Confidențialitatea pacienților și protecția datelor sunt deja o problemă semnificativă în farmacie, iar regulile în acest domeniu sunt pe cale să devină și mai stricte. Ca parte a Legii privind protecția datelor din 2018, Regulamentul general privind protecția datelor (GDPR) a intrat în vigoare la 25 mai 2018. Acesta prezintă noul cadru legislativ care trebuie urmat și obligații pentru oricine colectează și prelucrează date cu caracter personal pentru a oferi mai multe protecție pentru persoane fizice. GDPR are o importanță deosebită pentru practica farmaceutică, deoarece plasează obligațiile existente într-un cadru tehnic care necesită concentrarea pe detaliu și respectarea continuă a cerințelor care se pot finaliza cu risc de sancțiuni severe pentru nerespectare.
Tot personalul care prelucrează datele ar trebui să fie conștient de importanța confidențialității pacienților și de noile cerințe legale care completează obligațiile profesionale ale proprietarilor de farmacii și farmaciștilor angajați. Poate fi oportun ca personalul care prelucrează datele cu caracter personal să fie conștient de sancțiunile care se aplică și să ia măsurile tehnico- organizatorice astfel încât să nu existe breșe de securitate.
MODUL 1: Noțiuni generale privind legislația de protecție a datelor . Metode de monitorizare a modului în care organizația respectă prevederile legislației privind protecția datelor cu caracter personal , organizarea și utilizarea acestora.
MODUL 2: Proceduri și acte organizatorice. Partea de practică are în vedere etapa unui audit cu privire la conformarea companiei la standardele GDPR la acest moment, fiind anterior implementării oricărei proceduri și are în vedere patru pași :
Trebuie să cunoașteți ce date sunt colectate. De ce? De unde? Cum se procesează și cine are acces? Cât timp le păstrați? Când și către cine se transferă? Care este scopul prelucrării acestor date?
Trebuie să existe un control continuu cu privire la modalitatea în care utilizează datele cu caracter personal.
Care sunt rolurile implicate în prelucrarea datelor? Ce politici și proceduri guvernează prelucrarea? Unde se află datele prelucrate?
Măsurile administrative nu sunt suficiente. Pentru acest pas avem nevoie de măsuri tehnice și organizaționale pentru prevenirea accesului neautorizat, pierderii sau distrugerii, divulgării din greșeală.
Aici e vorba despre transparență. Trebuie să putem să dăm informații despre cum operăm si procesam datele personale dar și detalii despre documentația care definește procesele și utilizarea acestora. Avem nevoie de documente de evidență a scopurilor procesării, a categoriilor de date personale, a identității terților către care facem transferul, a măsurilor organizaționale și de Securitate.
Programul de perfecționare se va putea desfășura onsite sau online, prin intermediul platformei ZOOM (deținută cu licență) , iar materialele de curs se vor pune la dispoziția cursanților prin e-mail înainte de începerea fiecărui modul de curs. În perioada de derulare a cursului vor avea loc testări ad -hoc, iar la final va fi susținut un test final de absolvire.
