med-GDPR – alfaconsultancy.gr

We can do more with you!

Release your potential with us

Live what you want!

We don't search
we simply ask
and feel your needs!

Passion for Success

Παρέχουμε στους πελάτες μας υπηρεσίες και λύσεις που διευκολύνουν την πλήρη συμμόρφωση με τις απαιτήσεις του Γενικού Κανονισμού για την Προστασία των Δεδομένων (ΓΚΠΔ/GDPR).

1. Ο Γενικός Κανονισμός για την Προστασία των Δεδομένων (ΓΚΠΔ/GDPR)

Ο Γενικός Κανονισμός για την Προστασία των Δεδομένων (ΓΚΠΔ/GDPR) – ο νέος ευρωπαϊκός νόμος για την επεξεργασία και την προστασία προσωπικών δεδομένων – τέθηκε σε ισχύ στις 25 Μαΐου 2018 (ελληνική νομοθεσία εναρμόνισης: 09/19)

Επιβάλλει σε όλες τις επιχειρήσεις να προσαρμόζουν τις διαδικασίες τους, τις νομικές τους τεκμηριώσεις και τα συστήματα πληροφορικής, προκειμένου να αποφεύγουν εκτεταμένες κυρώσεις, όπως χρηματικές ποινές, αλλά και ποινικές ευθύνες.

2. Πώς επηρεάζει την λειτουργία του ιατρείου μου;

Το ιατρείο θα πρέπει να συμμορφωθεί στις διάφορες αυστηρές απαιτήσεις και προδιαγραφές του ΓΚΠΔ, όπως περιγράφονται από το νόμο.

Η AlfaConsultancy απαλλάσσει το ιατρείο από την επίπονη διαδικασία δημιουργίας νέων διεργασιών και προσαρμόζει τις απαιτήσεις του ΓΚΠΔ στις λειτουργικές διαδικασίες της επιχείρησης με την ελάχιστη δυνατή «ενόχληση».

3. Γιατί στο ιατρείο;

• Διαχειρίζεται, αρχειοθετεί και έχει πρόσβαση σε εφαρμογές με τεράστιο όγκο ευαίσθητων προσωπικών δεδομένων (ηλεκτρονική συνταγογράφηση), (ειδική μνεία του νόμου).

• Διακινεί δεδομένα ασθενών προς τρίτους με μεγάλη συχνότητα (άλλα ιατρεία, διαγνωστικά κέντρα, κλπ).

• Απαιτείται ΠΑΝΤΑ η σαφής συγκατάθεση των ασθενών.

4. Είναι εύκολη η συμμόρφωση στον ΓΚΠΔ;

Με την παρέμβαση της AlfaConsultancy oι κύριοι στόχοι του ΓΚΠΔ μετασχηματίζονται από αυστηρές νομικές προδιαγραφές και απαιτήσεις προς:

• Την βελτίωση των διεργασιών του ιατρείου.

• Την διαφοροποίηση, μέσω της διασφάλισης των προσωπικών δεδομένων των ασθενών, αυξάνοντας το prestige του ιατρείου, δίνοντας ανταγωνιστικό πλεονέκτημα απέναντι στον ασθενή.

5. Γιατί την AlfaConsultancy;

Η πολυπλοκότητα που καταρχήν διαφαίνεται, δεν θα πρέπει να προβληματίζει από την στιγμή που ξεκινήσει η συνεργασία μας.

Οι υπηρεσίες μας σχετικά με την συμμόρφωση στον ΓΚΠΔ, προφυλάσσουν το ιατρείο από επώδυνες συνέπειες έναντι πιθανών ελέγχων ή ακόμη και συμβάντων.

Το med-GDPR είναι ειδικό προϊόν προσαρμοσμένο στις ανάγκες της κάθε μονάδας υγείας.

Οι σύμβουλοί μας έχουν τεράστια εμπειρία στις υπηρεσίες υγείας.

Οι συγκεκριμένες υπηρεσίες περιλαμβάνουν τα παρακάτω βήματα:

1. ΑΡΧΙΚΗ ΣΥΜΜΟΡΦΩΣΗ ΜΕ ΤΟΝ ΓΚΠΔ

Διερεύνηση – καταγραφή (inspection) του επιπέδου συμμόρφωσης στον ΓΚΠΔ της λειτουργίας του ιατρείου και της μονάδας υγείας σήμερα.

Σχεδιασμός συγκεκριμένου και εξειδικευμένου μοντέλου εφαρμογής του ΓΚΠΔ, προσαρμοσμένο στις υπάρχουσες διαδικασίες του ιατρείου, με την μικρότερη δυνατή παρέμβαση στην προϋπάρχουσα διαδικασία (customization).

Εκπαίδευση προσωπικού και εφαρμογή απαραίτητων εγγράφων ενημέρωσης και συγκατάθεσης ασθενών και συμβάσεων, σύμφωνα με τον ΓΚΠΔ. Με την ολοκλήρωση του βήματος αυτού, το ιατρείο έχει διαμορφώσει τις απαιτούμενες διεργασίες και είναι έτοιμο για την εφαρμογή του ΓΚΠΔ (GDPR).

2. ΣΥΝΕΧΗΣ ΕΛΕΓΧΟΣ ΣΥΜΜΟΡΦΩΣΗΣ ΜΕ ΤΟΝ ΓΚΠΔ

Υπηρεσία εξωτερικού ελέγχου (auditing) συμμόρφωσης στον ΓΚΠΔ. Περιοδικός εξωτερικός έλεγχος εφαρμογής διαδικασιών συμμόρφωσης.

3. ΕΥΘΥΝΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Υπηρεσία «Υπεύθυνου Προστασίας Δεδομένων» (DPO). Σε επιχειρήσεις (π.χ. πολυϊατρεία) με μεγάλο όγκο διαχείρισης προσωπικών δεδομένων και δη ευαίσθητων, ο νόμος επιβάλει τον ορισμό DPO. Αναλαμβάνουμε την παροχή υπηρεσιών Υπευθύνου Προστασίας Δεδομένων, ώστε να αποφευχθεί η αύξηση φόρτου εργασίας και η εκπαίδευση υπαρχόντων στελεχών ή ακόμη και η πρόσληψη νέων.