Kara czy upomnienie? Pięć kroków, którymi organy mają dochodzić do decyzji
Większość rozmów o karach z RODO, które prowadzę z klientami, zaczyna się od pytania o kwotę. Ile może kosztować spóźniona odpowiedź na żądanie dostępu,…
Większość rozmów o karach z RODO, które prowadzę z klientami, zaczyna się od pytania o kwotę. Ile może kosztować spóźniona odpowiedź na żądanie dostępu,…
Rozmowa o współpracy trwa godzinę, jest bezpłatna i do niczego nie zobowiązuje.
eAURA / od wymagania do ustalenia
Jedno wymaganie: ewidencja odbiorców danych w centrum medycznym. Prześledź pytanie, zapis badania i wynikającą z niego niezgodność.
Czy administrator prowadzi ewidencję odbiorców, dzięki której może ich powiadomić o sprostowaniu, usunięciu lub ograniczeniu danych? Przy pytaniu wskazano oczekiwany dowód i podstawę prawną.

W komentarzu zapisano wynik próby: w 30 udostępnieniach dokumentacji medycznej z 2026 r. brakowało w wykazach 7 pozycji, a przy 4 nie wpisano podstawy.

Przy tym samym wymaganiu zapisano niezgodność: wykaz udostępnień dokumentacji medycznej prowadzony papierowo i niekompletny. Można wrócić do konkretnego ustalenia.


Pytanie kontrolne i oczekiwany dowód
eAURA / mapa powiązań
System gabinetowy centrum medycznego: urządzenia, na których działa, piętnaście czynności przetwarzania, osiem procesów i dostawca. Na grafie widać, czego dotknie jego awaria albo wyciek.
Powiększ graf
Efekt pracy, który można zobaczyć
Raport porządkuje wynik audytu. Podsumowanie dla kierownictwa wskazuje stan oceny i najpilniejsze działania.
Zobacz, co obejmuje audytPrawdziwe strony raportu z organizacji demonstracyjnej. Wyniki dotyczą wyłącznie tego przykładu.


