ΔΙΕΡΕΥΝΗΣΗ ΤΑΣΕΩΝ – ΑΠΟΨΕΩΝ ΠΕΡΙ ΤΟΥ ΓΕΝΙΚΟΥ ΚΑΝΟΝΙΣΜΟΥ ΤΗΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΣΤΙΣ ΥΠΗΡΕΣΙΕΣ ΥΓΕΙΑΣ

  1. MSc thesis
  2. ΓΕΡΩΝΥΜΑΚΗ, ΜΑΡΙΑ
  3. Διοίκηση Μονάδων Υγείας (ΔΜΥ)
  4. 12 Σεπτεμβρίου 2020 [2020-09-12]
  5. Ελληνικά
  6. 206
  7. ΜΠΑΜΙΔΗΣ, ΠΑΝΑΓΙΩΤΗΣ
  8. ΠΑΛΙΟΥΡΑΣ, ΔΗΜΗΤΡΙΟΣ
  9. Γενικός Κανονισμός Προστασίας Δεδομένων, Αρχή Προστασίας Προσωπικών Δεδομένων, Ευαίσθητα προσωπικά δεδομένα, Ηλεκτρονικός Ιατρικός Φάκελος Ασθενούς, Φάκελος Ασφάλισης Υγείας, Υπεύθυνος Προστασίας Δεδομένων | General Data Protection Regulation, Data Protection Authority, Sensitive Personal Data, Patient’s Electronic Health Record, Health Insurance Folder,Data Protection Officer.
  10. 3
  11. 30
  12. 29
  13. ΠΙΝΑΚΕΣ 46, ΔΙΑΓΡΑΜΜΑΤΑ 56
    • Εισαγωγή:Η ραγδαία ανάπτυξη των νέων τεχνολογιών και οι ψηφιακές τεχνολογίες έχουν αλλάξει άρδην την ταχύτητα αλλά και την ποσότητα και ποιότητα των προσωπικών δεδομένων που ανταλλάσσονταιτόσο μεταξύ των φυσικών προσώπων όσο και μεταξύ φυσικών προσώπων και εταιριών – οργανισμών αλλά και εταιριών – οργανισμών μεταξύ τους. Η ιδέα της κακόβουλης χρήσης αυτών των πληροφοριών αλλά και η απρόσκοπτη συνέχεια της ανταλλαγής τους μέσα στα πλαίσια της Ευρωπαϊκής Ένωσης οδήγησε στην ανάγκη δημιουργίας ενός ισχυρού και συνεκτικού θεσμικούνομοθετικού πλαισίου για την ελεύθερη διακίνηση αλλά και προστασία των προσωπικών δεδομένων τόσο σε επίπεδο ανταλλαγής τους μεταξύ των κρατών μελών όσο και μεταξύ μελών και τρίτων χωρών. Έτσι θεσπίστηκε ο νέος ΓΚΠΔ 679/2016 του ΕΚ, που περιλαμβάνει και την προστασία των ευαίσθητων προσωπικών δεδομένων που σχετίζονται με τις υπηρεσίες υγείας, με χαρακτηριστικό παράδειγμα τον ηλεκτρονικό ιατρικό φάκελο ασθενούς. Σκοπός:Σκοπός της παρούσας έρευνας είναι συσχετιστούν τα δημογραφικά χαρακτηριστικά ιατρικού, νοσηλευτικού και λοιπού προσωπικού των Κέντρων Υγείας και των Νοσοκομείων της 3ης Υγειονομικής περιφέρειας, με το βαθμό ενημέρωσης και τις απόψεις τους σχετικά με την προστασία των προσωπικών δεδομένων, σύμφωνα με τον Γ.Κ.Π.Δ. Να διερευνηθεί το επίπεδο γνώσης για τον ηλεκτρονικό Φ.Α.Υ. και οι απόψεις τους σε θέματα ασφάλειας των ευαίσθητων προσωπικών δεδομένων της υγείας. Τέλος να διαπιστωθούν τυχόν διαφορές, τόσο ως προς το επίπεδο γνώσης όσο και ως προς τις απόψεις των εργαζομένων, βάσει των δημογραφικών χαρακτηριστικών τους. Μεθοδολογία:Η παρούσα ποσοτική έρευνα πραγματοποιήθηκε σε δύο στάδια: Αρχικά δευτερογενής έρευνα, δηλαδή αναζήτηση, μελέτη και αξιοποίηση υπάρχοντος υλικού, βιβλίων, επιστημονικών περιοδικών και άρθρων, δημοσιευμένων ερευνών, κ.λπ. Ακολούθως πρωτογενής έρευνα που στηρίχτηκε στη συλλογή δεδομένων μετη χρήση ερωτηματολογίου (δειγματοληψία ευκολίας), κατά το χρονικό διάστημα 24.2.2020-27.3. 2020. Αποτελείται από 18 ερωτήσεις κλειστού τύπου εκ των οποίων, οι τρεις που αφορούν στα δημογραφικά χαρακτηριστικά των συμμετεχόντων στην έρευνα απαρτίζουν το πρώτο μέρος, ενώ οι υπόλοιπες το δεύτερο και βασικό μέρος του ερωτηματολογίου. Οι ερωτήσεις του βασικού μέρους δίνονται σε μία ενότητα και με τυχαία σειρά. Στην πραγματικότητα όμως υπάρχουν δύο υποομάδες (α)Γνώση και χρήση του νέου Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων και (β)Γνώση και χρήση του ηλεκτρονικού Φ.Α.Υ των υπηρετούντων στα ΚΥ και Νοσοκομεία της 3ης Υγειονομικής Περιφέρειας Μακεδονίας.Η ανάλυση των δεδομένων έγινε με την χρήση του στατιστικού λογισμικούSPSSStatisticsv.24. Αποτελέσματα:Το δείγμα της έρευνας αποτελείται από 240 εργαζόμενους, από τους οποίους το 75% είναι γυναίκες και το 25% άνδρες.Ως προς την ηλικιακή ομάδα, ποσοστό 45,8% έχουν ηλικία 41 – 50 έτη και ως προς το Επίπεδο εκπαίδευσης, ποσοστό 49,2% έχουν Τριτοβάθμια Εκπαίδευση. Στη πλειοψηφία (ποσοστό 95,4%) οι εργαζόμενοι του δείγματος δήλωσαν ότι συμφωνούν με την θέσπιση και τον πρωταρχικό σκοπό της ΑΠΠΔ, ενώ το ποσοστό αυτών που δήλωσαν ότι έχουν ενημερωθεί για τον Γ.Κ.Π.Δ. είναι αρκετά χαμηλότερο (71,3%).Οι εργαζόμενοι δήλωσαν ότι γνωρίζουν για την ευαισθησία των δεδομένων υγείας σε ποσοστό 92,1% αλλά ποσοστό 37,5% γνωρίζουν ότι επεμβαίνει η Α.Π.Π.Δ. σε περίπτωση παράνομης επεξεργασίας των Προσωπικών Δεδομένων. Το 84,2% γνωρίζει ότιαπαιτείται η γραπτή συγκατάθεση του υποκειμένου για την νόμιμη επεξεργασία των δεδομένων και μόνο ποσοστό 32,5% έχει δώσει γραπτή συγκατάθεση.Ως προς τον ηλεκτρονικό ΦΑΥ έχουν ενημερωθεί το 47,08%, ενώ 65,0% των εργαζομένων του δείγματος δήλωσαν ότι ως προς τον τρόπο ενεργοποίησης του Φ.Α.Υ δεν το γνωρίζουν, το 87,1% απάντησαν ότι δεν τον έχουν ενεργοποιήσει και το 74,6% γνωρίζει για την εμπιστευτικότητα και το απόρρητο των στοιχείων του Φ.Α.Υ. Συμπεράσματα:Διαπιστώθηκε ότι οι εργαζόμενοι είναι γνώστες και συμφωνούν για την ΑΠΠΔ, τον ΓΚΠΔ και την ευαισθησία των Ιατρικών Δεδομένων αλλά μικρό ποσοστό έχει δώσει συγκατάθεση για την επεξεργασία των δικών τους προσωπικών δεδομένων. Από την άλλη μεριά, υψηλό ποσοστό δηλώνει ότι γνωρίζει για την εμπιστευτικότητα και το απόρρητο των στοιχείων του Φ.Α.Υ. ενώ σχετικά χαμηλό ποσοστό έχουν γνώση του ηλεκτρονικού φακέλου, ακόμα μικρότερο ποσοστό γνωρίζει τον τρόπο ενεργοποίησής του και έχει επισκεφθεί τα ηλεκτρονικά αρχεία του Φ.Α.Υ.
    • Introduction:The rapid growth of modern and digital technology has changed consistently the velocity but also the quality and quantity of the private data that circulate between both individuals and companies as well as between organizations. The idea of malicious use of such information as well as the uninterrupted continuity of their exchangewithin the European Union aroused the necessity of creating a strong and coherent institutional legal framework for the free distribution and protection of private data, both between European countries and between European and other countries. In this context a newGeneral Data Protection Regulation(GDPR) (679/2016 ) was established by the European Council that includes, among other information, the protection of sensitive personal data that concern health services with the typical example of the patient’s electronic health record . Aim : The aim of the present research is to correlate the demographic characteristics of the medical, nursing and general staff of Health Centers and Hospitals of the 3rd Health Region, in order to explore their information adequacy and opinion regarding the patient’s electronic health recordsalong with the protection of sensitive data, based on GDPR. Finally, this research aims to certify any existing differences regarding the level of knowledge and opinions among professionals based on their demographic characteristics. Methodology:The present quantitative research was implemented in two stages: the first part concerns a secondary researchresearch which involved searching, studying and utilizing existing relevant material such as books, scientific magazines and published researches.The second part consists primary of research based on compilation of data through questionnaire (sampling convenience) during 24/2/2020 and 27/3/2020. The questionnaire consists of 18 closed-ended questions in two sections. First section consists of 3 questions regarding participants’ demographic data and the rest of the questions are in the second main section. In the main section, even though questions are given in a random sequence within a single unit, they are in fact part of two subgroups: (a) Acknowledgement and use of the General Data Protection Regulation and (b) acknowledgement and use of the patient’s electronic health record by the staff of Health Centers and Hospitals of the 3rd Health Region. Data analysis was conducted by using SPSS Statistics v.24. Software. Results. The research sample consists 240 professionals, 75% of which are women and 25% are men. As for the age group 45,8% are between 41-50 years old and as for their educational level 49,2% havehigher education. The majority of the participants (95,4%) declared that they agree with the enactment and the primary purpose of the Data Protection Authority (DPA) while the percentage of those who are informed of the General Data Protection Regulation is quite lower (71,3%). Most (92,1%) participants answered that they are aware of the importance of sensitive personal health data but only 37,5% were aware that DPA intervenes in cases of illegal processing of those data.Additionally, 84.2% understands that a written consent is required in order for the personal data processing to be legal and only 32,5% have actually handed out a consent form.As for the patient’s electronic health record, 47,08% are informed about its use, while 65% of the participants responded that they are not aware of how to activate it. Finally, 87,1% responded that they haven’t activated the electronic record and 74,6% are aware of the private and confidential nature of the data it contains. Conclusions: Results prove that health professionals are aware andagree with DPA, GDPR and the sensitivity of health data. However, only a small percentage has actually given a written consentform for their own personal data as patients. Most professionals realize the importance and confidentiality of electronic files data, while a rather small percentage knows about the existence of electronic files and an even smaller percentage knows how to activate it and enter data.
  15. Items in Apothesis are protected by copyright, with all rights reserved, unless otherwise indicated.