Implementace GDPR ve zdravotnictví – Bc. Eva Nouzová

Anotace:

Tato diplomová práce je věnována problematice GDPR, konkrétně GDPR ve zdravotnictví. Cílem práce je analyzovat celý proces implementace GDPR ve vybraném zdravotnickém zařízení.Teoretická část této práce analyzuje právní úpravu v oblasti ochrany osobních údajů a práv pacientů, vymezuje základní pojmy, kterými jsou např. osobní údaj, DPO, subjekt, správce či zpracovatel. Dále se věnuje základním zásadám a principům GDPR a specifikům v oblasti zdravotnictví. Pozornost je věnována také právům pacientů.Praktická část je rozdělena na dvě části. První je založena na případové studii, která analyzuje proces implementace GDPR ve vybraném zdravotnickém zařízení. K posouzení dodržování nových právních povinností dle GDPR jsou navrženy podněty k přístupu k internímu auditu, které bude moci zdravotnické zařízení nyní využít. Druhá část je věnována dotazníkovému šetření s cílem zjištění informovanosti pacientů o svých právech v souvislosti s poskytováním zdravotní péče a povědomí o nových právech v souvislosti s účinností GDPR. V závěru praktické části této práce jsou získané výsledky statisticky vyhodnoceny. …víceméně

Abstract:

Thesis deals with GDPR with focus on GDPR in health care. The goal of the thesis is to analyse the process of GDPR implementation in selected healthcare facility.The theoretical part of this thesis analyses the legislation in the area of personal data protection and patients' rights, defines basic terms, such as personal data, DPO, data subject, data controller or data processor. It also deals with the basic principles of GDPR and its specifics in the field of health care. Attention is also paid to patients' rights.The practical part is divided into two parts. The first is based on a case study that analyses the process of implementation of GDPR in a selected healthcare facility. To assess compliance with the new legal obligations under the GDPR, suggestions for approach to internal audit are proposed, which the healthcare facility will now be able to use. The second part focuses on the survey among patients with the aim to determine patients’ awareness of their rights in association with the provision of health care and of their awareness of the GDPR rights. Gathered data are statistically evaluated at the end of the practical part of this work. …víceméně