Szkolenie: Bezpieczny Pacjent, Bezpieczne Dane - Cyberbezpieczeństwo i RODO w podmiotach leczniczych.

Szkolenie „Bezpieczny Pacjent, Bezpieczne Dane – Cyberbezpieczeństwo i RODO w podmiotach leczniczych” jest dwudniową usługą rozwojową o charakterze szkoleniowo-warsztatowym, skierowaną do pracowników podmiotów leczniczych, w szczególności personelu rejestracji medycznej, personelu medycznego, administracji, kadry kierowniczej, koordynatorów, Inspektorów Ochrony Danych oraz personelu IT.

Program szkolenia został opracowany w oparciu o obowiązujące przepisy prawa dotyczące ochrony danych osobowych, w tym RODO, oraz aktualne zagrożenia cyberbezpieczeństwa występujące w ochronie zdrowia. Zakres tematyczny szkolenia koncentruje się na bezpiecznym przetwarzaniu danych osobowych pacjentów, w tym danych szczególnej kategorii, prawidłowej organizacji pracy w obszarach rejestracji, gabinetów medycznych, administracji i systemów EDM, a także na reagowaniu na incydenty cyberbezpieczeństwa i naruszenia ochrony danych.

Szkolenie realizowane jest w formule łączącej część teoretyczną z intensywną częścią praktyczną. Wiedza przekazywana w trakcie krótkich bloków wykładowych jest każdorazowo utrwalana poprzez analizę studiów przypadków, ćwiczenia warsztatowe oraz symulacje sytuacji rzeczywistych, odzwierciedlających codzienną pracę uczestników w podmiotach leczniczych. Program umożliwia stopniowe przejście od identyfikacji zagrożeń i wymagań prawnych do samodzielnego stosowania procedur oraz podejmowania decyzji w sytuacjach incydentalnych.

Ramowy program szkolenia został opracowany w sposób zapewniający osiągnięcie wszystkich zakładanych efektów uczenia się w zakresie wiedzy, umiejętności oraz kompetencji społecznych. Treści programowe, metody dydaktyczne oraz forma zajęć są spójne z przyjętymi metodami walidacji i umożliwiają obiektywną ocenę stopnia osiągnięcia efektów uczenia się przez uczestników.

Szkolenie prowadzone jest z zachowaniem zasad dostępności, równego traktowania uczestników oraz bezpieczeństwa procesu dydaktycznego. Przerwy organizacyjne nie są wliczane do czasu trwania usługi szkoleniowej.

Program szkolenia

Dzień 1 – Cyberbezpieczeństwo w placówce medycznej

• Otwarcie, cele, test wejściowy, mapa ryzyk - Ustalenie priorytetów bezpieczeństwa w placówce; omówienie zasad pracy warsztatowej.
• Specyfika medyczna: systemy i obieg informacji (EDM/HIS, papier, wyniki) - Punkty krytyczne: rejestracja, poczekalnia, gabinet, drukarki. Checklista „czysty ekran/blat/drukarka”.
• Phishing i socjotechnika w ochronie zdrowia - Scenariusze: „rodzina pacjenta”, „NFZ/ZUS”, „laboratorium”, „serwis EDM”. Zasady weryfikacji rozmówcy.
• Warsztat 1: Rozpoznaj phishing + reakcja krok po kroku - Ćwiczenia na przykładach (mail/SMS/telefon). Gotowa checklista reakcji i eskalacji.
• Ransomware i wycieki: co robić w pierwszej godzinie - Izolacja, zgłoszenie, zabezpieczenie śladów; jakie informacje zbierać pod RODO.
• Higiena cyber w codziennej pracy - Hasła i MFA, blokada ekranu, nośniki, wydruki, praca na kontach, podstawowe zasady poufności.
• Minimum techniczne dla placówki (bez żargonu) - Kopie zapasowe, aktualizacje, dostęp zdalny, segmentacja, urządzenia medyczne – kto za co odpowiada.
• Warsztat 2: Pierwsze 60 minut incydentu - Role, decyzje, komunikacja wewnętrzna. Mini-procedura „pierwsza godzina” gotowa do wdrożenia.

Dzień 2 – RODO w ochronie zdrowia: dane szczególnej kategorii, naruszenia, prawa

• Powtórka + pytania z dnia 1 - Ustalenie obszarów do doprecyzowania, krótkie wprowadzenie do części RODO
• RODO w medycynie: dane szczególnej kategorii i podstawy przetwarzania - Art. 9: dane o zdrowiu, genetyczne, biometryczne (identyfikacja), życie seksualne. Art. 10: wyroki/naruszenia. Minimalizacja i need-to-know.
• Ochrona danych szczególnej kategorii w praktyce („w terenie”) - Rejestracja/poczekalnia/gabinet: zasady rozmowy i wywoływania. Telefon/SMS/e-mail: co wolno i jak weryfikować. Wydruki i odbiór dokumentacji. Dostępy w EDM.
• Warsztat 3: Okienko/telefon/poczekalnia – scenki i gotowe formuły - 6 scenariuszy + zestaw bezpiecznych odpowiedzi i zasad weryfikacji.
• Naruszenia ochrony danych w medycynie: ocena ryzyka, zgłoszenia, komunikaty Kiedy zgłaszać do PUODO i kiedy informować osoby. Jak opisać zakres danych medycznych bez nadmiaru. Działania naprawcze.
• Warsztat 4: Naruszenie danych medycznych - Case: błędny adresat e-maila z wynikami / zgubiony wydruk / przejęte konto. Dokumentacja, decyzja o zgłoszeniu, projekt komunikatu.
• Prawa pacjenta i innych osób: realizacja w praktyce - Dostęp i kopia danych, weryfikacja tożsamości, terminy. Sprostowanie vs dokumentacja medyczna. Ograniczenie, sprzeciw, retencja.
• Walidacja - test teoretyczny i obserwacja w warunkach symulowanych.

Walidacja

Walidacja odbywa się w formie testu teoretycznego i obserwacji w warunkach symulowanych. Kryterium zaliczenia: minimum 70% poprawnych odpowiedzi. Rozdzielność szkolenia od walidacji (rozdzielność osobowa): osoba prowadząca szkolenie nie przeprowadza końcowej walidacji. Wyniki walidacji są dokumentowane protokołem oraz arkuszem oceny/testem.

Czas trwania i organizacja

Łączny czas trwania: 16 godzin dydaktycznych (2 dni po 8 godzin ). Szkolenie realizowane w godzinach zegarowych Przerwy nie są wliczone w czas trwania usługi. Liczba godzin teoretycznych: 7, liczba godzin praktycznych 8 + 1 h walidacja

Materiały dla uczestników

• ściąga: „Dane szczególnej kategorii w medycynie” (definicje + pułapki),
• checklisty: phishing, stanowisko pracy, wydruki, „pierwsza godzina incydentu”,
• szablony: karta incydentu, ocena ryzyka, rejestr wniosków/praw, matryca ról i uprawnień, szkic komunikatu do osób.

Materiały dla uczestników

• ściąga: „Dane szczególnej kategorii w medycynie” (definicje + pułapki),
• checklisty: phishing, stanowisko pracy, wydruki, „pierwsza godzina incydentu”,
• szablony: karta incydentu, ocena ryzyka, rejestr wniosków/praw, matryca ról i uprawnień, szkic komunikatu do osób.

• Warunkiem uzyskania zaświadczenia jest uczestnictwo w co najmniej 80% zajęć usługi rozwojowej
• 1 godzina rozliczeniowa = 60 minut
• przerwy nie wliczają się do czasu szkolenia
• Karta niniejszej usługi rozwojowej została przygotowana zgodnie z obowiązującym Regulaminem Bazy Usług Rozwojowych

Zapisując się na usługę wyrażasz zgodę na rejestrowanie/nagrywanie swojego wizerunku na potrzeby monitoringu, kontroli oraz w celu utrwalenia efektów uczenia się.

Usługa może być zwolniona z VAT dla Uczestników, których poziom dofinansowania wynosi co najmniej 70% na podstawie § 3 ust. 1 pkt. 14 Rozporządzenia Ministrów Finansów z 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień.

Platforma: MS Teams

iOS: iOS 11

Windows: Windows 10 kompilacja 14393

Android: Android OS 5.0

Funkcje sieci Web. Najnowsza wersja przeglądarki Safari, Internet Explorer 11, Chrome, Edge lub Firefox

Komputer Mac: MacOS 10.13

Połączenie internetowe: wymagane jest połączenie internetowe przewodowe lub bezprzewodowe (3G, 4G, LTE) o następujących parametrach:

- dla transmisji wideo w jakości HD 720p minimalna przepustowość łącza internetowego wynosi: 1.5Mbps/1.5Mbps (wysyłanie/odbieranie).

- dla transmisji wideo w jakości FullHD 1080p minimalna przepustowość łącza internetowego wynosi: 3Mbps/3Mbps (wysyłanie/odbieranie).

Okres ważności linku: Link będzie ważny w dniach i godzinach wskazanych w harmonogramie usługi.

Link: będzie udostępniony i umieszczony w karcie na 5 dni roboczych przed szkoleniem.