Centrum Zarządzania Ryzykiem Medycznym MedRisk

Centrum Zarządzania Ryzykiem Medycznym MedRisk Medycyna, prawo i ekonomia często tworzą mieszankę wybuchową. Bądź z nami na bieżąco. Centrum Zarządzania Ryzykiem Medycznym MedRisk Sp. z o.o.

powstało z inicjatywy środowiska ubezpieczeniowego i akademickiego. Celem firmy jest kształtowanie świadomości prawnej członków personelu medycznego przy jednoczesnym podnoszeniu stopnia bezpieczeństwa pacjentów. Nasze działania mają na celu redukcję roszczeń kierowanych wobec podmiotów medycznych poprzez systematyczną współpracę z personelem oraz kadrą zarządzającą

Z biblioteki MedRisk Bezpieczeństwo farmakoterapii nie zależy wyłącznie od wiedzy pojedynczych osób.Oczywiście kompetenc...
26/08/2026

Z biblioteki MedRisk

Bezpieczeństwo farmakoterapii nie zależy wyłącznie od wiedzy pojedynczych osób.

Oczywiście kompetencje lekarzy, pielęgniarek, położnych i farmaceutów mają ogromne znaczenie. Ale błędy lekowe bardzo często pojawiają się tam, gdzie zawodzi proces: zlecenie, wydanie, przygotowanie, podanie albo obserwacja działania leku u pacjenta.

Nie ten lek.
Nie ta dawka.
Nie ten pacjent.
Nie ta droga podania.
Nie ten czas.

Każdy z tych elementów może stać się zdarzeniem niepożądanym, a w konsekwencji źródłem szkody, roszczeń i kosztów po stronie podmiotu leczniczego.

W bibliotece MedRisk dostępny jest wykład Dawida Chwiałkowskiego:
„Zdarzenia niepożądane na przykładzie błędów lekowych”.

W materiale szczególnie ważne są cztery wnioski:
✔ błędy lekowe trzeba traktować jako element systemu bezpieczeństwa pacjenta
✔ ryzyko może pojawić się na każdym etapie farmakoterapii
✔ ergonomia pracy, oznaczenia i separacja leków realnie ograniczają pomyłki
✔ właściwa dokumentacja i kontrola podania leku są podstawą bezpiecznego procesu

To temat bardzo praktyczny, bo dotyczy codziennej pracy oddziałów, aptek szpitalnych, zespołów pielęgniarskich, lekarskich i osób odpowiedzialnych za jakość oraz zarządzanie ryzykiem.

Szpitale korzystające ze współpracy z konsorcjum MENTOR S.A./Centrum Zarządzania Ryzykiem Medycznym MedRisk mogą wracać do nagrań w dogodnym czasie, a wybrane materiały wykorzystywać także w programach e-learningowych, obejmujących rejestrację uczestników, test wiedzy i potwierdzenie ukończenia.

Biblioteka MedRisk , webinary i programy e-learningowe są elementem szerszej współpracy brokerskiej z podmiotami leczniczymi. Ich celem jest wspieranie szpitali w codziennym zarządzaniu ryzykiem medycznym, organizacyjnym, prawnym i ubezpieczeniowym, zanim ryzyko przełoży się na szkody, roszczenia i koszty.

W naszej bibliotece znajduje się już kilkaset wykładów, ponad 500 godzin nagrań i materiały przygotowane z udziałem ponad 100 ekspertów.

Pełny wykład znajdziesz w bibliotece MedRisk .

Dostęp dla klientów konsorcjum Mentor/MedRisk.

Szpitale, które nie współpracują jeszcze z nami w tym modelu, zapraszamy do kontaktu: [email protected]

💙 15 💙Tyle na razie możemy zdradzić.Nowy sezon MedWeb  coraz bliżej.Będzie świeżo, konkretnie i z kilkoma niespodziankam...
25/08/2026

💙 15 💙

Tyle na razie możemy zdradzić.
Nowy sezon MedWeb coraz bliżej.
Będzie świeżo, konkretnie i z kilkoma niespodziankami.
Szczegóły wkrótce.

MENTOR S.A. Centrum Zarządzania Ryzykiem Medycznym MedRisk

🚨 Naczelna Izba Lekarska wydała przewodnik dla placówek medycznych po ostatnich przypadkach naruszenia danych pacjentów....
24/08/2026

🚨 Naczelna Izba Lekarska wydała przewodnik dla placówek medycznych po ostatnich przypadkach naruszenia danych pacjentów. Samorząd wskazuje procedurę postępowania, kluczowe terminy oraz wzory pism, które mają pomóc placówkom prawidłowo zareagować na incydent.
NIL przypomina, że odpowiedzialność za ocenę zdarzenia, zgłoszenie do UODO oraz poinformowanie pacjentów spoczywa na placówce będącej administratorem danych, także wtedy, gdy do naruszenia doszło po stronie zewnętrznego dostawcy oprogramowania. Nie należy czekać z działaniami do czasu uzyskania kompletu informacji.
Co powinna zrobić placówka według wytycznych NIL?
📌 1. Zabezpieczyć dowody
Należy ustalić datę i godzinę uzyskania wiarygodnej informacji o incydencie oraz zabezpieczyć wiadomości i komunikaty dotyczące zdarzenia.
🔑 2. Zabezpieczyć dostęp do systemu
NIL wskazuje m.in. na zmianę haseł, przegląd uprawnień, włączenie 2FA, jeśli jest dostępne, pobranie szyfrowanej kopii danych oraz ponowne wydanie certyfikatu ZUS, jeśli był przechowywany w systemie.
⏱️ 3. Zgłosić naruszenie do UODO
W przypadku placówek objętych naruszeniem zgłoszenie powinno nastąpić w ciągu 72 godzin. Brak pełnych informacji nie powinien go wstrzymywać. Możliwe jest zgłoszenie wstępne i późniejsze uzupełnienie.
✉️ 4. Zawiadomić pacjentów
Jeżeli naruszenie powoduje wysokie ryzyko dla ich praw i wolności, pacjenci powinni otrzymać informację o zdarzeniu, możliwych zagrożeniach i zalecanych działaniach, np. zastrzeżeniu numeru PESEL. NIL rekomenduje kontakt indywidualny oraz komunikat publiczny.
📄 5. Zrealizować obowiązki sektorowe i wystąpić do dostawcy
NIL zaleca zgłoszenie incydentu do CERT Polska oraz sprawdzenie obowiązków wobec właściwego CSIRT. Placówka powinna także wystąpić do dostawcy o szczegółowe informacje dotyczące zakresu naruszenia i osób nim objętych. Przewodnik wskazuje również na możliwość zastrzeżenia roszczeń odszkodowawczych i regresowych.
📊 6. Wyciągnąć wnioski systemowe
W kolejnych tygodniach warto zaktualizować analizę ryzyka, rejestry i procedury, przeszkolić personel oraz wdrożyć okresową ocenę zewnętrznych dostawców.
👉 Przewodnik NIL zawiera również wzory dokumentów i praktyczne wskazówki dla placówek.

Fikcyjne dyżury i praca "w dwóch miejscach naraz"? Ministerstwo Zdrowia planuje nałożyć na szpitale obowiązek comiesięcz...
10/08/2026

Fikcyjne dyżury i praca "w dwóch miejscach naraz"?

Ministerstwo Zdrowia planuje nałożyć na szpitale obowiązek comiesięcznego raportowania dokładnych, godzinowych grafików pracy lekarzy i pozostałego personelu medycznego do NFZ.

Projekt nowelizacji rozporządzenia w sprawie ogólnych warunków umów o udzielanie świadczeń opieki zdrowotnej przewiduje, że nowe przepisy wejdą w życie 1 listopada 2026 roku. Zmiany mają ukrócić proceder wykazywania jednoczesnej pracy w kilku miejscach oraz weryfikować, czy personel faktycznie przebywa w placówce w godzinach zadeklarowanych w kontrakcie.

Co dokładnie się zmieni? Oto najważniejsze założenia projektu:

⏰ Precyzyjne raportowanie do 20. dnia miesiąca
Szpitale będą zobowiązane do przekazywania do NFZ imiennych, godzinowych zestawień obecności personelu medycznego za ubiegły miesiąc w nieprzekraczalnym terminie do 20. dnia każdego kolejnego miesiąca.

🚫 Kres zjawiska tzw. „bilokacji”
Głównym celem wyznaczonym przez resort jest wyeliminowanie fikcyjnej obecności i sytuacji, w których ten sam lekarz w tych samych godzinach jest rozliczany w dwóch różnych szpitalach lub jednocześnie w oddziale szpitalnym i poradni specjalistycznej.

⚠️ Surowe kary finansowe do 2% wartości kontraktu
Za niewywiązanie się z obowiązku sprawozdawczego, nieterminowość lub przekazanie nierzetelnego zestawienia NFZ będzie mógł nałożyć na placówkę karę umowną w wysokości do 2% wartości kwoty zobowiązania dla danego zakresu świadczeń.

📑 Uzasadnienie projektu
Jak wskazuje Ministerstwo Zdrowia w uzasadnieniu, dotychczasowy brak systematycznego, godzinowego raportowania ze szpitali ograniczał możliwości nadzorcze Funduszu. Wprowadzenie weryfikacji wstecznej ma uszczelnić wydatkowanie środków publicznych oraz zwiększyć przejrzystość realizacji umów.

Projekt dostępny jest pod poniższym adresem:
https://legislacja.rcl.gov.pl/projekt/12412553/katalog/13215940 #13215940

Z biblioteki MedRisk . Wakacyjna przerwa w webinarach nie musi oznaczać przerwy w pracy nad jakością i bezpieczeństwem.P...
05/08/2026

Z biblioteki MedRisk . Wakacyjna przerwa w webinarach nie musi oznaczać przerwy w pracy nad jakością i bezpieczeństwem.

Po zdarzeniu medycznym szpital nadal może zarządzać ryzykiem.
To ważne, bo moment wystąpienia szkody, incydentu albo zdarzenia niepożądanego nie kończy odpowiedzialności organizacji. Często dopiero wtedy zaczyna się etap, który ma ogromne znaczenie dla pacjenta, personelu i samego podmiotu leczniczego.

Pacjent ma prawo do informacji. Ma prawo wiedzieć, co się wydarzyło, jakie są wyniki leczenia i jakie jest rokowanie. Ma prawo do dalszej opieki, wsparcia i rzetelnej komunikacji.

Brak tych działań może zwiększać ryzyko skarg, roszczeń oraz zarzutów dotyczących naruszenia praw pacjenta. Nie chodzi więc wyłącznie o empatię rozumianą potocznie. Chodzi o element odpowiedzialnego zarządzania ryzykiem medycznym, prawnym, organizacyjnym i ubezpieczeniowym.

W bibliotece MedRisk dostępny jest wykład Marcina Śliwki:
„Empatia wpisana w prawo. Dlaczego warto wdrożyć »sorry works«?”

W materiale szczególnie ważne są cztery wnioski:
✔ działania po zdarzeniu mogą wpływać na zakres odpowiedzialności szpitala
✔ brak informacji i wsparcia może pogłębiać krzywdę pacjenta
✔ empatyczna komunikacja pomaga chronić prawa pacjenta i ograniczać eskalację konfliktu
✔ Fundusz Kompensacyjny Zdarzeń Medycznych może zamknąć spór i wygasić roszczenia

Szpitale korzystające ze współpracy z konsorcjum MENTOR S.A./Centrum Zarządzania Ryzykiem Medycznym MedRisk mogą wracać do nagrań w dogodnym czasie, a wybrane materiały wykorzystywać także w programach e-learningowych, obejmujących rejestrację uczestników, test wiedzy i potwierdzenie ukończenia.

Biblioteka MedRisk , webinary i programy e-learningowe są elementem szerszej współpracy brokerskiej z podmiotami leczniczymi. Ich celem jest wspieranie szpitali w codziennym zarządzaniu ryzykiem medycznym, organizacyjnym, prawnym i ubezpieczeniowym, zanim ryzyko przełoży się na szkody, roszczenia i koszty.

W naszej bibliotece znajduje się już kilkaset wykładów, ponad 500 godzin nagrań i materiały przygotowane z udziałem ponad 100 ekspertów.
Pełny wykład znajdziesz w bibliotece MedRisk . Dostęp dla klientów konsorcjum Mentor/MedRisk jest bezpłatny.

Szpitale, które nie współpracują jeszcze z nami w tym modelu, zapraszamy do kontaktu: [email protected]

Cyberbezpieczeństwo w ochronie zdrowia coraz wyraźniej staje się elementem zarządzania organizacją, a nie wyłącznie zada...
04/08/2026

Cyberbezpieczeństwo w ochronie zdrowia coraz wyraźniej staje się elementem zarządzania organizacją, a nie wyłącznie zadaniem działu IT.

Dzisiaj publikujemy pierwszą część wykładu Rafała Goszczyckiego:
„Od obowiązku do ochrony. NIS2, UKSC i ubezpieczenia”

W pierwszym odcinku autor wyjaśnia:
• kogo obejmują nowe regulacje,
• czym różnią się podmioty kluczowe od podmiotów ważnych,
• jakie obowiązki dotyczą podmiotów leczniczych,
• jak powinien wyglądać system zarządzania bezpieczeństwem informacji,
• jakie terminy wdrożenia wynikają z nowych przepisów.

To uporządkowane wprowadzenie do zmian, które dotyczą nie tylko infrastruktury informatycznej, lecz także sposobu zarządzania ryzykiem, organizacji pracy, ciągłości działania i odpowiedzialności kierownictwa.
Kolejne części cyklu będziemy publikować systematycznie w naszych kanałach.
Cały materiał jest już dostępny dla klientów konsorcjum MENTOR S.A./Centrum Zarządzania Ryzykiem Medycznym MedRisk w MedRisk oraz w formule e-learningowej.

W obliczu rosnącej liczby cyberataków oraz coraz większej odpowiedzialności kadry zarządzającej organizacje z sektora ochrony zdrowia potrzebują wsparcia opartego na wiedzy, doświadczeniu i dogłębnej znajomości ryzyk.
W strukturze MENTOR S.A. funkcjonuje Dział Ubezpieczeń D&O, Cyber i Ryzyk Finansowych, czyli dedykowany zespół ekspertów, który koncentruje się przede wszystkim na ubezpieczeniach D&O oraz cyber.
Dzięki tej specjalizacji pomagamy klientom trafnie identyfikować ryzyka, projektować skuteczne programy ubezpieczeniowe oraz wspieramy ich zarówno na etapie zawierania ochrony, jak i w przypadku wystąpienia szkody.
Zapraszamy do obejrzenia pierwszej części wykładu oraz do kontaktu z naszymi ekspertami: Adam Kujawiak i Rafał Goszczycki.

Link do materiału odnajdziecie Państwo w pierwszym komentarzu.

🔍 Ministerstwo Zdrowia uszczelnia budżet NFZ! Projekt nowelizacji ustawy o świadczeniach opieki zdrowotnej finansowanych...
03/08/2026

🔍 Ministerstwo Zdrowia uszczelnia budżet NFZ!

Projekt nowelizacji ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych przynosi małą armię kontrolerów i nowe uprawnienia dla Funduszu.

Ministerstwo Zdrowia chce stworzyć potężny pion nadzorczy, angażując do sprawdzania szpitali i przychodni samych lekarzy-kontrolerów. Zmiany mają na celu wyeliminowanie systemowych nadużyć, wykrywania nieprawidłowości w dokumentacji oraz sztucznego zawyżania wartości procedur przez placówki lecznicze.

Co dokładnie się zmieni? Oto najważniejsze filary nowej polityki kontrolnej NFZ:

👨‍⚕️ Lekarze w roli kontrolerów i walka z "upcodingiem"
Do analizy dokumentacji medycznej zaangażowani zostaną lekarze specjaliści, którzy ocenią merytoryczną zasadność udzielonych świadczeń. Ich zadaniem będzie wyłapywanie m.in. tzw. upcodingu, czyli zjawiska rozliczania z NFZ droższych procedur niż te, których faktycznie udzielono pacjentowi.

⚡ Kontrole bez zapowiedzi – koniec z 7-dniowym wyprzedzeniem
Kontrolerzy NFZ zyskają prawo do wejścia do placówki medycznej natychmiast, bez wcześniejszego zapowiadania wizyty.

📊 Prywatne placówki lecznicze
Uprawnienia kontrolne Funduszu rozszerzą się również na podmioty komercyjne i prywatne praktyki, jeśli przetwarzana tam dokumentacja ma wpływ na rozliczenia ze środkami publicznymi lub procedury kierowania pacjentów na leczenie.

🚨 Sprawdzanie kolejkowo-optymalizacyjne
Pion kontrolny zweryfikuje również przestrzeganie list oczekujących. Kontrola zweryfikuje czy pacjenci nie są przyjmowani poza oficjalną kolejkową procedurą oraz czy placówki nie fałszują sprawozdawczości w zakresie dostępności świadczeń.

🏢 Rozbudowa kadrowa pionu kontroli
Plan zakłada zatrudnienie około 480 nowych pracowników w strukturach NFZ, z czego aż 432 trafi bezpośrednio do Departamentu Kontroli w centrali oraz oddziałach wojewódzkich, co drastycznie zwiększy częstotliwość i zasięg inspekcji.

Projekt nowelizacji dostępny jest pod poniższym adresem.
https://legislacja.rcl.gov.pl/projekt/12412802/katalog/13217609 #13217609

Zakażenia wirusami HBV i HCV mogą przez wiele lat przebiegać bez żadnych objawów. W tym czasie mogą stopniowo uszkadzać ...
28/07/2026

Zakażenia wirusami HBV i HCV mogą przez wiele lat przebiegać bez żadnych objawów. W tym czasie mogą stopniowo uszkadzać wątrobę, prowadząc między innymi do włóknienia, marskości, niewydolności wątroby oraz zwiększenia ryzyka raka wątrobowokomórkowego.

Dzisiaj, 28 lipca, obchodzimy Światowy Dzień Wirusowego Zapalenia Wątroby. Tegoroczne hasło WHO „Hepatitis: Let’s Break It Down” zwraca uwagę na potrzebę usuwania barier w dostępie do profilaktyki, szczepień, diagnostyki, leczenia i opieki nad pacjentami z WZW.

Skuteczne narzędzia już istnieją. Należą do nich szczepienia przeciw WZW A i B, leki stosowane w leczeniu WZW B i D oraz skuteczne leczenie WZW C. Jednym z najważniejszych wyzwań pozostaje zapewnienie dostępu do tych rozwiązań oraz zachęcanie do badań przesiewowych.

Wczesne wykrycie zakażenia pozwala wdrożyć odpowiednie leczenie, zahamować postęp choroby, zmniejszyć ryzyko powikłań i przedwczesnego zgonu oraz ograniczyć transmisję wirusa na inne osoby.

Jedno proste badanie krwi na obecność anty-HCV i AgHBs może uratować życie. Warto je wykonać zwłaszcza wtedy, gdy występują czynniki ryzyka lub takie badanie nie było wcześniej przeprowadzane.

Więcej o znaczeniu badań w kierunku HCV prof. Paweł Rajewski wraz ze współautorami pisze w artykule „Przewlekłe zapalenie wątroby typu C – dlaczego warto badać anty-HCV w POZ”, opublikowanym w czasopiśmie „Lekarz POZ”.

Temat wirusowych zapaleń wątroby prof. Paweł Rajewski szerzej omawia również w wykładzie:

▶ „Wirusowe zapalenia wątroby. Czy nadal stanowią problem?”

Wykład jest dostępny w naszym serwisie MedRisk . Klienci konsorcjum MENTOR S.A./Centrum Zarządzania Ryzykiem Medycznym MedRisk korzystają z platformy bezpłatnie.

💼 Ministerstwo Zdrowia bierze pod lupę koszty wynagrodzeń i szykuje nowe mierniki dla placówek leczniczychNowy projekt r...
27/07/2026

💼 Ministerstwo Zdrowia bierze pod lupę koszty wynagrodzeń i szykuje nowe mierniki dla placówek leczniczych

Nowy projekt rozporządzenia w sprawie wskaźników jakości trafił do konsultacji społecznych. Resort zdrowia uderza w jeden z głównych powodów rosnącego zadłużenia szpitali - brakiem systemowej kontroli nad relacją wydatków na pensje do całego budżetu jednostki. Zmiany stanowią bezpośrednie uzupełnienie załącznika nr 3 do rozporządzenia, a wprowadzone wskaźniki w obszarze zarządczym odnoszą się do efektywności gospodarowania zasobami, struktury kosztów osobowych oraz stabilności finansowej podmiotów leczniczych.

Co dokładnie się zmieni? Oto 3 nowe wskaźniki w obszarze zarządczym:

1️⃣ Udział kosztów zasobów kadrowych w przychodach z umów z NFZ

Wskaźnik określa udział kosztów wynagrodzeń personelu medycznego i niemedycznego, zatrudnionego na podstawie umowy o pracę oraz umów cywilnoprawnych, w przychodach z realizacji umów z NFZ.

2️⃣ Udział kosztów zasobów kadrowych z tytułu umów o pracę w wartości kosztów zasobów kadrowych

Wskaźnik określa udział kosztów wynagrodzeń pracowników zatrudnionych na podstawie umowy o pracę w łącznych kosztach wynagrodzeń obejmujących umowy o pracę oraz umowy cywilnoprawne.

3️⃣ Udział kosztów zasobów kadrowych personelu medycznego w kosztach zasobów kadrowych ogółem

Wskaźnik określa udział kosztów wynagrodzeń personelu medycznego w łącznych kosztach wynagrodzeń personelu medycznego i niemedycznego, niezależnie od podstawy zatrudnienia.

Wyniki uzyskiwane w tych trzech wskaźnikach wpłyną na ogólną ocenę jakościową placówki – szpitale prowadzące racjonalną gospodarkę finansową będą premiowane w procesie ewaluacji przez NFZ.

Treść projektu rozporządzenia dostępna jest pod poniższym adresem:
https://legislacja.rcl.gov.pl/projekt/12412605/katalog/13216455 #13216455

Uchybienia w cyberbezpieczeństwie podmiotów leczniczych pod lupą Rzecznika Praw Pacjenta! Nieprawidłowości w ochronie da...
20/07/2026

Uchybienia w cyberbezpieczeństwie podmiotów leczniczych pod lupą Rzecznika Praw Pacjenta! Nieprawidłowości w ochronie danych i błędy konfiguracyjne uznane za naruszenie zbiorowych praw pacjentów.

Ostatnie miesiące obnażyły luki w architekturze bezpieczeństwa polskich placówek medycznych. Ataki typu ransomware, nieautoryzowany dostęp do baz danych i wycieki dokumentacji medycznej zmusiły organy nadzorcze do rygorystycznych kontroli. RPP w swojej najnowszej decyzji wysyła jasny sygnał: sam fakt bycia celem cyberataku nie przesądza automatycznie o winie szpitala, ale rażące zaniechania wdrożenia adekwatnych środków bezpieczeństwa są już bezpośrednim naruszeniem prawa.

Co dokładnie doprowadziło do ostatniego, bezprecedensowego wycieku i jakie konsekwencje wyciąga RPP? Oto kluczowe wnioski z analizy incydentów, które natychmiast należy wdrożyć:

📬 Przekierowania poczty na zewnątrz pod pełną kontrolą.
Bezpośrednią przyczyną ostatniego masowego wycieku danych pacjentów było utworzenie przez cyberprzestępców reguły automatycznego przekierowywania wiadomości e-mail na zewnętrzną, nieautoryzowaną skrzynkę. Hakerzy wykorzystali brak centralnego zarządzania usługą pocztową. Pracownicy mieli uprawnienia do tworzenia autonomicznych filtrów, co RPP uznał za rażące odstępstwo od standardów bezpieczeństwa IT. Przepływ informacji medycznych drogą mailową odbywał się poza jakąkolwiek kontrolą administratorów sieci.

💻 Prywatne urządzenia odcięte od sieci wewnętrznej
Kolejnym krytycznym błędem było zezwolenie na niekontrolowany, zdalny dostęp do wewnętrznej sieci medycznej z prywatnych urządzeń pracowników. Brak wdrożenia bezpiecznych tuneli VPN, dwuskładnikowego uwierzytelniania oraz weryfikacji tożsamości urządzeń klienckich otworzył hakerom bezpośrednią drogę do systemów szpitalnych.

🔑 Kontrola wykazała również brak egzekwowania stosowania zabezpieczeń kryptograficznych w korespondencji elektronicznej. Informacje o stanie zdrowia pacjentów były przesyłane otwartym tekstem, bez szyfrowania. Zgodnie z decyzją RPP, każda placówka medyczna ma prawny obowiązek wdrożenia i bezwzględnego stosowania mechanizmów kryptograficznych przy przesyłaniu danych szczególnej kategorii.

📊 Gigantyczny zakres ujawnionych danych wrażliwych
Skutkiem zaniedbań technicznych był wyciek niezwykle szerokiego katalogu danych. W ręce nieuprawnionych osób trafiły nie tylko imiona, nazwiska, adresy i numery PESEL, ale również: daty hospitalizacji/zgonu, rozpoznania zasadnicze i współistniejące (kody ICD), numery praw wykonywania zawodu lekarzy, etc.

⚖️ RPP wydał decyzję uznającą działania kontrolowanego podmiotu za praktykę naruszającą zbiorowe prawa pacjentów. Nakazał również natychmiastowe usunięcie skutków naruszeń, wdrożenie rygorystycznych programów naprawczych i restrukturyzację polityki bezpieczeństwa IT.

Źródło:
https://www.gov.pl/web/rpp/brak-adekwatnych-srodkow-zabezpieczajacych-dostep-do-danych-medycznych-oraz-ich-przetwarzania-sa-niezgodne-z-prawami-pacjenta

Adres

Szosa Chełmińska 177/181
Torun
87-100

Godziny Otwarcia

Poniedziałek 08:00 - 16:00
Wtorek 08:00 - 16:00
Środa 08:00 - 16:00
Czwartek 08:00 - 16:00
Piątek 08:00 - 16:00

Telefon

+48566693361

Strona Internetowa

Ostrzeżenia

Bądź na bieżąco i daj nam wysłać e-mail, gdy Centrum Zarządzania Ryzykiem Medycznym MedRisk umieści wiadomości i promocje. Twój adres e-mail nie zostanie wykorzystany do żadnego innego celu i możesz zrezygnować z subskrypcji w dowolnym momencie.

Skontaktuj Się Z Firmę

Wyślij wiadomość do Centrum Zarządzania Ryzykiem Medycznym MedRisk:

Udostępnij