Ce este GDPR

GDPR inseamna General Data Protection Regulation (in romana: Regulamentul General de Protectie a Datelor – RGPR). Acest regulament a fost adoptat in anul 2016 prin directiva UE si are ca scop organizarea si eficientizarea protectiei datelor sensibile intr-un mod unitar, la nivel european, mult mai riguros decat o faceau pana acum regulamentele de protectie a datelor adoptate la nivel national.

Regulamentul va avea directa aplicabilitate in toata Europa incepand cu 25.05.2018. Pana la aceasta data, toti operatorii/procesatorii/transportatorii/colectorii de date vor trebui sa se alinieze masurilor impuse.

Organismul de control si monitorizare al conformitatii cu GDPR este Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).

Ce reglementeaza

Regulamentul GDPR stabileste un set de principii si reguli care odata implementate vor putea da o imagine detaliata a traseului informatiilor si scopurilor in care acestea sunt colectate si prelucrate. Astfel, prin GDPR sunt definite categoriile de persoane vizate, diversele tipuri de date si importanta acestora, scopurile in care care datele sunt procesate, precum si diversele tipuri de procese ce implica aceste date.

Toti acesti factori combinati dau nastere unui proces macro, care are ca scop controlul strict al circulatiei datelor, astfel incat sa se minimizeze posibilele incidente, cum ar fi: pierderi de date, scurgeri de date, accesul persoanelor neautorizate, diseminarea unor informatii in zone in care acestea nu sunt necesare etc.

Totodata, sunt clarificate si completate drepturile si obligatiile persoanelor ale caror date sunt procesate.

Pe scurt, prin implementarea acestui regulament informatiile cu caracter personal vor fi mult mai bine protejate si corect directionate.

Ce presupune

In cele ce urmeaza vom detalia si explica ce presupune implementarea regulamentului GDPR.

De la inceput trebuie sa clarificam faptul ca aceste reglementari nu se refera doar la sistemele informatice, ci vizeaza absolut toate datele si fluxurile de date stabilite, indiferent de format (tiparite, excel, baze de date etc.) sau de scopul procesarii.

Regulamentului GDPR stabileste o noua viziune asupra datelor cu caracter personal si anume:  persoana vizata este proprietarul datelor sale personale si orice operator care le prelucreaza este de fapt un custode al acestor date.

Daca prelucrarea datelor se face in alta parte (ex.cloud), cel ce face prelucrarea este imputernicit (procesator) al operatorului. Raspunderea privind protectia datelor este a operatorului chiar daca prelucrarile sunt efectualte de catre imputernicit.  Amenzile prevazute pentru nerespectarea acestui Regulament pot fi enorme.

Din acesta viziune rezulta drepturile personei vizate si obligatiile operatorului de date .

Pentru a putea prelucra  datele cu caracter personal operatorul trebuie sa aiba consimtamantul persoanei vizate. Acest consimtamant nu este necesar in anumite situatii reglementate legislativ sau pentru executatrea unor contracte daca datele retinute sunt minimale.

Persona vizata are dreptul de acces (cum / unde / de ce sunt prelucrate), dreptul de a corecta datele, dreptul de a-si retrage acordul,  dreptul de a fi uitat (stergerea tuturor datelor), dreptul la portabilitatea datelor (transferul datelor intr-o forma structurata care sa permita preluarea automata de catre alt operator).

Operatorul trebuie sa asigure masuri de securitate a informatiilor care sa nu permita pierderi de date sau accesul persoanelor neautorizate la acestea.

Primul pas presupune stabilirea unui DPO (data protection officer) pentru organizatiile care au peste 250 de angajati. Acest ofiter de protectie a datelor are rolul sa implementeze politici de securitate si sa supravhegheze fluxurile si scopurile stabilite. Toate aceste informatii vor face obiectul unui Registru al operatiunilor de prelucrare a datelor pe care orice institutie va trebui sa il intocmeasca si sa il revizuiasca periodic.

Responsabilul de protectia datelor are o serie de sarcini:

– de a informa si consilia operatorul/persoana imputernicita de operator, precum si angajatii care se ocupa de prelucrari de date;

– de a monitoriza respectarea GDPR, a altor dispozitii de drept al UE sau nationale referitoare la protectia datelor;

– de a consilia operatorul in realizarea unei evaluari de impact asupra protectiei datelor si de a monitoriza executarea acesteia;

– de a coopera cu Autoritatea de Supraveghere si de a reprezenta punctul de contact cu aceasta.

Datele responsabilului trebuie comunicate catre ANSPDCP pana in 25 mai – nume, telefon, email.

Trebuie publicat pe site-ul web cel putin un email si numar de telefon pentru preluarea cererilor clientilor.

Al doilea pas este analiza fluxurilor de date din cadrul institutiei.  Este un pas esential care va trebui dus la bun sfarsit in fiecare institutie!

In urma acestei analize se formeaza un document in care se descriu vulnerabilitatile si pasii de urmat pentru a le corecta, precum si actiunile care vor trebui intreprinse pentru a reglementa protectia datelor.

Toate aceste informatii vor fi clasificate in categorii de date, categorii de persoane, fluxuri si scopuri si vor fi pastrate in Registrul operatiunilor de prelucrare.

Al treilea pas va fi corectarea fluxurilor si reglementarea lor la nivelul institutiei. Acest pas presupune securizarea transferurilor de informatii intre departamente, modificarea aplicatiilor software in conformitate si restrictionarea accesului la date pentru persoanele neavizate.

Dupa acesti pasi, se va incepe colectarea consimtamintelor pacientilor in functie de scopurile prelucrarii datelor. Acestea vor fi stocate, constituind elemente martor pentru acordul pacientilor.

Din acest moment ofiterul de protectie a datelor se poate ocupa de monitorizarea permanenta a fluxurilor declarate in registrul de scopuri si a abaterilor de la acestea. Acesta va fi un proces continuu si va garanta siguranta si probitatea insititutiei din punct de vedere al protectiei datelor.

Termene de raspuns

Este necesara asigurarea mijloacelor prin care sa se poata raspunde solicitarilor venite din partea persoanelor carara li se prelucreaza date cu caracter personal in conformitatea cu drepturile acestora.

Operatorul are obligatia de a raspunde oricarei solicitari primite in termen de 30 de zile de la data primirii solicitarii. Acest termen se poate prelungi cu inca 2 luni in cazul in care exista justificari. (de exemplu: primirea unui volum mare de solicitari simultan).

Raspunsul poate fi facut in scris sau electronic. Raspunsul verbal poate fi luat in considerare doar daca poate fi dovedit (de exemplu: inregistrari convorbiri telefonice).

In cazul aparitiei unei brese de securitate operatorul este obligat da instiinteze Autoritatea de Supraveghere in termen de 72 de ore de la data constatarii respectivei brese de Securitate.

Vor fi pregatite o serie de proceduri interne si formulare legate de modul de raportare al posibilelor brese de securitate care ar putea interveni.

Amenzi

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal va monitoriza periodic conformitatea cu normele din regulament, activitatea acesteia fiind coordonata la nivelul UE. Neconformitatile GDPR se vor sanctiona prin avertisment, sanctiune, suspendarea prelucrarilor si apoi vor fi urmate de amenda administrativa.

Cuantumul amnezilor poate fi de pana la 20.000.000 EUR, sau pana la 4 % din cifra de afaceri mondiala totala anuala a organizatiei (grupului) din care face parte firma, luandu-se in calcul cea mai mare valoare.

Incepand cu 1 iunie, reducerea cotei de TVA se va aplica si unora din produsele comercializate in farmacii.

OUG nr 6/2014 prevede la art. 140 alin. (2) lit. g):

Cota redusă de 9% se aplică asupra bazei de impozitare pentru „(…) livrarea următoarelor bunuri: alimente, inclusiv băuturi, cu excepția băuturilor alcoolice, destinate consumului uman și animal, animale și păsări vii din specii domestice, semințe, plante și ingrediente utilizate în prepararea alimentelor, produse utilizate pentru a completa sau înlocui alimentele. Prin normele metodologice se stabilesc codurile NC din anexa I la Regulamentul (CEE) nr. 2.658/87 al Consiliului din 23 iulie 1987 privind Nomenclatura tarifară și statistică și Tariful Vamal Comun, astfel cum a fost modificată prin Regulamentul de punere în aplicare (UE) nr. 1.101/2014 al Comisiei din 16 octombrie 2014, corespunzătoare acestor bunuri”.

Puteti consulta REGULAMENTUL DE PUNERE ÎN APLICARE (UE) nr. 1101/2014 .

Ca urmare a publicarii pe site-ul Ministerului Sanatatii, in data de 18.05.2015, a Proiectului de Ordin care modifica preturile maximale incepand cu 01.06.2015 termenul limita pana la care se pot face propuneri este cea de a 10-a zi de la data introducerii pe site a textului proiectului de act normativ.

Pentru mai multe informatii puteti accesa situl Ministerului Sanatatii.

De asemenea puteti descarca Hotararea si lista CaNaMed de mai jos:

18.05.2015 – CaNaMed Iunie 2015 (proiect)_1095_2204

HG 720 20.05.2015_1099_2208

Pentru a veni in intampinarea clientilor nostri care participa in programul MerchPharm, va punem la dispozitie in versiunea 2.21 a sistemului informatic Netfarm o fereastra dedicata pentru realizarea maparilor intre produsele din stoc si produsele din lista MerchPharm.

Accesand link-ul de mai jos gasiti o procedura care exemplifica modul de lucru in respectiva fereasta.
Pentru detalii suplimentare si asistenta tehnica va stam la dispozitie prin call-center Farmacii: 0374.200.940 / 0374.200.941

Procedura echivalari vanzari produse MerchPharm

Netfarm este unul dintre cele mai populare sisteme informatice pentru gestiunea activitatii farmaciilor.

In aceasta videolectie vom demonstra modul in care Netfarm va ajuta sa utilizati sistemul de eliberare a unei Prescriptii Electronice.

Înca din prima zi de funcționare a Prescripției Electronice, Softeh Plus a reușit sa realizeze un flux complet al unei rețete electronice, de la prescriere la eliberare. Prima rețetă electronică prescrisă prin intermediul sistemului informatic Medwin a fost emisă de doamna doctor Rodica Narcisa Tănăsescu, președinte al Societații Naționale de Medicina Familiei. Retetele electronice prescrise de medici au fost preluate de pe serverul SIUI in farmaciile care utilizeaza sistemul informatic Netfarm.

Luni, 2 iulie 2012, a fost realizat primul flux complet al prescripției electronice din afara mediului de test. Rețeta prescrisă prin intermediul programului de medici de familie Medwin a fost preluata prin programul de gestiune a activității farmaciei Netfarm, ambele sisteme informatice fiind dezvoltate de Softeh Plus.

Prima rețetă electronică prescrisă prin intermediul sistemului informatic  a fost emisă de doamna doctor Rodica Narcisa Tănăsescu, președinte Societatea Națională de Medicina Familiei, validând astfel funcționarea corectă a sistemului informatic Medwin.

“Suntem încântați de rezultatele obținute de echipa noastră, ținând cont că am lucrat întregul weekend pentru a fi gata la timp, în condițiile în care am primit acces la serverele de test ale CNAS și la documentația finală de conectare abia cu 4 zile înainte.” spune ing. Calu Mihail, director general Softeh Plus.

Efortul a fost facut în vederea pregătirii beneficiarilor noștri, pentru ca aceștia să poată utiliza sistemul de prescripție electronică din prima zi, cel puțin din punctul de vedere al programului de cabinet / farmacie. Chiar dacă am reușit să adaptăm sistemele noastre la fluxul impus de introducerea rețetei electronice, nu ne putem opri aici, monitorizăm modificările efectuate în sistemul  CNAS pentru a optimiza în timp util sistemele proprii.

Am ales, de asemenea, să ajutăm farmaciile ce utilizează sistemul nostru informatic prin oferirea de cititoare de coduri de bare de calitate la un preț scăzut, lucru salutat de beneficiarii noștri. Mai mult de atât, am adaptat aceste dispozitive astfel încât farmaciile să le poată utiliza pentru întreaga activitate a farmaciei (scanare rețete, coduri de bare produse, carduri de fidelitate, vouchere etc.). Citirea rețetei prescrise electronic cu acest cititor 2D reduce considerabil timpul de așteptare al pacientului în farmacie, lucru confirmat de beneficiarii noștri.”

În perioada următoare vom organiza întâlniri cu utilizatorii celor două sisteme informatice (MEDWIN – medici de familie și NETFARM – farmaciști) pentru a analiza problemele reale pe care le au în utilizarea rețetei electronice. Vom introduce rețeta electronică și în sistemele  informatice integrate pentru spitale, clinici și laboratoare realizate de către firma noastră.

Softeh Plus este un dezvoltator software independent din Romania cu un portofoliu bogat de produse pentru farmacii, medici de familie, spitale publice și private, clinici și laboratoare, asigurări medicale. Compania deține 30% din piața de farmacii și peste 600 de medici de familie utilizează aplicațiile sale.

In luna martie, cu ocazia lansarii site-ului netfarm.ro, va oferim urmatoarele promotii:

• 10% reducere la achizitionarea modulului de promotii. Reducerea se acorda la pretul final.
• 15% reducere la achizitionarea modulului de comenzi.

Modulul de comenzi ajuta in organizarea si controlul procesului de achizitie marfa de la furnizori. Pe baza analizei istoricului de rulaje si achizitii se propun stocuri minime, optime si maxime, iar pe baza acestora se va sugera cantitatea optima care se doreste a fi comandata. De asemenea se ofera utilizatorului informatiile cele mai importante, de care trebuie sa se tina cont in cadrul activitatii de aprovizionare: istoric comenzi, istoric achizitii, istoric discount-uri.
Pe langa aceste informatii, farmacistul va avea la indemana o paleta variata si foarte flexibila de filtre si grupari, necesare pentru obtinerea diferitelor situatii statistice.

Modulul de promotii:

• Permite organizarea si derularea diferitelor variante de promotii, planificate pe intervale de timp : ore,zile, saptamani,luni;
• Permite aplicarea promotiilor in mod distinct, in functie de:
• Modul de vanzare: bon fiscal, reteta;
• Categoria de asigurat sau categoriile de asigurati pentru care se doreste aplicarea discount-urilor
• Plajele valorice ale bonului fiscal (total bon)
• Plajele valorice ale preturilor anumitor produse prezente pe bon
• Data de expirare
• Numarul de produse eliberat
• Anumite produse, categorii, grupe vizate
• Cantitatea produsului de pe stoc
• Data intrarii produsului de pe stoc
• Vanzarea medie
• Permite prioritizarea aplicarii promotiilor
• Permite modul in care promotia se va aplica: unica pe linia de bon, cumulativa pe linia de bon (cu alte promotii), impreuna cu card de fidelitate (aplicata doar posesorilor de carduri fidelitate)
• Permite aplicarea discount-urilor procentuale sau valorice
• Permite acordarea de produse cadou

Softeh Plus lanseaza noul site de prezentare a suitei de sisteme informatice integrate pentru farmacii Netfarm.ro.

Netfarm prezinta acum noua structura a sistemelor informatice, sub umbrela suitei +Farm.

Noul site ofera vizitatorilor o interfata mai prietenoasa si le favorizeaza accesul spre informatiile legate de sistemele software pentru farmacii, lanturi de farmacii, depozite farmaceutice, de gestiune a activitatii farmaciilor si de tip Business Inteligence- Oracle BI.

Incorporand imbunatatiri solicitate de vizitatorii nostri si o modalitate usor de inteles de a livra si comunica informatia, noul website reflecta angajamentul companiei noastre pentru clientii nostri.

Accesand noul site Netfarm, potentialii nostrii clienti vor primi volumul informativ necesar solutionarii problemelor lor. Pot de asemenea sa consulte Portofoliul detinut de Netfarm – care numara peste 2000 de farmacii si lanturi de farmacii cunoscute si realmente prezente pe piata din Romania.