Dane medyczne i opieka dietetyka/trenera

Witam,

świadczę usługi, jako dietetyk kliniczny. Chciałbym zapytać, jakie procedury powinienem podjąć, by za wszelką cenę chronić informacje swoich podopiecznych, czy pacjentów. Wiem, że to ogrom papierologii i formalności, by takowe dane zabezpieczyć. Jestem totalnie zielony, a planuję mieć serwis, na którym osoby mogłyby przesyłać swoje wyniki, zdjęcia sylwetek etc.
A totalnie nie wiem, jak się za to zabrać.

Do zachowania bezpieczeństwa nie jest potrzebna "papierologia i formalności", a przede wszystkim zdrowy rozsądek. To bardziej temat dla informatyków którzy przygotują serwis od strony technicznej, by nie posiadał on podatności.

By wprowadzone zabezpieczenia dały się obronić, decyzje co do ich zastosowania powinny być podjęte przy zachowaniu należytej staranności, a mówiąc językiem RODO, z udokumentowanym szacowaniem ryzyka - ale to nie jest papierologia, to jest uzasadnienie że np. formularz za pośrednictwem którego przesyła się wyniki badań i zdjęcia pacjentów posiada taki standard zabezpieczeń a nie inny.

Od strony formalnej - wybór hostingodawcy, który w wysokim stopniu zobowiąże się do tego, co wymaga art. 28 RODO. Gdy serwis będzie gotowy, opis stosowanych zabezpieczeń powinien stanowić część rejestru czynności przetwarzania z art. 30 RODO.