Data protection and computer security in the health sector: the role of data controllers under European Union Law

Detalhes bibliográficos
Autor(a) principal: Pereira, Alexandre Libório Dias
Data de Publicação: 2021
Tipo de documento: Artigo
Idioma: por
Título da fonte: Cadernos Ibero-Americanos de Direito Sanitário (Online)
Texto Completo: https://www.cadernos.prodisa.fiocruz.br/index.php/cadernos/article/view/772
Resumo: Personal data protection and computer security are sensitive issues in the health sector. This work reviews the role of data controllers according to the General Data Protection Regulation (GDPR). At stake are the principles of data processing and the rights of holders of personal data, the duty to apply organized technical and organizational measures, to register treatments, to assess the impact of treatments or, as the case may be, to designate a data protection officer. Computer security obligations are also analysed under the applicable legal framework, in particular the EU Directive on Cybersecurity.
id FIOCRUZ-3_3219a28eedda45a4196ea63b10f6f4c0
oai_identifier_str oai:ojs.cadernos.prodisa.fiocruz.br:article/772
network_acronym_str FIOCRUZ-3
network_name_str Cadernos Ibero-Americanos de Direito Sanitário (Online)
repository_id_str
spelling Data protection and computer security in the health sector: the role of data controllers under European Union LawProtección de datos y seguridad informática en el sector sanitario: el papel de los responsables del tratamiento de datos en el marco de la legislación de la Unión EuropeaProteção de dados e segurança informática no setor da saúde: o papel dos responsáveis pela proteção de dados no Direito da União EuropeiaDatos de Salud Generados por el PacienteUnión EuropeaPrivacidadPatient Generated Health DataEuropean Union PrivacyDados de Saúde Gerados pelo Paciente União EuropeiaDireito à privacidadePersonal data protection and computer security are sensitive issues in the health sector. This work reviews the role of data controllers according to the General Data Protection Regulation (GDPR). At stake are the principles of data processing and the rights of holders of personal data, the duty to apply organized technical and organizational measures, to register treatments, to assess the impact of treatments or, as the case may be, to designate a data protection officer. Computer security obligations are also analysed under the applicable legal framework, in particular the EU Directive on Cybersecurity.La protección de los datos personales y la seguridad informática son cuestiones delicadas en el sector sanitario. Este trabajo revisa el rol del controlador de datos de acuerdo con el Reglamento General de Protección de Datos (RGPD). Em causa estão os princípios relativos ao tratamento e os direitos dos titulares de dados pessoais, os deveres de aplicar medidas técnicas e organizativas adequadas, de registar os tratamentos, de avaliar o impacto dos tratamentos ou, consoante os casos, de designar um encarregado de proteção de dados. Las obligaciones y materias de seguridad informática también se analizan a la luz del marco legal aplicable, en particular la Directiva de Ciberseguridad de la Unión Europea.A proteção de dados pessoais e a segurança informática são matérias sensíveis no setor da saúde. Este texto passa em revista o papel do responsável pelo tratamento de dados (data controller) segundo o Regulamento Geral de Proteção de Dados (RGPD). Estão em causa os princípios relativos ao tratamento e os direitos dos titulares de dados pessoais, os deveres de aplicar medidas técnicas e organizativas adequadas, de registar os tratamentos, de avaliar o impacto dos tratamentos ou, consoante os casos, de designar um encarregado de proteção de dados. São ainda analisadas as obrigações em matéria de segurança informática à luz do quadro legal aplicável, com destaque para a Diretiva europeia da cibersegurança.Fundação Oswaldo Cruz Brasília2021-06-24info:eu-repo/semantics/articleinfo:eu-repo/semantics/publishedVersionapplication/pdfhttps://www.cadernos.prodisa.fiocruz.br/index.php/cadernos/article/view/77210.17566/ciads.v10i2.772Iberoamerican Journal of Health Law; Vol. 10 No. 2 (2021): (APR./JUN. 2021); 211-232Cuadernos Iberoamericanos de Derecho Sanitario; Vol. 10 Núm. 2 (2021): (APR./JUN. 2021); 211-232Cadernos Ibero-Americanos de Direito Sanitário; v. 10 n. 2 (2021): (ABR./JUN. 2021); 211-2322358-18242317-839610.17566/ciads.v10i2reponame:Cadernos Ibero-Americanos de Direito Sanitário (Online)instname:Fundação Oswaldo Cruz (FIOCRUZ)instacron:FIOCRUZporhttps://www.cadernos.prodisa.fiocruz.br/index.php/cadernos/article/view/772/826Copyright (c) 2021 Alexandre Libório Dias Pereirahttps://creativecommons.org/licenses/by-nc/4.0info:eu-repo/semantics/openAccessPereira, Alexandre Libório Dias Pereira, Alexandre Libório Dias Pereira, Alexandre Libório Dias 2021-06-24T12:42:43Zoai:ojs.cadernos.prodisa.fiocruz.br:article/772Revistahttp://www.cadernos.prodisa.fiocruz.brPUBhttp://www.cadernos.prodisa.fiocruz.br/index.php/cadernos/oaicadernos.direitosanitario@fiocruz.br2358-18242317-8396opendoar:2021-06-24T12:42:43Cadernos Ibero-Americanos de Direito Sanitário (Online) - Fundação Oswaldo Cruz (FIOCRUZ)false
dc.title.none.fl_str_mv Data protection and computer security in the health sector: the role of data controllers under European Union Law
Protección de datos y seguridad informática en el sector sanitario: el papel de los responsables del tratamiento de datos en el marco de la legislación de la Unión Europea
Proteção de dados e segurança informática no setor da saúde: o papel dos responsáveis pela proteção de dados no Direito da União Europeia
title Data protection and computer security in the health sector: the role of data controllers under European Union Law
spellingShingle Data protection and computer security in the health sector: the role of data controllers under European Union Law
Pereira, Alexandre Libório Dias
Datos de Salud Generados por el Paciente
Unión Europea
Privacidad
Patient Generated Health Data
European Union
Privacy
Dados de Saúde Gerados pelo Paciente
União Europeia
Direito à privacidade
title_short Data protection and computer security in the health sector: the role of data controllers under European Union Law
title_full Data protection and computer security in the health sector: the role of data controllers under European Union Law
title_fullStr Data protection and computer security in the health sector: the role of data controllers under European Union Law
title_full_unstemmed Data protection and computer security in the health sector: the role of data controllers under European Union Law
title_sort Data protection and computer security in the health sector: the role of data controllers under European Union Law
author Pereira, Alexandre Libório Dias
author_facet Pereira, Alexandre Libório Dias
author_role author
dc.contributor.author.fl_str_mv Pereira, Alexandre Libório Dias
Pereira, Alexandre Libório Dias
Pereira, Alexandre Libório Dias
dc.subject.por.fl_str_mv Datos de Salud Generados por el Paciente
Unión Europea
Privacidad
Patient Generated Health Data
European Union
Privacy
Dados de Saúde Gerados pelo Paciente
União Europeia
Direito à privacidade
topic Datos de Salud Generados por el Paciente
Unión Europea
Privacidad
Patient Generated Health Data
European Union
Privacy
Dados de Saúde Gerados pelo Paciente
União Europeia
Direito à privacidade
description Personal data protection and computer security are sensitive issues in the health sector. This work reviews the role of data controllers according to the General Data Protection Regulation (GDPR). At stake are the principles of data processing and the rights of holders of personal data, the duty to apply organized technical and organizational measures, to register treatments, to assess the impact of treatments or, as the case may be, to designate a data protection officer. Computer security obligations are also analysed under the applicable legal framework, in particular the EU Directive on Cybersecurity.
publishDate 2021
dc.date.none.fl_str_mv 2021-06-24
dc.type.driver.fl_str_mv info:eu-repo/semantics/article
info:eu-repo/semantics/publishedVersion
format article
status_str publishedVersion
dc.identifier.uri.fl_str_mv https://www.cadernos.prodisa.fiocruz.br/index.php/cadernos/article/view/772
10.17566/ciads.v10i2.772
url https://www.cadernos.prodisa.fiocruz.br/index.php/cadernos/article/view/772
identifier_str_mv 10.17566/ciads.v10i2.772
dc.language.iso.fl_str_mv por
language por
dc.relation.none.fl_str_mv https://www.cadernos.prodisa.fiocruz.br/index.php/cadernos/article/view/772/826
dc.rights.driver.fl_str_mv Copyright (c) 2021 Alexandre Libório Dias Pereira
https://creativecommons.org/licenses/by-nc/4.0
info:eu-repo/semantics/openAccess
rights_invalid_str_mv Copyright (c) 2021 Alexandre Libório Dias Pereira
https://creativecommons.org/licenses/by-nc/4.0
eu_rights_str_mv openAccess
dc.format.none.fl_str_mv application/pdf
dc.publisher.none.fl_str_mv Fundação Oswaldo Cruz Brasília
publisher.none.fl_str_mv Fundação Oswaldo Cruz Brasília
dc.source.none.fl_str_mv Iberoamerican Journal of Health Law; Vol. 10 No. 2 (2021): (APR./JUN. 2021); 211-232
Cuadernos Iberoamericanos de Derecho Sanitario; Vol. 10 Núm. 2 (2021): (APR./JUN. 2021); 211-232
Cadernos Ibero-Americanos de Direito Sanitário; v. 10 n. 2 (2021): (ABR./JUN. 2021); 211-232
2358-1824
2317-8396
10.17566/ciads.v10i2
reponame:Cadernos Ibero-Americanos de Direito Sanitário (Online)
instname:Fundação Oswaldo Cruz (FIOCRUZ)
instacron:FIOCRUZ
instname_str Fundação Oswaldo Cruz (FIOCRUZ)
instacron_str FIOCRUZ
institution FIOCRUZ
reponame_str Cadernos Ibero-Americanos de Direito Sanitário (Online)
collection Cadernos Ibero-Americanos de Direito Sanitário (Online)
repository.name.fl_str_mv Cadernos Ibero-Americanos de Direito Sanitário (Online) - Fundação Oswaldo Cruz (FIOCRUZ)
repository.mail.fl_str_mv cadernos.direitosanitario@fiocruz.br
_version_ 1798942495814451200