Udostępnianie dokumentacji medycznej
Informacja w zakresie imienia, nazwiska, miejsca hospitalizacji, na jakim oddziale i w jakim okresie, jest informacją o stanie zdrowia i podlega ochronie jako dane osobowe szczególnej kategorii z art. 9 RODO. Dlatego policja musi mieć konkretną podstawę prawną do pozyskania takiej listy, a sam art. 15 § 3 Kodeksu postępowania karnego taką podstawą nie jest.
Wrażliwe dane pacjenta
Sama lista z imionami i nazwiskami nie jest zbiorem danych szczególnej kategorii. Jednakże powiązanie danej osoby, z lekarzem, miejscem hospitalizacji i okresem stanowi już dane dotyczące zdrowia, w tym także dane zawarte w dokumentacji medycznej.
Zgodnie bowiem z definicją z art. 4 RODO: „dane dotyczące zdrowia” oznaczają dane osobowe o zdrowiu fizycznym lub psychicznym osoby fizycznej – w tym o korzystaniu z usług opieki zdrowotnej – ujawniające informacje o stanie jej zdrowia.
Policja musi legitymować się odpowiednią podstawą prawną
Dany podmiot musi mieć podstawę prawną do pozyskania i przetwarzania danych osobowych. Z kolei dostęp do dokumentacji medycznej mają określone podmioty zgodnie z art. 26 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.
Policja zatem samodzielnie nie może pozyskać takich danych - zasłaniając się stwierdzeniem, że są to tylko imię i nazwisko. Nie wystarczy tu ogólne powołanie się na art. 15 § 3 Kodeksu postępowania karnego – Policja powinna dysponować stosownym postanowieniem prokuratora w tym zakresie.
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE.L nr 119, str. 1) – art. 4, art. 9,
- Ustawa z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (tekst jedn.: Dz.U. z 2020 r. poz. 849) – art. 26,
- Ustawa z 6 czerwca 1997 r. - Kodeks postępowania karnego (tekst jedn.: Dz.U. z 2020 r. poz. 30) – art. 15.
- Udostępnianie dokumentacji medycznej bezdomnego
- E-doręczenia – czy konieczna nowa dokumentacja ochrony danych osobowych
- Ewidencja napraw systemu informatycznego – czy jest obowiązkowa
- Udostępnienie dokumentacji medycznej – dodatkowa opłata za anonimizację
- Jakiej dokumentacji ODO można żądać od procesora
- Sprawdź, jak udokumentować przebieg audytu ochrony danych
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
