RODO nie obliguje wprost do prowadzenia takiego wykazu, ale jego prowadzenie jest zalecane.
Dane osobowe można przetwarzać tylko w celu w jakim zostały one pozyskane. Najdobitniej wyraża to zasada minimalizacji danych z art. 5 ust. 1 lit. c RODO. Zgodnie z nią dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.
W związku z powyższym należy się zastanowić czy na pewno wszystkie dane podawane w ankiecie służą celowi, jakim jest poznanie stanu zdrowia pacjenta. Dane te można podzielić na dwie grupy:
Jest to typowy zestaw danych przetwarzanych w poradni.
Lekarz musi wiedzieć bez wątpienia o pacjencie dwie rzeczy: na co choruje i kim on jest (żeby przyporządkować do konkretnego pacjenta jemu dedykowany proces leczenia czy zabiegi profilaktyczne).
Prezes UODO stwierdził też, że „przepisy o ochronie danych osobowych nie mogą być stawiane jako przeszkoda w realizacji działań w związku z walką z koronawirusem”.
Przeczytaj także: Badanie pracownika na obecność koronawirusa – czy tylko za jego zgodą
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
