POLITYKA

POLITYKA JAKOŚCI I BEZPIECZEŃSTWA INFORMACJI 

GRUPY MEDYCZNEJ TOMMED

POLITYKA JAKOŚCI

Misją określającą zasadniczy kierunek Spółek tworzących Grupę Medyczną TOMMED:

Centrum Medycznego Tommed Spółka z ograniczoną odpowiedzialnością Ośrodek Diagnostyki Spółka Komandytowa

Centrum Medycznego Tommed Spółka z ograniczoną odpowiedzialnością PROF-MED Spółka Komandytowa

Centrum Medycznego Tommed Spółka z ograniczoną odpowiedzialnością

Tommed Spółka z ograniczoną odpowiedzialnością

jest sentencja:

Specjaliści od zdrowia.

Misja realizowana jest poprzez cele strategiczne:

• gwarantowanie wysokiej jakości świadczonych usług medycznych i poszerzanie ich zakresu;
• indywidualne podejście do pacjentów;
• zapewnienie pacjentom kompleksowej opieki medycznej w zakresie diagnostyki i leczenia;
• właściwy dobór personelu pod kątem posiadanego wykształcenia, zdobytego doświadczenia i empatii dla pacjentów;
• zapewnienie pacjentom bezpieczeństwa w trakcie realizacji usług medycznych, ze szczególnym uwzględnieniem świadczeń wymagających zastosowania promieniowania jonizującego;
• podnoszenie kwalifikacji oraz świadomości i zaangażowania personelu w działania na rzecz doskonalenia jakości;
• świadczenie usług z użyciem sprzętu medycznego oraz infrastruktury technicznej najwyższej jakości;  
• systematyczne monitorowanie poziomu zadowolenia pacjentów;
• dbanie o środowisko naturalne w celu zapobiegania jego zanieczyszczeniom poprzez racjonalna gospodarkę zasobami, substancjami chemicznymi oraz odpadami. 

Katowice, dnia 14.02.2024 r.

CERTYFIKAT ISO 9001 

Centrum Medyczne Tommed Sp. z o.o. Ośrodek Diagnostyki Sp. K >> 

Centrum Medyczne Tommed Sp. z o.o. >>

Centrum Medyczne Tommed Sp. z o.o. Prof-Med Sp. K >>

Tommed Sp. z o.o. >> 

POLITYKA BEZPIECZEŃSTWA INFORMACJI

Bezpieczeństwo Informacji wpisuje się w priorytetowe zadanie Centrum Medycznego Tommed Sp. z o.o. Ośrodek Diagnostyki Sp. k. z uwagi na konieczność zapewnienia poufności, integralności i dostępności informacji związanej z procesem świadczenia usług medycznych.

Polityka Bezpieczeństwa Informacji (PBI) stanowi deklarację zapewnienia wsparcia i zaangażowania Dyrekcji Ośrodka w proces planowania, wdrażania, eksploatacji i doskonalenia SZBI zgodnie z wymaganiami normy ISO/IEC 27001 oraz oczekiwaniami interesariuszy.

Dyrekcja Ośrodka, doceniając znaczenie procesu utrzymywania bezpieczeństwa informacji, ustanawia PBI w celu wyznaczenia kierunku działań zmierzających do realizacji i utrzymywania systemowego podejścia do zarządzania bezpieczeństwem informacji.

System SZBI został wdrożony w następujących oddziałach:

• Oddział Chirurgii Ogólnej (hospitalizacja planowa),
• Oddział Ginekologii i Położnictwa (hospitalizacja planowa),
• Oddział Gastroenterologii (leczenie jednego dnia),

oraz wszystkich komórkach wspierających działalność powyższych oddziałów.

Celem SZBI jest osiągnięcie poziomu organizacyjnego i technicznego, który:

• będzie gwarantował pełną ochronę informacji przetwarzanych w Ośrodku oraz zapewni ciągłość procesu ich przetwarzania,
• zapewni zachowanie poufności, integralności i dostępności informacji,
• zagwarantuje odpowiedni poziom bezpieczeństwa informacji, bez względu na jej postać, we wszystkich systemach jej przetwarzania,
• zapewni gotowość do podjęcia działań w sytuacjach awaryjnych dla bezpieczeństwa informacji przetwarzanych i powierzonych przez pacjentów.

Powyższe cele realizowane są poprzez:

• wyznaczenie ról i odpowiedzialności w zakresie utrzymania systemu SZBI,
• stosowanie przez użytkowników polityk, instrukcji oraz procedur określających sposób ochrony informacji
• przegląd i doskonalenie systemu SZBI adekwatnie do wymagań prawnych, pojawiających się zagrożeń  oraz oczekiwań pacjentów
• podnoszenie świadomości pracowników i współpracowników w zakresie bezpieczeństwa procesu przetwarzania informacji
• zapewnienie niezbędnych zasobów na eksploatacje systemu SZBI

Szczególną rolę w SZBI odgrywa bezpieczeństwo przetwarzania danych medycznych wytwarzanych w Ośrodku oraz informacji powierzanych przez pacjentów. W celu zapewnienia należytej ochrony tych zasobów, Dyrekcja powołała Administratora Bezpieczeństwa Informacji oraz niezależnego audytora, zadaniem powołanych ról jest stały monitoring bezpieczeństwa procesu przetwarzania danych osobowych w tym medycznych.

Katowice, dnia 29.05.2023 r.

CERTYFIKAT ISO 27001 >>