W Polsce nie ma regulacji dotyczących przetwarzania danych, w tym danych o stanie zdrowia z wykorzystaniem technologii chmury obliczeniowej. Jednak brak dedykowanych temu problemowi rozwiązań nie oznacza, że nie istnieją regulacje o charakterze ogólnym, które można wykorzystać do analizy dopuszczalności przetwarzania danych w chmurach obliczeniowych. Celem publikacji była próba wskazania obowiązujących oraz projektowanych regulacji prawnych pod kątem ich zastosowania do przetwarzania danych o stanie zdrowia oraz zapewnienia ich bezpieczeństwa i poufności w chmurach obliczeniowych. Spośród szeregu regulacji możemy wyróżnić: regulacje, które dotyczą problematyki elektronicznej dokumentacji medycznej, regulacje dotyczące zasad postępowania z danymi o charakterze osobowym, regulacje dotyczące ochrony baz danych ze szczególnym uwzględnieniem baz zawierających dane o stanie zdrowia, szereg przepisów zawartych w ustawie o systemie informacji w ochronie zdrowia oraz ustawie o informatyzacji podmiotów publicznych realizujących zadania publiczne wraz z rozporządzeniami wykonawczymi, a także regulacje zapewniające odpowiedni poziom integralności sieci, usług oraz przekazu komunikatów przez operatorów (dostawców usług) świadczących usługi telekomunikacyjne.
EN
There are no regulations in Poland as regards data processing, including health data, with the application of the cloud computing technology. However, the lack of the solutions to that problem does not mean that there are no general regulations that can be used in the analysis of the acceptability of data processing in the cloud. The aim of the article was to present current and scheduled legal provisions in terms of their application in health data processing and ensuring their security and confidentiality in the cloud. Among several regulations, the following ones should be mentioned: provisions concerning electronic medical documentation, provisions on the rules of procedures with personal data, provisions concerning the protection of databases with a particular consideration of health databases, several provisions included in the Act on information system in healthcare and the Act on computerization of the activities of entities performing public tasks together with administrative ordinances, as well as the regulations that ensure an adequate level of the integrity of network, services and message transfer by the telecommunication operators.
JavaScript is turned off in your web browser. Turn it on to take full advantage of this site, then refresh the page.