§ 18

§ 18. 1. Podmiot opracowuje i wdraża procedurę zapobiegającą ujawnieniu lub wykorzystaniu informacji stanowiących tajemnicę zawodową przez osoby kierujące działalnością podmiotu i osoby uczestniczące w świadczeniu usług lub osoby posiadające dostęp do tych informacji. 2. Procedura zawiera co najmniej: 1) wskazanie stanowisk, na których są zatrudnione osoby objęte obowiązkiem zachowania tajemnicy zawodowej, oraz wyraźny zakaz ujawniania i wykorzystywania przez te osoby takich informacji; 2) wskazanie wyjątków od zakazu ujawniania informacji stanowiących tajemnicę zawodową; 3) sposób postępowania z dokumentami zawierającymi informacje stanowiące tajemnicę zawodową, w szczególności sposób dostępu i ewidencjonowania tego dostępu oraz sposób zapewnienia bezpieczeństwa informacji.