Nie prowadzę do tej pory żadnej dokumentacji w formie elektronicznej, czy przepisy unijne dotyczą również mnie ?

 

Sposób przetwarzania danych osobowych (w systemie elektronicznym czy standardowo) nie ma znaczenia. Zgodnie z art. 2. Rozporządzenie ma zastosowanie do przetwarzania danych osobowych w sposób całkowicie lub częściowo zautomatyzowany oraz do przetwarzania w sposób inny niż zautomatyzowany danych osobowych, stanowiących część zbioru danych lub mających stanowić część zbioru danych.

Oznacza to, że nie ważne, czy placówka przetwarza dane w systemach informatycznych. Jeżeli tylko lekarz prowadzi czynnie swój zawód, przyjmując pacjentów, ma obowiązek zabezpieczenia ich danych. Jeżeli zatrudnia pracowników, to ma obowiązek zabezpieczenia ich danych.