- Industrije
- Zdravstvo
Zdravstvo
U zdravstvu se obrađuju podaci koji su po GDPR-u posebna kategorija, a uz njih idu i propisi o samim proizvodima. Ovdje piše koji propisi ulaze u opseg i po čemu, a ne što biste trebali potpisati.
Ordinacije, poliklinike, laboratoriji, ustanove i proizvođači medicinskih proizvoda.
Edukativni sadržaj, ne pravni savjet.
Što ulazi u opseg
Svako pravilo nosi službeni izvor. Ako izvora nema, tvrdnje nema.
-
GDPR
Podaci o zdravlju posebna su kategorija iz čl. 9., pa obrada traži i pravnu osnovu iz čl. 6. i uvjet iz čl. 9.
Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka · Provjereno: 13.07.2026.
-
Zakon o provedbi Opće uredbe o zaštiti podataka
Hrvatski provedbeni zakon; uz ostalo, videonadzor u čekaonici i prostoru uređen je njime, a ne samom Uredbom.
Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) · Provjereno: 13.07.2026.
-
NIS2
„Zdravlje” je sektor visoke kritičnosti iz Priloga I. NIS2 se primjenjuje na subjekte iz priloga koji su barem srednja poduzeća (čl. 2. st. 1.); manji subjekti ulaze samo kroz iznimke iz čl. 2. st. 2.
Direktiva (EU) 2022/2555 — NIS2 · Provjereno: 13.07.2026.
-
Zakon o kibernetičkoj sigurnosti
NIS2 se u Hrvatskoj primjenjuje kroz ovaj zakon. Jesmo li ključni ili važni subjekt — kategorizaciju provodi nadležno tijelo i o njoj obavješćuje subjekt; to se ne utvrđuje samoprocjenom.
Zakon o kibernetičkoj sigurnosti (NN 14/2024) · Provjereno: 13.07.2026.
-
Uredba o medicinskim proizvodima (MDR)
Dotiče onoga tko medicinske proizvode proizvodi, uvozi ili distribuira — ne ustanovu koja ih samo koristi.
Uredba (EU) 2017/745 — medicinski proizvodi (MDR) · Provjereno: 30.08.2026.
-
Uredba o in vitro dijagnostičkim proizvodima (IVDR)
Isto pravilo za laboratorijsku dijagnostiku: obveze nosi tko proizvod stavlja na tržište.
Uredba (EU) 2017/746 — in vitro dijagnostički proizvodi (IVDR) · Provjereno: 30.08.2026.
Što je ovdje drukčije
-
Privola u pravilu nije pravna osnova za obradu u zdravstvenoj skrbi — obrada počiva na zakonskoj obvezi i uvjetu iz čl. 9., pa se traženje privole za nešto što ionako morate raditi na kraju okrene protiv vas.
-
Rok čuvanja dokumentacije ne dolazi iz GDPR-a nego iz propisa o zdravstvenoj zaštiti, i on je taj koji zahtjev za brisanje čini neosnovanim dok traje.
-
Ako proizvodite medicinske proizvode, NIS2 vas može dohvatiti i preko Priloga II. t. 5. (proizvodnja), neovisno o zdravstvenoj djelatnosti.
Gdje staje proizvod i pita vas
Na ova pitanja odgovor ne možemo izvesti iz djelatnosti. Dok su otvorena, ishod je neodređen — a ne „ne”.
- Vodite li bilješke o alergijama i osjetljivostima kao strukturirani zapis ili kao slobodan tekst — to mijenja što je posebna kategorija.
- Tko sve izvan ustanove dolazi do dokumentacije: laboratorij, servis softvera, knjigovodstvo.
- Jeste li primili obavijest nadležnog tijela o kategorizaciji po Zakonu o kibernetičkoj sigurnosti.
Na čemu ovo počiva
Svaki izvor nosi razred i vodi na službeni tekst. Kako ih biramo i provjeravamo piše u metodologiji.
-
Razred A službeni pravni tekst
Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka
-
Razred A službeni pravni tekst
Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018)
-
Razred A službeni pravni tekst
Direktiva (EU) 2022/2555 — NIS2
-
Razred A službeni pravni tekst
Zakon o kibernetičkoj sigurnosti (NN 14/2024)
-
Razred A službeni pravni tekst
Uredba (EU) 2017/745 — medicinski proizvodi (MDR)
-
Razred A službeni pravni tekst
Uredba (EU) 2017/746 — in vitro dijagnostički proizvodi (IVDR)
Cijeli katalog izvora javan je na stranici Izvori.
Jedan konkretan sljedeći korak
Bez računa i bez e-maila — rezultat vidite u cijelosti, i ništa se ne sprema.