Temat: Dane osobowe a medycyna pracy

Dzień dobry,

chciałam zapytać się jaka jest praktyka odnośnie przekazywania danych pomiędzy pracodawcą a jednostką służby medycyny pracy. Art. 12 ustawy o służbie medycyny pracy mówi o tym, że należy zawrzeć umowę i co powinna ta umowa zawierać. Art. 11 wskazuje, że jednostka taka jest administratorem w stosunku do dokumentacji medycznej. Pracodawca oczywiście też jest administratorem pewnych danych o swoich pracownikach. Jakie dodatkowe zapisy o przetwarzaniu danych powinna zawierać umowa pomiędzy pracodawcą a jednostką służby medycyny pracy?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Dane osobowe a medycyna pracy

Bez schematu przepływów to jest wróżenie z fusów. Mogą być różne relacje między tymi podmiotami, różne warunki współpracy i co za tym idzie różne modele przepływów danych osobowych. Łącznie z możliwością podwykonawców.

Temat: Dane osobowe a medycyna pracy

Agnieszka R.:
Pracodawca oczywiście też jest administratorem pewnych danych o swoich pracownikach. Jakie dodatkowe zapisy o przetwarzaniu danych powinna zawierać umowa pomiędzy pracodawcą a jednostką służby medycyny pracy?
Wszystkie zapisy z rodo o powierzeniu, ale tylko w odniesieniu do danych przekazywanych przez pracodawcę jako zleceniodawcę.
ps.
Onegdaj była gorąca dyskusja o relacjach pracodawca - medycyna pracy. Przytoczone przepisy jednoznacznie odbierają argumenty tym, którzy twierdzili, że nie ma pomiędzy tymi podmiotami zależności ADO-podmiot przetwarzający.

Temat: Dane osobowe a medycyna pracy

Czy taka dyskusja była na tym forum? Czy ktoś mógłby mnie pokierować, bo nie mogę czegoś takiego znaleźć.

Zaczęłam ten temat ponieważ jednostka służby medycyny pracy, z którą się spotkałam uważa, że przetwarza dane tylko jako administrator. Rozumiem, że wykonują czynności wynikające z przepisów prawa, ale z tego co piszą wynika, że nie przyjmują do wiadomości, że mogłoby zaistnieć jeszcze powierzenie przetwarzania. Proponują zapisy do umowy, ale moim zdaniem mało konkretne. Tylko o zachowaniu środków technicznych i organizacyjnych ochrony danych. Nie wynika z tego co kto komu przekazuje.

Czyli poprawnym byłoby zawarcie informacji o powierzeniu przetwarzania danych przez pracodawcę jednostce służby medycyny pracy w zakresie danych o pracownikach, które są przekazywane w związku z realizacją umowy?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Dane osobowe a medycyna pracy

Wróżenie z fusów.

Temat: Dane osobowe a medycyna pracy

Agnieszka R.:
Czy taka dyskusja była na tym forum? Czy ktoś mógłby mnie pokierować, bo nie mogę czegoś takiego znaleźć.
https://www.goldenline.pl/grupy/Pozostale/abi/ubezpiecz...

https://www.goldenline.pl/grupy/Pozostale/abi/zaklad-me...

Niezborne tłumaczenie tego zakładu. Skoro uważają, że są ADO, to z jakiego powodu chcą w umowie zapisać coś o zachowaniu środków technicznych i organizacyjnych?

Powołałaś się na świeże zapisy (z maja), być może jeszcze o tym nie wiedzą, że są procesorem wobec zakładu pracy w odniesieniu do danych w skierowaniu jakie przekazuje pracodawca kierując na badania. W pozostałym zakresie są ADO (np. zleceń badań lab., wyników, konsultacji i karty pacjenta).

Jeśli zakład będzie się upierał, to zgodnie z 28.1. w związku z 28.3. nie możecie zawrzeć z nimi umowy, a już zawartą rozwiązać z ich winy.



Wyślij zaproszenie do