przez gabinet stomatologiczny – cz. 2

Gabinet stomatologiczny wprowadza politykę zarządzania ryzykiem, której zadaniem jest monitorowanie zagrożeń dla działalności systemu ochrony danych osobowych podmiotu leczniczego. Obowiązującymi standardami w działalności podmiotu leczniczego są: przygotowanie się do następstw wystąpienia zagrożenia lub zagrożeń, określenie prawdopodobieństwa jego wystąpienia oraz zaplanowanie działań na rzecz minimalizacji możliwości jego wystąpienia. Procedurą analizy ryzyka objęte są wszystkie elementy działalności podmiotu leczniczego, a w szczególności te dziedziny i elementy, w których przetwarzane są dane osobowe dotyczące zdrowia pacjentów.
W trakcie analizy ryzyka wyodrębnia się następujące elementy:

• aktywa – wszystkie środki i narzędzia, które mają istotne znaczenie dla podmiotu,
• skutki – niepożądane następstwa zrealizowania się zagrożeń w praktyce,
• zagrożenia – przykłady potencjalnych naruszeń systemu,
• ryzyko – czyli prawdopodobieństwo, że zagrożenia się zrealizują i przyniosą konkretny, negatywny skutek dla aktywów.

Jak wygląda procedura analizy ryzyka w gabinecie stomatologicznym? ADO (administrator danych osobowych) po określeniu i zdefiniowaniu zagrożeń, jakie występują w podmiocie leczniczym, z uwzględnieniem odniesienia się do aktywów, wylicza poziom ryzyka (R). Wyliczenie poziomu ryzyka następuje poprzez iloczyn określonego przez ADO prawdopodobieństwa (P) wystąpienia zagrożenia w podmiocie leczniczym i skutku (S) wystąpienia takiego zagrożenia w podmiocie leczniczym, tj. R = P x S. Skalę prawdopodobieństwa wystąpienia zagrożenia obrazuje się w skali od 3 do 1, gdzie 3 to prawdopodobieństwo wysokie, 2 – średnie, a 1 – nisk...