Conditions and standards regarding medical data processing in new EU regulations

Plan wprowadzenia w Unii Europejskiej nowych regulacji dotyczących ochrony danych osobowych wpłynie na standardy obowiązujących obecnie zasad przetwarzania danych osobowych w szczególnie danych o stanie zdrowia. Rozporządzenie UE przedefiniowało problem zgody pacjenta na przetwarzanie jego danych. Uregulowano zasady przechowywania i usuwania danych oraz zasady i prawa do informacji, poprawiania i usuwania lub prawa dostępu do danych i ich otrzymywania, prawa wniesienia sprzeciwu, profilowania, a także informowania podmiotu danych o naruszeniu ochrony danych osobowych. W artykule obok omówienia wpływu powyższych regulacji przedstawiono także problematykę planowanych zasad certyfikacji i akredytacji podmiotów przetwarzających dane osobowe. Oraz zunifikowane zasady przekazywania danych osobowych w krajach UE oraz poza jej obszar.The plan to introduce to EU the new regulations regarding personal data protection will have an impact on the standards of the current principles of personal data protection, particularly of the data concerning health. The EU resolution has redefined the issue of patients’ consent to process their data. It regulates the principles of data storage and erasure, the rules and rights to information, rectification and erasure, the rights to access and obtain information, the right to object and profiling as well as the right to notification about personal data breach. Apart from the discussion on the impact of the above regulations, the article presents the issues related to the planned principles of certification and accreditation of personal data processors as well as the unified rules of personal data flow within and beyond EU borders