Wyjaśnienie znaczenia używanych terminów
- dane osobowe – wszelkie informacje o żyjącej osobie fizycznej, które można z tą osobą powiązać, np. jej nazwisko, adres zamieszkania, numer telefonu, PESEL, informacje o zdrowiu, zatrudnieniu, jej zdjęcia, filmy na których występuje, itd.;
- przetwarzanie danych – dowolna czynność, operacja wykonywana na danych osobowych, w formie elektronicznej lub papierowej, np. zbieranie tych danych, zapisywanie w systemie komputerowym, drukowanie, kasowanie, poprawianie, przekazywanie innym osobom, przechowywanie, archiwizowanie, itd.;
- administrator danych – właściciel przetwarzanych danych, decydujący o sposobie ich przetwarzania, w naszym przypadku jest nim Szpital Specjalistyczny im. Ludwika Rydygiera i działający w jego imieniu Zarząd;
- Inspektor Ochrony Danych – osoba wyznaczona przez administratora danych, która w sprawach przetwarzania danych służy pomocą pracownikom Szpitala, pacjentom, czyli osobom, których dane przetwarzamy;
- UODO – Urząd Ochrony Danych Osobowych, odpowiedzialny za nadzór nad przestrzeganiem przepisów rozporządzenia o ochronie danych osobowych (RODO);
- CSIRT – krajowy zespół reagowania na incydenty bezpieczeństwa komputerowego, o którym mowa w ustawie o Krajowym Systemie Cyberbezpieczeństwa (KSC);
- organ nadzorczy (w odniesieniu do przetwarzania danych) – prezes Urzędu Ochrony Danych Osobowych;
- odbiorca danych – osoba, urząd lub inna firma, której przekazujemy lub możemy przekazać dane osobowe, np. NFZ, Ministerstwo Zdrowia, organy upoważnione jak np. sądy, inne firmy, jak zewnętrzna diagnostyka, firmy informatyczne, kancelarie obsługi prawnej itp.;
- incydent – istotne naruszenie bezpieczeństwa danych osobowych, np. wydanie dokumentacji medycznej obcej osobie, zgubienie dokumentacji, awaria informatyczna prowadząca do utraty danych, braku dostępu lub kradzieży danych, itp.
