21 czerwca 2024 r. Wojewódzki Sąd Administracyjny (WSA) wydał istotne, z perspektywy ochrony danych osobowych, orzeczenie. Oddalił on bowiem skargę spółki na decyzję Prezesa…
Przechowywanie danych osobowych kandydatów do pracy, którzy nie zostali zatrudnieni, było niezwykłym problemem dla administratorów. Dotychczasowe wytyczne, w tym stanowisko UODO, wskazywały, iż należy…
RODO ->Niedawno zostało opublikowane uzasadnienie orzeczenia Naczelnego Sądu Administracyjnego (NSA) w sprawie o sygnaturze akt III OSK 595/22. Ten precedensowy wyrok potwierdza, że zgodnie…
Rozmowa o współpracy trwa godzinę, jest bezpłatna i do niczego nie zobowiązuje.
eAURA / od wymagania do ustalenia
Jedno wymaganie: ewidencja odbiorców danych w centrum medycznym. Prześledź pytanie, zapis badania i wynikającą z niego niezgodność.
Czy administrator prowadzi ewidencję odbiorców, dzięki której może ich powiadomić o sprostowaniu, usunięciu lub ograniczeniu danych? Przy pytaniu wskazano oczekiwany dowód i podstawę prawną.
W komentarzu zapisano wynik próby: w 30 udostępnieniach dokumentacji medycznej z 2026 r. brakowało w wykazach 7 pozycji, a przy 4 nie wpisano podstawy.
Przy tym samym wymaganiu zapisano niezgodność: wykaz udostępnień dokumentacji medycznej prowadzony papierowo i niekompletny. Można wrócić do konkretnego ustalenia.
Pytanie kontrolne i oczekiwany dowód
eAURA / mapa powiązań
System gabinetowy centrum medycznego: urządzenia, na których działa, piętnaście czynności przetwarzania, osiem procesów i dostawca. Na grafie widać, czego dotknie jego awaria albo wyciek.
Powiększ graf
Efekt pracy, który można zobaczyć
Raport porządkuje wynik audytu. Podsumowanie dla kierownictwa wskazuje stan oceny i najpilniejsze działania.
Zobacz, co obejmuje audytPrawdziwe strony raportu z organizacji demonstracyjnej. Wyniki dotyczą wyłącznie tego przykładu.
