UODO: udostępnienie kopii danych to nie to samo co udostępnienie kopii dokumentacji medycznej

Prawo dostępu do dokumentacji medycznej przysługuje na podstawie art. 23 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Z kolei prawo do pozyskania kopii danych osobowych przysługuje z odrębnej podstawy prawnej, a mianowicie z art. 15 ust. 3 RODO. Ma ono gwarancyjny i kontrolny, pozwalający w szczególności na zweryfikowanie zgodności przetwarzania danych z prawem. Nie są to uprawnienia tożsame, głównie dlatego że pacjent, wnioskując o dostęp do dokumentacji medycznej, ma możliwość pozyskania wielu różnych informacji, których co do zasady nie jest uprawniony żądać na podstawie RODO.

Podmiot udostępniający dokumentację medyczną pacjenta, nie może ingerować w jej treść. Jej udostępnienie odbywa się w formie przewidzianej w art. 27 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, a więc np. poprzez sporządzenie jej odpisu, wyciągu bądź wydruku.

Realizacja uprawnienia do udostępnienia kopii dokumentacji medycznej ma nastąpić bez zbędnej zwłoki.

Z kolei realizacja uprawnienia z art. 15 ust. 3 RODO ogranicza się wyłącznie do danych osobowych w rozumieniu art. 4 ust. 1 RODO, dotyczących wnioskodawcy. Realizując obowiązek wynikający z art. 15 ust. 3 RODO, administrator powinien więc poprzestać na wskazaniu treści danych dotyczących osoby, z wyłączeniem pozostałych informacji zawartych na nośniku.

W myśl art. 15 ust. 3 RODO udostępnienie kopii danych osobowych zawartych w dokumentacji medycznej nie polega na udostępnieniu nośnika, na którym przetwarzane są dane osobowe. Przepis ten wskazuje bowiem na obowiązek udostępnienia kopii danych a nie kopii dokumentu zawierającego dane. Realizacja tego obowiązku może nastąpić zarówno poprzez sporządzenie kopii lub odpisu dokumentu (nośnika) zawierającego dane osobowe oraz inne dane, jak i poprzez podanie uprawnionemu treści jego danych osobowych, z pominięciem informacji znajdujących się w nośniku..

Zatem osoba fizyczna będąca jednocześnie pacjentem ma prawo zwrócić się do administratora o udostępnienie kopii jej danych osobowych, które są przez niego przetwarzane, ale w ramach tego wniosku nie może żądać kopii nośnika, na którym się one znajdują. Osoba, której dane dotyczą, nie jest uprawniona również do żądania innych niż dotyczących jej danych. Jeżeli pacjent zwróci się do administratora, np. do przychodni lub szpitala, z wnioskiem o kopię danych osobowych przetwarzanych w dokumentacji medycznej, nie oznacza to jednoznacznie, że otrzyma kopię dokumentacji medycznej.

Z drugiej strony pewne dane osobowe są nierozerwalnie związane z nośnikiem, na którym zostały utrwalone i nie jest możliwe udostępnienie kopii danych (ich treści) w inny sposób, niż poprzez wydanie kopii nośnika np. wynik badania rentgenowskiego.

Zgodnie z art. 12 ust. 3 RODO, administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udziela osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

Komunikat znajduje się tutaj>>