Spitalele, clinicile și cabinetele medicale din București și Ilfov pot preda gratuit echipamentele electrice scoase din uz unui partener autorizat de mediu, de la 15 kg pe cerere. Diferența față de un birou obișnuit ține de date: calculatoarele, serverele și unele aparate medicale pot stoca date despre sănătatea pacienților, care sunt categorii speciale de date în GDPR. De aceea, datele se șterg sau se distrug înainte de predare, iar la cerere primești gratuit un certificat de distrugere a datelor.
Ce echipamente electrice scoate din uz o unitate medicală
| Zonă | Echipamente tipice |
|---|---|
| Recepție, internări, administrativ | calculatoare, monitoare, imprimante, multifuncționale, scanere de documente, telefoane |
| Server și rețea | servere, NAS-uri, switch-uri, routere, UPS-uri |
| Cabinete și secții | aparate electrice de diagnostic și monitorizare, stații de lucru pentru imagistică, imprimante de etichete |
| Laborator | analizoare, centrifuge, termostate, frigidere și congelatoare pentru probe |
| Farmacie și depozit | frigidere și camere frigorifice pentru medicamente |
| Clădire | aparate de aer condiționat, tuburi fluorescente, lămpi, corpuri de iluminat |
Partenerul preia toate codurile de deșeuri electrice și electronice, inclusiv pe cele periculoase: frigidere cu agent frigorific, monitoare cu tub, tuburi fluorescente.
Ce nu intră în colectarea DEEE
Deșeurile medicale (infecțioase, înțepătoare-tăietoare, anatomo-patologice) au circuitul lor separat și nu se predau împreună cu echipamentele electrice.
Aparatele care au venit în contact cu material biologic se curăță și se decontaminează conform procedurilor interne ale unității înainte de predare. Pentru echipamente speciale (de exemplu, cu surse de radiații sau cu substanțe chimice în interior), sunați-ne înainte, ca să stabilim dacă și cum pot fi preluate.
Datele pacienților: de ce casarea IT e mai sensibilă aici
Ce spune GDPR
- Art. 4 pct. 15 definește datele privind sănătatea: date personale legate de sănătatea fizică sau mentală a unei persoane, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea ei de sănătate.
- Art. 9 alin. (1) include datele privind sănătatea printre categoriile speciale de date, a căror prelucrare e permisă doar în condițiile stricte de la alin. (2).
- Art. 4 pct. 2: ștergerea și distrugerea datelor sunt și ele operațiuni de prelucrare.
- Art. 32: măsurile de securitate se aleg în funcție de risc. Pentru date de sănătate, riscul unei scurgeri e mare, deci și măsurile trebuie să fie pe măsură.
- Art. 5 alin. (2): unitatea trebuie să poată demonstra ce a făcut. De aici nevoia de documente pe serii.
Dacă un disc cu date ale pacienților ajunge totuși la terți, art. 33 cere notificarea autorității de supraveghere (în România, ANSPDCP), dacă e posibil în cel mult 72 de ore, cu excepția cazului în care e puțin probabil să existe un risc pentru persoanele vizate.
Unde stau datele, în afară de calculatoare
- Multifuncționalele și copiatoarele cu disc intern, care pot păstra copii ale documentelor scanate: bilete de trimitere, rezultate, fișe;
- Aparatele medicale cu memorie internă, care pot stoca imagini sau rezultate cu datele pacientului;
- Discurile de rezervă din servere și NAS-uri;
- Telefoanele de serviciu, cu mesaje și contacte ale pacienților.
Pentru aparatele medicale, întreabă furnizorul de service cum se șterge memoria internă și dacă există o funcție dedicată.
Ce metodă alegi
Pentru date de sănătate, recomandăm nivelurile „Purge” sau „Destroy” din reperul NIST SP 800-88: comanda de ștergere a producătorului ori ștergere criptografică la SSD, iar pentru cele mai sensibile suporturi, distrugere fizică. Formatarea rapidă nu e ștergere. Metodele pe fiecare tip de echipament sunt în ghidul despre ștergerea datelor la casarea echipamentelor IT.
Implicați responsabilul cu protecția datelor (DPO) al unității încă de la lista de casare. El poate confirma metoda și ce documente păstrați.
Casarea: spitale publice și clinici private
Spitalele și ambulatoriile publice casează după procedurile interne și reglementările aplicabile instituțiilor publice. Compartimentul financiar-contabil și juridicul stabilesc ce aprobări și ce documente sunt necesare.
Clinicile și cabinetele private urmează regulile pentru firme: decizie de casare, comisie și proces-verbal de scoatere din funcțiune (cod 14-2-3/aA din OMFP 2634/2015) pentru mijloacele fixe. Exemplu completat: Proces-verbal de casare mijloace fixe: model completat.
În ambele cazuri, predarea fizică are aceleași reguli: art. 39 alin. (2) din OUG 5/2015 cere predarea DEEE sistemelor de colectare, iar art. 9 alin. (5) interzice predarea către alți operatori decât cei prevăzuți de lege.
Pașii, de la listă la dosar
- Contractul. Semnați contractul-cadru anual gratuit. Se poate semna în 24 de ore și acoperă toate punctele de lucru din București și Ilfov: spital, ambulatoriu, cabinete satelit, laborator.
- Lista pe serii. Pentru fiecare echipament cu date: număr de inventar, serie aparat, serie disc.
- Ștergerea sau distrugerea datelor, înainte ca aparatele să plece, plus verificarea prin sondaj de către altă persoană.
- Decontaminarea aparatelor care au venit în contact cu material biologic, după procedura internă.
- Cererea. Trimiteți cererea. Vă sunăm în maximum 2 ore de la trimitere.
- Ridicarea. Partenerul autorizat ridică echipamentele în maximum 48 de ore, de la 15 kg pe cerere. Colectarea și manipularea sunt gratuite. Spuneți în cerere dacă ridicarea trebuie făcută pe o intrare de serviciu sau într-un anumit interval.
- Documentele. Primiți procesul-verbal de predare-primire, avizul de însoțire și anexele, iar la cerere, gratuit, certificatul de distrugere a datelor. Partenerul trece pe aviz codul de deșeu, în funcție de echipamente.
Pentru serverele și echipamentele de rețea, vezi și casarea serverelor și a echipamentelor de rețea.
Ce păstrați la dosar
| Document | Rol |
|---|---|
| Lista internă pe serii | leagă fiecare disc de aparatul din care provine |
| Certificatul de distrugere a datelor (la cerere, gratuit) | dovada pentru DPO și pentru un eventual audit GDPR |
| Procesul-verbal de predare-primire, avizul de însoțire și anexele | dovada predării la un operator autorizat |
| Documentele de casare ale unității | scoaterea din evidență |
| Evidența lunară a deșeurilor | art. 48 din OUG 92/2021; se păstrează minimum 3 ani |
Ce verifică Garda de Mediu la control găsești în lista documentelor DEEE pentru control.
Predați echipamentele cu datele protejate
Contract-cadru anual gratuit, pentru toate punctele de lucru din București și Ilfov. Telefon în maximum 2 ore după cerere, ridicare în maximum 48 de ore, de la 15 kg pe cerere. Proces-verbal de predare-primire, aviz de însoțire și anexe la fiecare predare, plus certificat de distrugere a datelor, gratuit, la cerere.
Vezi contractul de colectare sau sunați la 0732 329 667.
Întrebări frecvente
Datele medicale sunt date sensibile în GDPR?
Da. Art. 9 alin. (1) din GDPR include datele privind sănătatea printre categoriile speciale de date, iar art. 4 pct. 15 le definește. Pentru ele, măsurile de securitate de la art. 32 trebuie să fie pe măsura riscului ridicat, inclusiv la ștergerea datelor de pe echipamentele casate.
Primim certificat de distrugere a datelor?
Da, la cerere și gratuit. Verificați să conțină lista suporturilor cu seriile lor, metoda folosită, data și semnătura persoanei responsabile, plus trimiterea la procesul-verbal de predare-primire.
Preluați și deșeurile medicale?
Nu. Deșeurile medicale au circuitul lor separat. Preluăm echipamentele electrice și electronice scoase din uz, curățate și decontaminate conform procedurilor unității.
Preluați aparatură medicală electrică?
Aparatura medicală electrică scoasă din uz e tot echipament electric. Pentru aparatele mari sau speciale, sunați-ne înainte, ca să stabilim modul de ridicare. Partenerul preia toate codurile de deșeuri electrice și electronice.
Cât costă?
Colectarea și manipularea sunt gratuite, iar contractul-cadru nu costă nimic. De la 500 kg în sus, în funcție de tipul deșeurilor, unitatea poate primi bani pe ele (valorificare).
Surse
- Regulamentul (UE) 2016/679 (GDPR) – art. 4 pct. 2 și 15, art. 5, 9, 32, 33: https://eur-lex.europa.eu/eli/reg/2016/679/oj
- ANSPDCP: https://www.dataprotection.ro
- NIST SP 800-88 Rev. 2, Guidelines for Media Sanitization: https://csrc.nist.gov/pubs/sp/800/88/r2/final
- OUG 5/2015 privind DEEE, forma consolidată – art. 9, 39: https://legislatie.just.ro/Public/DetaliiDocument/167211
- OUG 92/2021 privind regimul deșeurilor, forma consolidată – art. 48: https://legislatie.just.ro/Public/DetaliiDocument/245846
Această pagină are caracter informativ și nu reprezintă consultanță juridică sau de securitate informatică.