{"id":4294,"date":"2026-09-15T21:26:24","date_gmt":"2026-09-15T20:26:24","guid":{"rendered":"https:\/\/healthcarepoland.pl\/?page_id=4294"},"modified":"2026-09-15T21:26:24","modified_gmt":"2026-09-15T20:26:24","slug":"data-governance","status":"publish","type":"page","link":"https:\/\/healthcarepoland.pl\/pl\/data-governance\/","title":{"rendered":"Data Governance"},"content":{"rendered":"\n<style>.dg{max-width:920px;margin:0 auto;font-family:-apple-system,\"Segoe UI\",Arial,sans-serif;color:#3a2a1e;line-height:1.65}.dg .dg-sub{color:#B97040;font-weight:700;letter-spacing:.04em;text-transform:uppercase;font-size:.85em;margin:0 0 .6em}.dg .dg-lead{font-size:1.15em;color:#5a4432;margin:0 0 1.6em;font-weight:500}.dg h2{color:#7A3921;font-size:1.35em;margin:2em 0 .6em;border-left:4px solid #B97040;padding-left:.5em}.dg h3{color:#7A3921;font-size:1.08em;margin:1.2em 0 .4em}.dg p{margin:0 0 1em}.dg ul{margin:0 0 1em;padding-left:1.3em}.dg li{margin:0 0 .45em}.dg .dg-grid{display:grid;grid-template-columns:repeat(auto-fit,minmax(230px,1fr));gap:1em;margin:0 0 1.6em}.dg .dg-card{background:#FDE5D0;border-radius:8px;padding:1.1em 1.2em}.dg .dg-card b{color:#7A3921;display:block;margin-bottom:.3em}.dg .dg-box{display:flex;gap:1.2em;align-items:center;background:#fff;border:1px solid #E8C9AE;border-left:5px solid #7A3921;border-radius:8px;padding:1.1em 1.3em;margin:0 0 1.6em}.dg .dg-ini{flex:0 0 64px;height:64px;border-radius:50%;background:#7A3921;color:#fff;font-weight:700;font-size:1.4em;display:flex;align-items:center;justify-content:center}.dg .dg-pills{display:flex;flex-wrap:wrap;gap:.5em;margin:0 0 1.4em}.dg .dg-pills span{background:#7A3921;color:#fff;border-radius:20px;padding:.3em .85em;font-size:.88em}.dg .dg-area{border:1px solid #E8C9AE;border-radius:8px;padding:1.1em 1.3em;margin:0 0 1em;background:#fff}.dg .dg-area h3{margin-top:0}.dg .dg-note{background:#FDF6F0;border-left:4px solid #B97040;padding:.8em 1em;font-size:.92em;color:#5a4432;margin:0 0 1.4em}.dg .dg-steps{counter-reset:s;list-style:none;padding:0}.dg .dg-steps li{counter-increment:s;position:relative;padding-left:2.4em;margin-bottom:.8em}.dg .dg-steps li:before{content:counter(s);position:absolute;left:0;top:.05em;width:1.7em;height:1.7em;border-radius:50%;background:#B97040;color:#fff;font-weight:700;text-align:center;line-height:1.7em;font-size:.9em}.dg table{width:100%;border-collapse:collapse;margin:0 0 1.4em;font-size:.93em}.dg th{background:#7A3921;color:#fff;text-align:left;padding:.55em .7em}.dg td{border-bottom:1px solid #E8C9AE;padding:.55em .7em;vertical-align:top}.dg figure{margin:1.2em 0 1.6em}.dg figcaption{font-size:.85em;color:#8a6a52;margin-top:.4em}.dg svg{width:100%;height:auto;display:block}.dg .dg-links a{color:#7A3921;font-weight:600}.dg .dg-cta{background:#7A3921;color:#fff;border-radius:8px;padding:1.3em 1.4em;margin:2em 0 0}.dg .dg-cta a{color:#FDE5D0;font-weight:700}@media(max-width:600px){.dg .dg-box{flex-direction:column;align-items:flex-start}.dg table{font-size:.85em}}<\/style>\n<div class=\"dg\">\n<p class=\"dg-sub\">Strumie\u0144 warto\u015bci \u00b7 Data Governance \u00b7 komponent Centrum Jako\u015bci, Audytu i Certyfikacji (CAC HCPL)<\/p>\n<p class=\"dg-lead\">Zarz\u0105dzanie danymi w ochronie zdrowia jest kwesti\u0105 bezpiecze\u0144stwa pacjenta i ci\u0105g\u0142o\u015bci opieki, a nie wy\u0142\u0105cznie zadaniem dzia\u0142u IT. Podmiot leczniczy musi umie\u0107 odpowiedzie\u0107 na pi\u0119\u0107 pyta\u0144: jakie dane przetwarza, kto za nie odpowiada, kto i na jakiej podstawie ma do nich dost\u0119p, w jakiej s\u0105 jako\u015bci oraz kt\u00f3r\u0119dy przep\u0142ywaj\u0105 \u2014 mi\u0119dzy systemami szpitala, mi\u0119dzy szpitalem a domem pacjenta i ponad granicami.<\/p>\n\n<div class=\"dg-box\"><div class=\"dg-ini\">CAC<\/div><div><b style=\"color:#7A3921;font-size:1.05em\">Miejsce w strukturze Fundacji<\/b><br>Data Governance jest komponentem <a href=\"https:\/\/healthcarepoland.pl\/pl\/certification-and-audit-center-cac-hcpl\/\">Centrum Jako\u015bci, Audytu i Certyfikacji HCPL<\/a>. \u0141\u0105czy metodyk\u0119 audytu jako\u015bci z audytem ochrony danych i bezpiecze\u0144stwa informacji \u2014 tak, aby szpital nie budowa\u0142 trzech r\u00f3wnoleg\u0142ych system\u00f3w zgodno\u015bci (RODO, KSC\/NIS2, EHDS), lecz jeden sp\u00f3jny system zarz\u0105dzania. Dyrektor Centrum: Piotr Welenc.<\/div><\/div>\n\n<div class=\"dg-pills\"><span>RODO<\/span><span>EHDS \u2014 rozp. (UE) 2025\/327<\/span><span>Ustawa o zarz\u0105dzaniu danymi (DGA)<\/span><span>KSC \/ NIS2<\/span><span>AI Act \u2014 art. 10<\/span><span>ISO\/IEC 27001<\/span><span>ISO 27799<\/span><span>HL7 FHIR \u00b7 IPS<\/span><\/div>\n\n<h2>Zakres us\u0142ug<\/h2>\n<div class=\"dg-grid\">\n<div class=\"dg-card\"><b>Mapa danych i przep\u0142yw\u00f3w<\/b>Inwentaryzacja zbior\u00f3w danych zdrowotnych, kategorie danych, podstawy prawne przetwarzania, umowy powierzenia, wskazanie w\u0142a\u015bciciela ka\u017cdego zbioru.<\/div>\n<div class=\"dg-card\"><b>Audyt RODO podmiotu leczniczego<\/b>Mapowanie przep\u0142yw\u00f3w, ocena podstaw prawnych i um\u00f3w z podmiotami przetwarzaj\u0105cymi, ocena \u015brodk\u00f3w technicznych i organizacyjnych, analiza luk, plan dzia\u0142a\u0144.<\/div>\n<div class=\"dg-card\"><b>Ocena gotowo\u015bci do EHDS<\/b>U\u017cytek pierwotny (interoperacyjno\u015b\u0107, podsumowanie pacjenta, dost\u0119p pacjenta do danych) i wt\u00f3rny (anonimizacja, pseudonimizacja, protoko\u0142y dost\u0119pu). Wynik: karta gotowo\u015bci z w\u0142a\u015bcicielami i terminami.<\/div>\n<div class=\"dg-card\"><b>Ramy data governance<\/b>Role i odpowiedzialno\u015bci (w\u0142a\u015bciciel danych, IOD, IT, jako\u015b\u0107, komitet danych), polityka jako\u015bci danych, retencja, obs\u0142uga zg\u00f3d i sprzeciw\u00f3w pacjenta.<\/div>\n<div class=\"dg-card\"><b>Bezpiecze\u0144stwo informacji i KSC\/NIS2<\/b>Analiza luk, kwestionariusz diagnostyczny obejmuj\u0105cy 130 obszar\u00f3w ryzyka szpitala (NIS2\/ENISA), symulowana kontrola, plan dostosowania \u2014 we wsp\u00f3\u0142pracy z Koalicj\u0105 CyberC4HE.<\/div>\n<div class=\"dg-card\"><b>Jako\u015b\u0107 danych dla AI i bada\u0144<\/b>Ocena kompletno\u015bci, reprezentatywno\u015bci i pochodzenia zbior\u00f3w danych wykorzystywanych w systemach AI (art. 10 AI Act) oraz w projektach badawczych i rejestrach.<\/div>\n<div class=\"dg-card\"><b>Szkolenia i mikropo\u015bwiadczenia<\/b>Zarz\u0105dzanie danymi zdrowotnymi, RODO w szpitalu, NIS2 dla ochrony zdrowia \u2014 dla IOD, kierownik\u00f3w dokumentacji medycznej, IT, jako\u015bci i kadry zarz\u0105dzaj\u0105cej.<\/div>\n<\/div>\n\n<figure><svg viewBox=\"0 0 900 300\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" role=\"img\" aria-label=\"Warstwy data governance w podmiocie leczniczym\"><rect width=\"900\" height=\"300\" fill=\"#FDF6F0\" rx=\"10\"\/><g font-family=\"Arial,sans-serif\"><rect x=\"40\" y=\"30\" width=\"820\" height=\"50\" rx=\"8\" fill=\"#7A3921\"\/><text x=\"450\" y=\"61\" fill=\"#fff\" font-size=\"17\" font-weight=\"700\" text-anchor=\"middle\">Nadz\u00f3r i odpowiedzialno\u015b\u0107 \u2014 zarz\u0105d, w\u0142a\u015bciciele danych, IOD, komitet danych<\/text><rect x=\"40\" y=\"95\" width=\"820\" height=\"50\" rx=\"8\" fill=\"#B97040\"\/><text x=\"450\" y=\"126\" fill=\"#fff\" font-size=\"17\" font-weight=\"700\" text-anchor=\"middle\">Zgodno\u015b\u0107 \u2014 RODO \u00b7 KSC\/NIS2 \u00b7 EHDS \u00b7 ustawa o zarz\u0105dzaniu danymi \u00b7 AI Act<\/text><rect x=\"40\" y=\"160\" width=\"820\" height=\"50\" rx=\"8\" fill=\"#E8C9AE\"\/><text x=\"450\" y=\"191\" fill=\"#7A3921\" font-size=\"17\" font-weight=\"700\" text-anchor=\"middle\">Procesy \u2014 zgody, dost\u0119p, jako\u015b\u0107, retencja, incydenty, udost\u0119pnianie<\/text><rect x=\"40\" y=\"225\" width=\"195\" height=\"50\" rx=\"8\" fill=\"#fff\" stroke=\"#E8C9AE\"\/><text x=\"137\" y=\"256\" fill=\"#7A3921\" font-size=\"15\" font-weight=\"700\" text-anchor=\"middle\">HIS \/ EDM<\/text><rect x=\"248\" y=\"225\" width=\"195\" height=\"50\" rx=\"8\" fill=\"#fff\" stroke=\"#E8C9AE\"\/><text x=\"345\" y=\"256\" fill=\"#7A3921\" font-size=\"15\" font-weight=\"700\" text-anchor=\"middle\">Telemedycyna<\/text><rect x=\"456\" y=\"225\" width=\"195\" height=\"50\" rx=\"8\" fill=\"#fff\" stroke=\"#E8C9AE\"\/><text x=\"553\" y=\"256\" fill=\"#7A3921\" font-size=\"15\" font-weight=\"700\" text-anchor=\"middle\">Zdalny dost\u0119p<\/text><rect x=\"665\" y=\"225\" width=\"195\" height=\"50\" rx=\"8\" fill=\"#fff\" stroke=\"#E8C9AE\"\/><text x=\"762\" y=\"256\" fill=\"#7A3921\" font-size=\"15\" font-weight=\"700\" text-anchor=\"middle\">Wymiana transgraniczna<\/text><\/g><\/svg><figcaption>Data governance jako jeden system: nadz\u00f3r, zgodno\u015b\u0107 i procesy obejmuj\u0105 wszystkie kana\u0142y, kt\u00f3rymi przep\u0142ywaj\u0105 dane pacjenta.<\/figcaption><\/figure>\n\n<h2>Obszary szczeg\u00f3lne<\/h2>\n<div class=\"dg-area\"><h3>Telemedycyna i opieka na odleg\u0142o\u015b\u0107<\/h3><p>Teleporady, wideoporady i telemonitoring (m.in. glikemii, INR, urz\u0105dze\u0144 wszczepialnych) przenosz\u0105 dane poza mury szpitala \u2014 do domu pacjenta, na urz\u0105dzenia osobiste i do platform dostawc\u00f3w. Oceniamy: identyfikacj\u0119 pacjenta i \u015bwiadom\u0105 zgod\u0119 w kanale zdalnym, dokumentowanie \u015bwiadczenia w EDM, status prawny dostawc\u00f3w platform i urz\u0105dze\u0144 jako podmiot\u00f3w przetwarzaj\u0105cych, lokalizacj\u0119 przetwarzania i transfery poza EOG, a tak\u017ce procedury post\u0119powania przy utracie ci\u0105g\u0142o\u015bci transmisji danych.<\/p><p>Raport \u201e10 lat rozwoju telemedycyny w Polsce\u201d (Fundacja Telemedyczna Grupa Robocza, 2026) wskazuje jako barier\u0119 systemow\u0105 brak skutecznego nadzoru nad \u015bwiadczeniami zdalnymi i postuluje jednolity standard organizacyjny. Audyt governance danych jest praktycznym narz\u0119dziem tego nadzoru po stronie \u015bwiadczeniodawcy.<\/p><\/div>\n<div class=\"dg-area\"><h3>Zdalny dost\u0119p i zdalne zarz\u0105dzanie<\/h3><p>Serwis aparatury medycznej, wsparcie dostawc\u00f3w system\u00f3w, zdalne monitorowanie infrastruktury i praca administrator\u00f3w poza siedzib\u0105 to kana\u0142y, przez kt\u00f3re najcz\u0119\u015bciej dochodzi do narusze\u0144. Weryfikujemy rejestr dost\u0119p\u00f3w zewn\u0119trznych, konta uprzywilejowane, uwierzytelnianie wielosk\u0142adnikowe, segmentacj\u0119 sieci, rejestrowanie i nadz\u00f3r sesji serwisowych, zapisy um\u00f3w serwisowych dotycz\u0105ce danych oraz konfiguracj\u0119 us\u0142ug VPN wzgl\u0119dem zalece\u0144 Centrum e-Zdrowia (stycze\u0144 2025).<\/p><\/div>\n<div class=\"dg-area\"><h3>Systemy HIS\/EDM \u2014 zakup, migracja, systemy otwarte<\/h3><p>Decyzja o systemie szpitalnym przes\u0105dza o zarz\u0105dzaniu danymi na lata. Wspieramy zamawiaj\u0105cych w okre\u015bleniu wymaga\u0144 na etapie zakupu i migracji: interoperacyjno\u015b\u0107 (HL7 FHIR, integracja z platform\u0105 P1), przenaszalno\u015b\u0107 danych i warunki wyj\u015bcia od dostawcy, rejestrowanie zdarze\u0144, kopie zapasowe i odtwarzanie, podzia\u0142 r\u00f3l administratora i podmiotu przetwarzaj\u0105cego. Oceniamy tak\u017ce rozwi\u0105zania oparte na otwartym oprogramowaniu \u2014 w tym zgodno\u015b\u0107 licencyjn\u0105 i model utrzymania \u2014 z zachowaniem neutralno\u015bci wobec dostawc\u00f3w.<\/p><\/div>\n<div class=\"dg-area\"><h3>Wymiana transgraniczna danych<\/h3><p>Pacjent leczony w innym pa\u0144stwie potrzebuje kompletnej dokumentacji przed przyjazdem i po powrocie. Oceniamy przygotowanie plac\u00f3wki do wymiany podsumowania pacjenta i e-recepty w infrastrukturze MyHealth@EU oraz obieg dokumentacji w opiece transgranicznej \u2014 w powi\u0105zaniu ze strumieniem <a href=\"https:\/\/healthcarepoland.pl\/pl\/turystyka-medyczna-meditour\/\">Turystyka Medyczna (MEDiTOUR)<\/a>.<\/p><\/div>\n\n<h2>Jak pracujemy<\/h2>\n<ol class=\"dg-steps\">\n<li><b>Audyt wst\u0119pny<\/b> \u2014 spotkanie z kierownictwem, przegl\u0105d dokumentacji, wst\u0119pna ocena ryzyka.<\/li>\n<li><b>Analiza luk<\/b> \u2014 mapowanie stanu obecnego wzgl\u0119dem wymaga\u0144 RODO, KSC\/NIS2 i EHDS; priorytety i szacunek nak\u0142ad\u00f3w.<\/li>\n<li><b>Plan dzia\u0142a\u0144<\/b> \u2014 harmonogram, w\u0142a\u015bciciele, bud\u017cet i mo\u017cliwe \u017ar\u00f3d\u0142a finansowania.<\/li>\n<li><b>Wsparcie wdro\u017cenia<\/b> \u2014 polityki, procedury, rejestry, szkolenia personelu.<\/li>\n<li><b>Ocena ko\u0144cowa<\/b> \u2014 symulowana kontrola i raport z obserwacjami oraz dzia\u0142aniami koryguj\u0105cymi.<\/li>\n<\/ol>\n<p>Zakres dopasowujemy do skali podmiotu: pe\u0142ny program dla szpitali klinicznych, modu\u0142y zgodno\u015bci prawnej dla szpitali powiatowych, pakiety uproszczone i szkolenia grupowe dla ma\u0142ych plac\u00f3wek.<\/p>\n\n<h2>Kalendarz regulacyjny<\/h2>\n<figure><svg viewBox=\"0 0 900 190\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" role=\"img\" aria-label=\"O\u015b czasu obowi\u0105zk\u00f3w regulacyjnych 2026\u20132031\"><rect width=\"900\" height=\"190\" fill=\"#FDF6F0\" rx=\"10\"\/><g font-family=\"Arial,sans-serif\"><line x1=\"50\" y1=\"95\" x2=\"860\" y2=\"95\" stroke=\"#B97040\" stroke-width=\"4\"\/><circle cx=\"80\" cy=\"95\" r=\"9\" fill=\"#7A3921\"\/><text x=\"80\" y=\"65\" font-size=\"14\" font-weight=\"700\" fill=\"#7A3921\" text-anchor=\"middle\">03.04.2026<\/text><text x=\"80\" y=\"128\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">KSC\/NIS2<\/text><text x=\"80\" y=\"146\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">w mocy<\/text><circle cx=\"205\" cy=\"95\" r=\"9\" fill=\"#7A3921\"\/><text x=\"205\" y=\"45\" font-size=\"14\" font-weight=\"700\" fill=\"#7A3921\" text-anchor=\"middle\">23.07.2026<\/text><text x=\"205\" y=\"128\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">ustawa o<\/text><text x=\"205\" y=\"146\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">zarz\u0105dzaniu danymi<\/text><circle cx=\"330\" cy=\"95\" r=\"9\" fill=\"#7A3921\"\/><text x=\"330\" y=\"65\" font-size=\"14\" font-weight=\"700\" fill=\"#7A3921\" text-anchor=\"middle\">03.10.2026<\/text><text x=\"330\" y=\"128\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">rejestracja<\/text><text x=\"330\" y=\"146\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">podmiot\u00f3w KSC<\/text><circle cx=\"450\" cy=\"95\" r=\"9\" fill=\"#7A3921\"\/><text x=\"450\" y=\"45\" font-size=\"14\" font-weight=\"700\" fill=\"#7A3921\" text-anchor=\"middle\">marzec\u2013kwiecie\u0144 2027<\/text><text x=\"450\" y=\"128\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">EHDS: stosowanie og\u00f3lne<\/text><text x=\"450\" y=\"146\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">KSC: wdro\u017cenie SZBI<\/text><circle cx=\"580\" cy=\"95\" r=\"9\" fill=\"#7A3921\"\/><text x=\"580\" y=\"65\" font-size=\"14\" font-weight=\"700\" fill=\"#7A3921\" text-anchor=\"middle\">02.12.2027<\/text><text x=\"580\" y=\"128\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">AI Act: systemy<\/text><text x=\"580\" y=\"146\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">wysokiego ryzyka<\/text><circle cx=\"710\" cy=\"95\" r=\"9\" fill=\"#7A3921\"\/><text x=\"710\" y=\"45\" font-size=\"14\" font-weight=\"700\" fill=\"#7A3921\" text-anchor=\"middle\">26.03.2029<\/text><text x=\"710\" y=\"128\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">EHDS: podsumowanie<\/text><text x=\"710\" y=\"146\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">pacjenta, e-recepta<\/text><circle cx=\"830\" cy=\"95\" r=\"9\" fill=\"#7A3921\"\/><text x=\"830\" y=\"65\" font-size=\"14\" font-weight=\"700\" fill=\"#7A3921\" text-anchor=\"middle\">26.03.2031<\/text><text x=\"830\" y=\"128\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">EHDS: obrazy,<\/text><text x=\"830\" y=\"146\" font-size=\"13\" fill=\"#3a2a1e\" text-anchor=\"middle\">wyniki, wypisy<\/text><\/g><\/svg><figcaption>Najbli\u017csze terminy, kt\u00f3re kszta\u0142tuj\u0105 obowi\u0105zki podmiot\u00f3w leczniczych w zakresie danych i bezpiecze\u0144stwa informacji.<\/figcaption><\/figure>\n<table>\n<tr><th>Akt<\/th><th>Stan i terminy<\/th><\/tr>\n<tr><td>Nowelizacja ustawy o krajowym systemie cyberbezpiecze\u0144stwa (wdro\u017cenie NIS2)<\/td><td>W mocy od 3 kwietnia 2026 r.; wnioski o wpis podmiot\u00f3w kluczowych i wa\u017cnych do 3 pa\u017adziernika 2026 r.; wdro\u017cenie systemu zarz\u0105dzania bezpiecze\u0144stwem informacji do 3 kwietnia 2027 r.; pierwszy audyt podmiotu kluczowego do 3 kwietnia 2028 r.<\/td><\/tr>\n<tr><td>Ustawa o zarz\u0105dzaniu danymi (wdro\u017cenie Data Governance Act)<\/td><td>W mocy od 23 lipca 2026 r.; us\u0142ugi po\u015brednictwa danych i organizacje altruizmu danych pod nadzorem Prezesa UODO.<\/td><\/tr>\n<tr><td>Rozporz\u0105dzenie (UE) 2025\/327 w sprawie Europejskiej Przestrzeni Danych dotycz\u0105cych Zdrowia<\/td><td>W mocy od 26 marca 2025 r.; stosowanie og\u00f3lne od 26 marca 2027 r.; wymiana podsumowa\u0144 pacjenta i e-recept oraz wi\u0119kszo\u015b\u0107 przepis\u00f3w o u\u017cytku wt\u00f3rnym od 26 marca 2029 r.; obrazy medyczne, wyniki bada\u0144 laboratoryjnych i wypisy od 26 marca 2031 r.<\/td><\/tr>\n<tr><td>AI Act po zmianie rozporz\u0105dzeniem Digital Omnibus (w mocy od 27 lipca 2026 r.)<\/td><td>Obowi\u0105zki dla samodzielnych system\u00f3w wysokiego ryzyka (za\u0142\u0105cznik III) od 2 grudnia 2027 r.; dla AI w wyrobach regulowanych (za\u0142\u0105cznik I) od 2 sierpnia 2028 r.<\/td><\/tr>\n<\/table>\n\n<h2>Powi\u0105zania w ekosystemie HCPL<\/h2>\n<ul class=\"dg-links\">\n<li><a href=\"https:\/\/healthcarepoland.pl\/pl\/certification-and-audit-center-cac-hcpl\/\">Centrum Jako\u015bci, Audytu i Certyfikacji (CAC HCPL)<\/a> \u2014 jednostka macierzysta: metodyka audytu, symulowane kontrole, mikropo\u015bwiadczenia.<\/li>\n<li><a href=\"https:\/\/healthcarepoland.pl\/pl\/koalicja-cyberc4he\/\">Koalicja CyberC4HE<\/a> \u2014 cyberbezpiecze\u0144stwo szpitali, diagnostyka NIS2, wsp\u00f3\u0142praca z dostawcami rozwi\u0105za\u0144.<\/li>\n<li><a href=\"https:\/\/healthcarepoland.pl\/pl\/centrum-opieki-koordynowanej\/\">Centrum Opieki Koordynowanej<\/a> \u2014 przep\u0142yw danych mi\u0119dzy poziomami opieki i w opiece domowej.<\/li>\n<li><a href=\"https:\/\/healthcarepoland.pl\/pl\/turystyka-medyczna-meditour\/\">Turystyka Medyczna (MEDiTOUR)<\/a> \u2014 dokumentacja i dane pacjenta w opiece transgranicznej.<\/li>\n<li><a href=\"https:\/\/healthcarepoland.pl\/pl\/centrum-innowacji\/\">Centrum Innowacji<\/a> \u2014 dane w projektach badawczych, pilota\u017cach i piaskownicach regulacyjnych.<\/li>\n<li>Europejski projekt HeliX (umowa o grant nr 101228287), w kt\u00f3rym Fundacja jest polskim partnerem \u2014 do\u015bwiadczenie w zarz\u0105dzaniu danymi w konsorcjum europejskim i w przygotowaniu do EHDS.<\/li>\n<\/ul>\n\n<h2>Zasady komponentu<\/h2>\n<ul>\n<li><b>Niezale\u017cno\u015b\u0107.<\/b> Nie oceniamy rozwi\u0105za\u0144, kt\u00f3re sami rekomendujemy lub dostarczamy; rola audytora jest oddzielona od roli szkoleniowca wobec tego samego podmiotu.<\/li>\n<li><b>Charakter oceny.<\/b> Wyniki audyt\u00f3w maj\u0105 charakter oceny doradczej. Fundacja nie jest organem nadzoru ani jednostk\u0105 notyfikowan\u0105 \u2014 ocena nie zast\u0119puje kontroli organ\u00f3w pa\u0144stwowych ani certyfikacji w rozumieniu przepis\u00f3w.<\/li>\n<li><b>Proporcjonalno\u015b\u0107.<\/b> Zakres wymaga\u0144 odpowiada skali i profilowi ryzyka podmiotu.<\/li>\n<li><b>Just Culture.<\/b> Incydent dotycz\u0105cy danych jest \u017ar\u00f3d\u0142em uczenia si\u0119 organizacji, a nie poszukiwania winnego; odpowiedzialno\u015b\u0107 pozostaje jasno przypisana.<\/li>\n<li><b>Pacjent w centrum.<\/b> Dane s\u0142u\u017c\u0105 leczeniu i bezpiecze\u0144stwu pacjenta; ka\u017cdy dost\u0119p musi mie\u0107 podstaw\u0119, cel i \u015blad.<\/li>\n<\/ul>\n\n<div class=\"dg-cta\"><b>Kontakt<\/b><br>Centrum Jako\u015bci, Audytu i Certyfikacji HCPL \u2014 Piotr Welenc, Dyrektor Centrum: <a href=\"mailto:p.welenc@healthcarepoland.pl\">p.welenc@healthcarepoland.pl<\/a> \u00b7 Fundacja Healthcare Poland: <a href=\"mailto:global@healthcarepoland.pl\">global@healthcarepoland.pl<\/a><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Strumie\u0144 warto\u015bci \u00b7 Data Governance \u00b7 komponent Centrum Jako\u015bci, Audytu i Certyfikacji (CAC HCPL) Zarz\u0105dzanie danymi w ochronie zdrowia jest kwesti\u0105 bezpiecze\u0144stwa pacjenta i ci\u0105g\u0142o\u015bci opieki, a nie wy\u0142\u0105cznie zadaniem dzia\u0142u IT. Podmiot leczniczy musi umie\u0107 odpowiedzie\u0107 na pi\u0119\u0107 pyta\u0144: jakie dane przetwarza, kto za nie odpowiada, kto i na jakiej podstawie ma do nich [&hellip;]<\/p>\n","protected":false},"author":7,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"nf_dc_page":"","footnotes":""},"class_list":["post-4294","page","type-page","status-publish","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.5 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Data Governance - Healthcare Poland<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/healthcarepoland.pl\/pl\/data-governance\/\" \/>\n<meta property=\"og:locale\" content=\"pl_PL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Data Governance - Healthcare Poland\" \/>\n<meta property=\"og:description\" content=\"Strumie\u0144 warto\u015bci \u00b7 Data Governance \u00b7 komponent Centrum Jako\u015bci, Audytu i Certyfikacji (CAC HCPL) Zarz\u0105dzanie danymi w ochronie zdrowia jest kwesti\u0105 bezpiecze\u0144stwa pacjenta i ci\u0105g\u0142o\u015bci opieki, a nie wy\u0142\u0105cznie zadaniem dzia\u0142u IT. Podmiot leczniczy musi umie\u0107 odpowiedzie\u0107 na pi\u0119\u0107 pyta\u0144: jakie dane przetwarza, kto za nie odpowiada, kto i na jakiej podstawie ma do nich [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/healthcarepoland.pl\/pl\/data-governance\/\" \/>\n<meta property=\"og:site_name\" content=\"Healthcare Poland\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/healthcarepoland\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/data-governance\\\/\",\"url\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/data-governance\\\/\",\"name\":\"Data Governance - Healthcare Poland\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/#website\"},\"datePublished\":\"2026-09-15T20:26:24+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/data-governance\\\/#breadcrumb\"},\"inLanguage\":\"pl-PL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/data-governance\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/data-governance\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/fundacja-z-misja-2\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Data Governance\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/#website\",\"url\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/\",\"name\":\"Healthcare Poland\",\"description\":\"Promoting Poland&#039;s Healthcare\",\"publisher\":{\"@id\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pl-PL\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/#organization\",\"name\":\"Healthcare Poland\",\"url\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/i0.wp.com\\\/healthcarepoland.pl\\\/wp-content\\\/uploads\\\/2023\\\/11\\\/3.png?fit=1000%2C1000&ssl=1\",\"contentUrl\":\"https:\\\/\\\/i0.wp.com\\\/healthcarepoland.pl\\\/wp-content\\\/uploads\\\/2023\\\/11\\\/3.png?fit=1000%2C1000&ssl=1\",\"width\":1000,\"height\":1000,\"caption\":\"Healthcare Poland\"},\"image\":{\"@id\":\"https:\\\/\\\/healthcarepoland.pl\\\/pl\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/healthcarepoland\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Data Governance - Healthcare Poland","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/healthcarepoland.pl\/pl\/data-governance\/","og_locale":"pl_PL","og_type":"article","og_title":"Data Governance - Healthcare Poland","og_description":"Strumie\u0144 warto\u015bci \u00b7 Data Governance \u00b7 komponent Centrum Jako\u015bci, Audytu i Certyfikacji (CAC HCPL) Zarz\u0105dzanie danymi w ochronie zdrowia jest kwesti\u0105 bezpiecze\u0144stwa pacjenta i ci\u0105g\u0142o\u015bci opieki, a nie wy\u0142\u0105cznie zadaniem dzia\u0142u IT. Podmiot leczniczy musi umie\u0107 odpowiedzie\u0107 na pi\u0119\u0107 pyta\u0144: jakie dane przetwarza, kto za nie odpowiada, kto i na jakiej podstawie ma do nich [&hellip;]","og_url":"https:\/\/healthcarepoland.pl\/pl\/data-governance\/","og_site_name":"Healthcare Poland","article_publisher":"https:\/\/www.facebook.com\/healthcarepoland","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/healthcarepoland.pl\/pl\/data-governance\/","url":"https:\/\/healthcarepoland.pl\/pl\/data-governance\/","name":"Data Governance - Healthcare Poland","isPartOf":{"@id":"https:\/\/healthcarepoland.pl\/pl\/#website"},"datePublished":"2026-09-15T20:26:24+00:00","breadcrumb":{"@id":"https:\/\/healthcarepoland.pl\/pl\/data-governance\/#breadcrumb"},"inLanguage":"pl-PL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/healthcarepoland.pl\/pl\/data-governance\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/healthcarepoland.pl\/pl\/data-governance\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/healthcarepoland.pl\/pl\/fundacja-z-misja-2\/"},{"@type":"ListItem","position":2,"name":"Data Governance"}]},{"@type":"WebSite","@id":"https:\/\/healthcarepoland.pl\/pl\/#website","url":"https:\/\/healthcarepoland.pl\/pl\/","name":"Healthcare Poland","description":"Promoting Poland&#039;s Healthcare","publisher":{"@id":"https:\/\/healthcarepoland.pl\/pl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/healthcarepoland.pl\/pl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pl-PL"},{"@type":"Organization","@id":"https:\/\/healthcarepoland.pl\/pl\/#organization","name":"Healthcare Poland","url":"https:\/\/healthcarepoland.pl\/pl\/","logo":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/healthcarepoland.pl\/pl\/#\/schema\/logo\/image\/","url":"https:\/\/i0.wp.com\/healthcarepoland.pl\/wp-content\/uploads\/2023\/11\/3.png?fit=1000%2C1000&ssl=1","contentUrl":"https:\/\/i0.wp.com\/healthcarepoland.pl\/wp-content\/uploads\/2023\/11\/3.png?fit=1000%2C1000&ssl=1","width":1000,"height":1000,"caption":"Healthcare Poland"},"image":{"@id":"https:\/\/healthcarepoland.pl\/pl\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/healthcarepoland"]}]}},"jetpack_shortlink":"https:\/\/wp.me\/Pfg07v-17g","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/healthcarepoland.pl\/pl\/wp-json\/wp\/v2\/pages\/4294","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/healthcarepoland.pl\/pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/healthcarepoland.pl\/pl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/healthcarepoland.pl\/pl\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/healthcarepoland.pl\/pl\/wp-json\/wp\/v2\/comments?post=4294"}],"version-history":[{"count":2,"href":"https:\/\/healthcarepoland.pl\/pl\/wp-json\/wp\/v2\/pages\/4294\/revisions"}],"predecessor-version":[{"id":4304,"href":"https:\/\/healthcarepoland.pl\/pl\/wp-json\/wp\/v2\/pages\/4294\/revisions\/4304"}],"wp:attachment":[{"href":"https:\/\/healthcarepoland.pl\/pl\/wp-json\/wp\/v2\/media?parent=4294"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}