GoldenLine
Zaloguj się
Katarzyna W.

Katarzyna W. Biotechnolog w banku
tkanek

Temat: Umowa powierzenia - transport dokumentów

Witam,

zastanawiam się, czy powinna być podpisana umowa powierzenia z firmą, której zlecamy transport dokumentów zawierających dane osobowe ( w zaklejonej, opieczętowanej kopercie)?
Firma zajmuje się stricte transportem medycznym, czyli nie można jej podciągnąć pod prawo pocztowe. Po prostu czasem mamy do przetransportowania materiał, z którym idzie również dokumentacja, a czasem jest to przewóz samej dokumentacji medycznej.
W zasadzie osoba przewożąca nie ma wglądu do tych dokumentów, nie wiem tylko czy czas transportu można potraktować jako przechowywanie czy nie.

Jak to rozwiązać, żeby mieć czyste ręce w przypadku np. zagubienia lub zniszczenia przewożonej koperty w trakcie transportu?
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Umowa powierzenia - transport dokumentów

A czy na tej zaklejonej opieczętowanej kopercie, znajdują się dane kontaktowe osoby fizycznej?
Link do wypowiedziLink
Katarzyna W.

Katarzyna W. Biotechnolog w banku
tkanek

Temat: Umowa powierzenia - transport dokumentów

Nie. Osoba transportująca wie, że ma się zgłosić np. do konkretnej osoby na konkretnym oddziale.
Na kopercie jest tylko informacja "poufne" oraz adres i nr telefonu, pod który należy się zgłosić, jeśli znajdzie się tą kopertę (gdyby np. kierowca miał wypadek albo został okradziony).
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Umowa powierzenia - transport dokumentów

Do konkretnej osoby na konkretnym oddziale - czyli do konkretnego pacjenta jak rozumiem? Czy są to zawsze lekarze/pielęgniarki?

Jeśli pracownik firmy transportowej, zna dane pacjenta któremu ma dostarczyć te dane, to wg mnie jest to powierzenie. Imię, nazwisko pacjenta, i jego "adres" aktualnego przebywania na konkretnej sali, to element zbioru danych pacjentów, którego rozszerzeniem są szczegółowe dane medyczne transportowane. Więc tu powierzenie dotyczyłoby jedynie tych danych "kontaktowych", nie zaś samej dokumentacji medycznej (ograniczony zakres powierzanych danych).

Jeśli natomiast dostarczane byłyby te zabezpieczone dane jedynie do np. oddziałowej, a ona już rozdzielała taką dokumentację pacjentom, to wystarczyłaby umowa o zachowaniu poufności transportowanych danych, z imiennymi zobowiązaniami do zachowania poufności,pracowników firmy transportowej.
Link do wypowiedziLink
Katarzyna W.

Katarzyna W. Biotechnolog w banku
tkanek

Temat: Umowa powierzenia - transport dokumentów

Bardziej się raczej martwię o zawartość koperty, czy skoro jest zaklejona i na drogę powrotną również zostanie zaklejona i opieczętowana, to wymaga jakichś większych formalności.
Na kopercie nie ma żadnych danych oprócz kontaktu do mojej firmy w sytuacji awaryjnej, a kierowca dostarcza dokumenty lekarzowi, ew. osobie w sekretariacie.

Pytanie dodatkowe: czy sytuacja się zmienia, jeśli razem z tą zaklejoną kopertą wędruje np. probówka z krwią osoby, której dane są w tej kopercie.
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Umowa powierzenia - transport dokumentów

Wg mnie, nie ma tutaj przetwarzania danych osobowych pacjentów przez osobę transportującą dane. Pracownik firmy transportowej nie ma do nich na żadnym etapie dostępu, nie jest w stanie przywiązać jakichkolwiek faktów do konkretnych pacjentów.

Należałoby odpowiednio skonstruować umowę o zachowaniu poufności, z podmiotem transportującym te dane. Zarówno w oparciu o UODO jak i przepisy branżowe i tak jak wspomniałem wcześniej, z wykazem osób które będą transportować te dane i ich zobowiązaniami do zachowania poufności.

Oczywiście na ADO ciąży obowiązek odpowiedniego zabezpieczenia danych i uniemożliwienia dostępu do danych osobom nieupoważnionym.
Link do wypowiedziLink
Krzysztof W.

Krzysztof W. adiunkt, Uniwersytet
Wrocławski

Temat: Umowa powierzenia - transport dokumentów

Sądzę, że nie da się uniknąć umowy powierzenia - jeśli podmiot transportujący dokumenty nie działa wg. prawa pocztowego to niestety przetwarza dane na gruncie u.o.d.o. - może je zniszczyć, zgubić itd. co obciąży. z perspektywy u.o.d.o., wyłącznie ADO - również w kontekście niedopełnienia obowiązku szczególnej staranności w zakresie ochrony prawa osób, których dane przetwarza.
Umowa powierzenia pozwoli rozłożyć odpowiedzialność solidarnie - a nawet prawdopodobnie da się jej uniknąć jeśli podmiot realizujący umowę powierzenia wyłącznie z własnej winy naruszy jej postanowienia.
Link do wypowiedziLink
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Umowa powierzenia - transport dokumentów

Jeśli samo posiadanie zamkniętych dokumentów, odpowiednio zabezpieczonych, określimy jako przechowywanie danych osobowych, i ten proces zakwalifikujemy jako przetwarzanie wg definicji ustawowej, to ma Pan oczywiście rację. Wiązałoby się to m.in. z nadawaniem upoważnień dla pracowników firmy przewożącej, z ujęciem jedynie "przechowywania" w zakresie tegoż upoważnienia.

Choć nie wiem czy nie jest to jednak lekka nadinterpretacja... nadgorliwość. Dlatego skłaniałbym się ku odpowiednio zbudowanej, gwarantującej bezpieczeństwo i przewożonym danym i samemu ADO. Ten post został edytowany przez Autora dnia 09.03.15 o godzinie 10:52
Link do wypowiedziLink
Krzysztof W.

Krzysztof W. adiunkt, Uniwersytet
Wrocławski

Temat: Umowa powierzenia - transport dokumentów

A gońcowi we własnej firmie (przewoził by dokumenty pomiędzy oddziałami firmy w jednym mieście) wystawił by Pan upoważnienie to transportu danych ? Ja osobiście raczej tak - i to nie na przechowywanie ale właśnie na przenoszenie/przewożenie danych -Proszę pamiętać że def. przetwarzania jest otwarta i można to robić nie tylko w formach wprost wskazanych w ustawie...
Link do wypowiedziLink
Sebastian Zalipski

Sebastian Zalipski r.pr.

Temat: Umowa powierzenia - transport dokumentów

Krzysztof W.:
Sądzę, że nie da się uniknąć umowy powierzenia - jeśli podmiot transportujący dokumenty nie działa wg. prawa pocztowego to niestety przetwarza dane na gruncie u.o.d.o. - może je zniszczyć, zgubić itd.

Głos polemiczny - pozwolę sobie na przerysowanie ale to niezbędne - to tak samo jak kapitan promu przewożącego furgon pocztowy może zniszczyć bądź zgubić cały furgon, może wywalić go do morza łącznie z przesyłką, a nie działa na podstawie prawa pocztowego i jakoś nie widzę szans na zawarcie z nim umowy powierzenia.
Link do wypowiedziLink
Krzysztof K.

Krzysztof K. Analityk ds spraw
trudnych

Temat: Umowa powierzenia - transport dokumentów

Interesujace jest, czy w innych krajach, gdzie obowiązuje RODO także na każdym etapie, każdy z każdym zawiera umowę powierzenia, bo szczerze wątpie. Odnoszę wrażenie, ze jedynie w Polsce jest przerost formy nad treścią.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

umowa powierzenia czy upowa...




Wyślij zaproszenie do
Anuluj