Pracujemy nad sektorowym kodeksem postępowania w zakresie ochrony danych osobowych

W OPPM Technomed trwają prace nad sektorowym kodeksem postępowania dotyczącym ochrony danych osobowych, którego założeniem jest uwzględnienie specyfiki sektora wyrobów medycznych i praktycznych wyzwań związanych ze stosowaniem RODO.

Jednym z kluczowych obszarów prac jest zarządzanie ryzykiem związanym z przetwarzaniem danych osobowych. Obejmuje ono m.in. określenie kontekstu i celu przetwarzania, identyfikację potencjalnych zagrożeń dla praw i wolności osób, ocenę poziomu ryzyka oraz dobór proporcjonalnych środków technicznych i organizacyjnych.

Istotnym elementem jest również ocena ryzyka po zastosowaniu odpowiednich zabezpieczeń, a w przypadkach wymagających pogłębionej analizy także ocena skutków dla ochrony danych (DPIA).

RODO, cyberbezpieczeństwo i regulacje dla wyrobów medycznych

Prace nad kodeksem uwzględniają szerszy kontekst regulacyjny, w którym funkcjonują przedsiębiorcy sektora MedTech. Szczególne znaczenie mają wzajemne powiązania pomiędzy ochroną danych osobowych, cyberbezpieczeństwem oraz wymaganiami wynikającymi z MDR i IVDR.

Choć obszary te stanowią odrębne reżimy regulacyjne, w praktyce mogą się wzajemnie uzupełniać, zwłaszcza w zakresie zarządzania ryzykiem, bezpieczeństwa informacji oraz odpowiedniego doboru zabezpieczeń.

Celem prowadzonych prac jest wypracowanie praktycznych rozwiązań odpowiadających na potrzeby przedsiębiorców działających na rynku wyrobów medycznych oraz wspierających ich w prawidłowym i bezpiecznym przetwarzaniu danych osobowych.

Prace nad kodeksem są kontynuowane. O kolejnych etapach i wypracowanych rozwiązaniach OPPM Technomed będzie informować na bieżąco.