3. Lista cuprinzand persoanele la care se difuzeaza edi(ia sau, dupa caz, revizia din cadrul
procedurii operationale
Exemplar nr.O
Pagina 3 din 13
Revizia: 0Nr.de ex.: 1
Editia: IINr. deex.: 1PROCEDURA OPERATIONAL^
SECURITATE SI ACCES PORTALMEDICAL
PO.SJUSV-SM-04
SPITALUL JUDETEANDE URGENTA
"SFANTUL IOAN CELNOU" SUCEAVA
4. Scopul elaborarii procedurii operationale
4.1.Stabilete modul de realizare a activita^ii, structurile organizatorice i persoanele implicate;
4.2.Da asigurari cu privire la existen^a documenta^iei adecvate derularii activita^ii;
4.3.Asigura continuitatea activita^ii, inclusiv in condi^ii de fluctua^e a personalului;
4.4.Sprijina auditul i/sau alte organisme de control, interne sau externe abilitate in ac^iuni de auditare
i/sau control, iar pe Manager, in luarea deciziilor;
4.5.Prezenta procedura stabilete fluxul de lucru parcurs la Securitate i Acces Portal Medical
Exemplar nr.O
Pagina 4 din 13
Revizia: 0Nr.de ex.: 1
Edi^ia: IINr. deex.: 1PROCEDURA OPERATIONAL^
SECURITATE SI ACCES PORTALMEDICAL
PO.SJUSV-SM-04
spitalul judeteande urqenta
"sfAntul io an celnou" suceava
5. Domeniul de aplicare a procedurii operationale
Procedura se aplica de catre persoanele de la punctul 3.
Exemplar nr.O
Pagina5 din 13
Revizia: 0Nr.de ex. : 1
Editia: IINr. deex.: 1PROCEDURA OPERATIONAL^
SECURITATE SI ACCES PORTALMEDICAL
PO.SJUSV-SM-04
SPITALUL JUDETEANDE URGENTA
"SFANTUL10AN CELNOU" SUCEAVA
6. Documente de referinifa (reglementari) aplicabile activita^ii procedurate
6.1.Legisla^e primara
Legea nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si
libera circulatie a acestor date, modificata si completata cu Legea nr. 506/2004 privind prelucrarea datelor
cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice.
Lege nr. 95 din 14 aprilie 2006 (**republicata**)(*actualizata*) privind reforma in domeniul sanata^ii
(actualizata pana la data de 11 noiembrie 2016
Lege 126/2015 privind aprobarea OG 11/2015 pentru modificarea si completarea Legii nr. 95/2006 privind
reforma in domeniul sanatatii
Ordonanfa nr. 11/2015 pentru modificarea i completarea Legii nr. 95/2006 privind reforma in domeniul
sanata^ii
Ordonanfa de urgenfa nr. 79/2016 pentru modificarea i completarea Legii nr. 95/2006 privind reforma in
domeniul sanata^ii
Ordinul nr. 975/2012 privind organizarea structurii de management al calit^tii serviciilor medicale in
cadrul unita^ilor sanitare cu paturi din reteaua Ministerului Sanatafii i a autoritatilor administratiei publice
locale
Ordinul nr. 400/2015 pentru aprobarea Codului controlului intern/managerial al entita^ilor publice
Ordinul M.S. nr.972/2010, pentru aprobarea Procedurilor, standardelor si metodologiei de acreditare a
spitalelor.
Lege nr. 46/2003 (*actualizata*) Drepturile pacientului (actualizata pana la data de 7 aprilie 2016*) Legenr. 448/2006 republicata privind protecfia i promovarea drepturilor persoanelor cu handicap
Legea nr. 677 din 2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal
si libera circulatie a acestor date (publicata in Monitorul Oficial nr. 790 din 12 decembrie 2001)
6.2.Legisla^e secundara
SR EN ISO 9001 : 2008 - Sistem de Management al Calitatii. Cerinte
Ghiduri nationale de diagnostic i tratament in diferite specialitati aprobate de Ministerul Sanatatii/2010
6.3.Alte documente, inclusiv reglementari interne ale entitatii publice
Regulament de Organizare si functionare;
Regulament de Ordine Interioara;
Fise de post;
Exemplar nr.O
Pagina 6 din 13
Revizia: 0Nr.de ex. : 1
Edi|ia: IINr. de ex.: 1PROCEDURA OPERATIONALA
SECURITATE SI ACCES PORTALMEDICAL
PO.SJUSV-SM-04
SPITALUL JUDETEANDE URGENTA
"SFANTUL IOAN CELNOU" SUCEAVA
Sistem de Control Managerial
Reprezentantul Managementului Calitatii
Spitalul Judetean de Urgenta Suceava
Arhivare
Aplicare
Aprobare
Verificare
Elaborare
ProcedurS operaJionalS/Procedura de sistem/Protocol medical
Termenul abreviat
SCMRMCSJUSVAh.
Ap.AVEP.O./P.S./P.M.
Abrevierea
9.
8.
7.
6.
5.
4.
3.
2.
1.
Nr.
crt.
7.2 Abrevieri ale termenilor
Un serviciu oferit pe web prin intermediul caruia pacienjii i
publicul larg au posibilitatea de a se informa permanent asupra
preventiei, tratamentului i controlului bolilor cu incidents largS in
randul populaiiei din Romania, iar personalul medical de
specialitate ii poate imbunStSIi competentele prin accesul la
informalii noi din domeniul sSnStStii.
Actiunile de modificare, adSugare, suprimare sau altele asemenea,
dupa caz, a uneia sau mai multor componente ale unei edi^ii a
procedurii opera^iona^, ac{iuni care au fost aprobate si difuzate.
Forma initials sau actualizatS, dupa caz, a unei proceduri
opera^ionale, aprobata i difuzatS.
Prezentarea formalizatS, in scris, a tuturor pailor ce trebuie urma^i,
a metodelor de lucru stabilite si a regulilor de aplicat in vederea
realizSrii unei activitS^i, a atributiilor si sarcinilor de serviciu. Descrie
o activitate sau un proces care se desfasoara la nivelul unuia sau mai
multor componente structura^, putand fi astfel elaboratS de cStre
unul, sau, prin colaborare, de mai multe componente structurale.
Definifia i/sau, daca este cazul, actul care deline^te termenul
Portal medical
Revizia in cadrul unei
edi^ii
Edi^ie a unei proceduri
opera^ionale
Procedura operafionalS
Termenul
4.
3.
2.
1.
Nr.
crt.
7. Definitii i prescurtari ale termenilor utiliza{i in procedura operationala
7.1 Definitii ale termenilor
Exemplar nr.O
Pagina 7 din 13
Revizia: 0Nr.de ex.: 1
Editia: IINr. de ex.: 1PROCEDURA OPERATIONALA
SECURITATE SI ACCES PORTALMEDICAL
PO.SJUSV-SM-04
SPITALUL JUDETEANDE URGENTA
"SFANTUL IOAN CELNOU" SUCEAVA
8. Descrierea procedurii operationale
8.1.Generalit^
Componenta Portal a Spitalului Judefean de Urgenfa "Sf. loan eel Nou" Suceava are in vedere faptul ca
beneficiarul final al sistemului de sanatate publica si privata este pacientul, si de aceea aceasta
componenta a fost indreptata direct spre acesta, oferindu-i posibilitatea de a se implica direct intr-un
sistem de care depinde insasi sanatatea lui.
Portalul Medical este dezvoltat in acord cu legile 677/2001 si 506/2004. Dosarul Electronic de Sanatate
are rolul de a imbunatati comunicarea cu furnizorii de sanatate, respectiv cu medicul Dvs. curant. De
asemenea, va ofera posibilitatatea de a va construi un istoric de sanatate pe termen lung care sa va permita
monitorizarea si evaluarea starii de sanatate in timp.
8.1.1. Scopul prelucrarii datelor
Conform cerinfelor Legii nr. 677/2001 pentru protecfia persoanelor cu privire la prelucrarea datelor cu
caracter personal i libera circula^e a acestor date, modificata i completata i ale Legii nr. 506/2004
privind prelucrarea datelor cu caracter personal i protecfia vie^ii private in sectoral comunicafiilor
electronice, spitalul are obligafia de a administra in condifii de siguranfa i numai pentra scopurile
specificate, datele personale pe care le furnizafi despre dumneavoastra, un membra al familiei
dumneavoastra ori o alt^ persoana.
Scopurile colectarii datelor sunt:
1.centralizarea informatiilor privind starea de sanatate a pacientilor, care au cont de utilizator pe portal;
2.statistica;
Obligatia de a fumiza dateleNu sunte^i obligat(a) sa furnizafi aceste date. Refuzul Dvs. determina imposibilitatea crearii unui cont pe
portalul si implicit a Dosarului Electronic de Sanatate.
Destinatia datelor
Informafiile inregistrate pot fi accesate numai de Dvs. (pe baza de nume de utilizator si parola) sau, cu
consimtamantul Dvs. in mod expres, numai de catre furnizorii de servicii medicale desemnati de Dvs.
(cadre medico-sanitare), pe o perioada determinata, decisa de Dvs.
Drepturile persoanelor vizate
Conform Legii nr. 677/2001, beneficia^ de dreptul de acces, de interven^ie asupra datelor (rectificare,
actualizare), dreptul de a nu fi supus unei decizii individuale i dreptul de a va adresa justifiei. Totodata,
avefi dreptul sa va opunefi in orice moment si gratuit prelucrarii datelor personale care va privesc i sa
solicitafi tergerea datelor. De asemenea, aveti dreptul de a bloca in orice moment accesul furnizorilor de
servicii de sanatate desemnati de Dvs. la datele cu caracter personal. Pentru exercitarea acestor drepturi,
va putefi adresa cu o cerere scrisa, datata i semnata la spital. Datele Dvs. nu vor fi transferate in
strainatate. Daca unele din datele despre dumneavoastra sunt incorecte, va ragam sa ne informafi cat mai
curand posibil.
8.2. Documente utilizate
Sistemul infonnational
Exemplar nr.O
Pagina8 din 13
Revizia: 0Nr.de ex. : 1
Edifia: IINr. deex.: 1PROCEDURA OPERATIONALA
SECURITATE SI ACCES PORTALMEDICAL
PO.SJUSV-SM-04
SPITALUL JUDETEANDE URGENTA
"SFANTUL IOAN CELNOU" SUCEAVA
La inregistrare ca utilizator abonat, pentru a avea acces la Dosarul de Sanatate pacientul externat dinspital, la externare, la finalul scrisorii medicale primeste un cod de inregistrare. Se inregistreaza folosindCNP-ul, adresa de mail (unde primeste confirmarea inregistrarii) si codul de inregistrare.
Nu ai cont?
8.3.Resurse necesare
Calculator, conexiune internet
8.4.Modul de lucru
Una din funcfiile importante ale Portalului consta in realizarea mecanismelor de personalizare prin
adaptarea i modelarea acestuia in func^ie de diferitele tipuri de utilizatori. Utilizatorii beneficiaza de
servicii conform afilierii la anumite grupuri de utilizatori cu categorii de acces securizat:
-utilizator neinregistrat - vizitator;
-utilizator inregistrat - utilizatorul supus procedurii de inregistrare i care a primit datele autentificate,
prezentate prin login;
-utilizator abonat - abonat al dosarului medical
Securizarea mesajelor intre pacienfi i medici se face prin protocolul SSL(Secure Socket Layer).
Portalul medical este implementat pe baza functionalitatilor sistemului de management al continutului-
CMS (Content Management System) care ofera administratorului de continut al portalului deplina
flexibilitate si control securizat.
Utilizatorii interni sunt gestionati prin intermediul Active Directory folosind LDAP pentru conectarea
SSO.
Accesul securizat la datele personale confidentiale ale pacientului este asigurat prin implementarea
mecanismelor de securitate ale solutiei de portal pe baza HTTPS (identificarea pacientului realizandu- se
minim prin nume utilizator, parola).
Incesrca a Medipedia Motasie
Exemplar nr.O
Pagina9 din 13
Revizia: 0Nr.de ex. : 1
Edipa: IINr. de ex.: 1PROCEDURA OPERATIONAL^
SECURITATE SI ACCES PORTALMEDICAL
PO.SJUSV-SM-04
SPITALUL JUDETEANDE URGENTA
"SFANTULIOAN CELNOU" SUCEAVA
Apoi isi introduce user si parola pe care le va folosi ulterior la autentificare.
8.5.Difuzarea procedurilor operationa^
Dupa avizare si aprobare, exemplarul 0 al procedurii se va indruma catre SMC de unde se face difuzarea
pe re^eaua de intranet a unita^ii
8.6.Arhivarea procedurilor
Procedurile opera^ionale se arhiveaza in cadrul SMC
8.7.Indicatori de monitorizare
Numar utilizator inregistrat/unitate
). •
vio.:, conf'ictati-f>^ pri^ B-^v^ l^^
^es ^i tontldle dc i ^v ^g^str-yeti
IFd) radu!d(vid(witine<sri>V^r>jj*ii sa Ltti temtw^si
^ fi^osire^ ^t^^^ii so
===
iimerit p^rson^l Ci> dre^ de eiriMdeatontni. .a.
Goc.s uv^^pinh proNenw
G [^etlfti ca 9^ ei* si* fldtesadee-mal: -
'• CHP-ol pociemulii: ;! .oridtde de iJ^Hf^ snar-te
^ " ' f' ;
- Safety- Took-
^\ Jl
3-
1$ FreeHotm^l 0
. *sptakiwdeteansuceavo roFie E* vte^ Favorites Took Help^ Co ^k,4 Favorites „•; $ pentontts - C&itare Google $J^^ ^ fj^j intox (9327)- Yahoo Mai : ..-' ContUObatte
Exemplar nr.O
Pagina 10 din 13
Revizia: 0Nr.de ex.: 1
Edi^ia: IINr. deex.: 1PROCEDURA OPERATIONAL^
SECURITATE SI ACCES PORTALMEDICAL
PO.SJUSV-SM-04
SPITALUL JUDETEANDE URGENTA
"SFANTULIOAN CELNOU" SUCEAVA
AV
Conducere
V
CIM
V,Ah
SMC
Ap
E,Ap
Ap
Serviciul
Informatica i
StatisticsMedicals
Persoanele de lacapitolul 3
RMCPreedinte CIMManager
Director Medical
ef Serviciu StatisticsMedicals
a. Economist dincadrul ServiciuluiStatistica Medicalsb. Statistician dincadrul ServiciuluiStatistics Medicals
Compartimentul
(postul) / actiunea
(operatiunea)
7.
6.
5.
4.
3.
2.
1.
Nr.
crt.
9. ResponsabilitS{i si rSspunderi in derularea activitStii
Exemplar nr.O
Pagina 11 din 13
Revizia: 0Nr.de ex. : 1
Edi^ia: IINr. deex.: 1PROCEDURA OPERATIONALA
SECURITATE SI ACCES PORTALMEDICAL
PO.SJUSV-SM-04
SPITALUL JUDETEANDE URGENTA
"SFANTULIOAN CELNOU" SUCEAVA
8
Alteelemente
7Perioada
6Loc
Arhivare
5
Difuzare
4
Nr
ex.
3
Aproba
2
Elaborator
1
Denumirea
anexei
210
Nr.
crt.
10. Anexe, inregistrari, arhivari
Exemplar nr.O
Pagina 12 din 13
Revizia: 0Nr.de ex.: 1
Edi{ia: IINr. deex.: 1PROCEDURA OPERATIONALA
SECURITATE SI ACCES PORTALMEDICAL
PO.SJUSV-SM-04
spitalul judeteande urgenta
"sfAntul ioan celnou" suceava
13121187
654
32
1
Pagina
Cuprins
Anexe, inregistrari, arhivari
Responsabilitap i raspunderi in derularea activita|ii
Descrierea procedurii
Definipi i prescurtari ale termenilor utilizap in procedura
Documente de referinpi (reglementari) aplicabile activitapi
procedurale
Domeniul de aplicare a procedurii
Scopul procedurii
Lista cuprinzand persoanele la care se difuzeaza edipa sau, dupa caz,
revizia din cadrul procedurii
Situapa edipilor i a reviziilor in cadrul procedurii
Lista responsabililor cu elaborarea, verificarea i aprobarea edipei,
