W publikacji zostały omówione nowe standardy przetwarzania danych osobowych i medycznych w podmiotach leczniczych wprowadzone rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Nowa regulacja, która zacznie obowiązywać od 25 maja 2018 r., wprowadza wiele zmian w zakresie przetwarzania i ochrony danych medycznych w placówkach medycznych, w tym dotyczących m.in.:
- udzielania informacji i dostępu do danych medycznych,
- usuwania, ograniczania przetwarzania i przenoszenia tych danych,
- obowiązków podmiotów przetwarzających dane medyczne,
- eHealth,
- tajemnicy zawodowej osób zatrudnionych w służbie zdrowia,
- ponadgranicznego obrotu danymi medycznymi.
W publikacji zostały również zaprezentowane obowiązki podmiotów przetwarzających dane medyczne wynikające z nowych przepisów - w tym m.in. obowiązek powołania inspektora ochrony danych (IOD). Wiele miejsca poświęcono przedstawieniu praw pacjentów w zakresie ochrony ich autonomii informacyjnej.

W opracowaniu przedstawiono także instytucjonalne zabezpieczenia poszanowania praw podmiotów danych, a zwłaszcza postępowania ze skargi konstytucyjnej, skargi do Europejskiego Trybunału Praw Człowieka i Komitetu Praw Człowieka, a także zasady dochodzenia naruszonych praw podmiotu danych przed sądami powszechnymi oraz Generalnym Inspektorem Ochrony Danych Osobowych.