SENSYTYWNOŚĆ danych osobowych przetwarzanych przez gabinet stomatologiczny – cz. 2

Jak przygotować plan ciągłości działania w gabinecie stomatologicznym

Elementem stanowiącym integralną część Systemu Zarządzania Bezpieczeństwem Danych Osobowych (SZBDO) w gabinecie stomatologicznym jest plan zapewnienia ciągłości działania. Dzielimy go na dwie części: zapewnienie ciągłości pracy systemu przetwarzania danych osobowych z udziałem i bez udziału systemów informatycznych.

Jeżeli chodzi o zapewnienie ciągłości pracy systemów informatycznych, wprowadza się procedurę zgłaszania awarii systemów informatycznych wykorzystywanych do przetwarzania danych osobowych w podmiocie leczniczym. Każdy z użytkowników w przypadku wystąpienia awarii tego systemu ma obowiązek niezwłocznego zgłoszenia awarii tego systemu ADO. Bezpośredni numer do zgłaszania awarii powinien być dostępny w rejestracji. ADO zawiadamia niezwłocznie o wystąpieniu awarii osobę/firmę obsługującą podmiot leczniczy pod względem informatycznym.

Czas reakcji i czas naprawy określa umowa. Do czasu usunięcia awarii systemu informatycznego podmiot leczniczy wykorzystuje dokumentację papierową, która po usunięciu awarii systemu informatycznego jest niezwłocznie wprowadzana przez upoważnioną osobę do systemu. Dokumentacja papierowa odpowiada wzorom i wymogom określonym w przepisach prawa, do których ADO się stosuje. Po usunięciu awarii weryfikowana jest prawi­dłowość baz danych. W przypadku uszkodzenia baz danych należy wykorzystać kopię zapasową w celu przywrócenia poprawności systemu informatycznego. Z czynności opisanych wyżej sporządza się notatkę.

Wprowadza się ponadto procedurę zgłaszania awarii urządzeń wykorzystywanych do przetwarzania danych osobowych w podmiocie leczniczym. Każdy z użytkowników w przypadku wystąpienia awarii sprzętu służącego do prz...