Protection of personal data in health care entities and IT systems – the impact of new, national and EU legal regulations

W systemie ochrony zdrowia przetwarzane są przede wszystkim dane o stanie zdrowia pacjentów. Trzeba tym danym zapewnić bezpieczeństwo i poufność, respektując przy tym prawa pacjenta, w tym prawo dostępu do dokumentacji medycznej. Wprowadzenie nowych technologii, dokumentacji elektronicznej, teletransmisji, przetwarzania w chmurach obliczeniowych, a także globalizacja dostępu do tych danych wymagała wprowadzenia tak na poziomie krajowym jak i UE nowych regulacji prawnych chroniących dane osobowe. W artykule omówiono najważniejsze aspekty Rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych. Rozporządzenie ma obowiązywać w krajach UE od stycznia 2016 roku i wprowadza istotne zmiany szczególnie w aspekcie ochrony danych osobowych w tym danych dotyczących zdrowiaIn health care systems, mainly data concerning patients’ health are processed. Their security and confidentiality must be ensured with the respect to patient’s rights, including the right to the access to medical records. The implementation of new technologies, e-archives, teletransmissions, cloud computing and the globalization of the access to the data resulted in the necessity to introduce new legal regulations regarding personal data protection both on national and EU levels. The article presents the most crucial issues in the Regulation of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data and on the free movement of such data. The regulation, which introduces significant changes particularly as regards the protection of personal data (health data including) will come into force in EU countries in January 2016