Dane o stanie zdrowia pacjenta ujęte w pracy naukowej

Michał Koralewski

Autor: Michał Koralewski

Dodano: 15 stycznia 2019
W przypadku negatywnej weryfikacji pacjenta lekarz powinien przyjąć inny dokument stwierdzający prawo do świadczeń opieki zdrowotnej
Pytanie:  Czy w przypadku, gdy pracownik akademicki chce napisać pracę naukową na temat danego przypadku chorobowego w szpitalu, musi uzyskać zgodę tego pacjenta? Nadmieniam, ze praca nie będzie zawierała danych osobowych pacjenta (będzie poddana anonimizacji). Będzie natomiast wskazywać jednostkę chorobową. Pracownik posiada zgodę administratora na wgląd do dokumentacji medycznej pacjenta oraz dostał upoważnienie do przetwarzania danych osobowych.
Odpowiedź: 

Do przetwarzanie danych osobowych w legitymacji służbowej nie jest wymagana zgoda nauczyciela, ponieważ przetwarzanie jego danych osobowych następuje w wykonaniu obowiązku prawnego ciążącego na administratorze.

Nie zawsze stan zdrowia wystarczy do identyfikacji

Danymi osobowymi są informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Natomiast, możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Z powyższego wynika, że nawet dane inne aniżeli imię i nazwisko pacjenta mogą stanowić dane osobowe. Stanie się tak, gdy informacje te będą na tyle indywidualne, że pozwolą na identyfikację konkretnej osoby fizycznej. Jeżeli zatem w pracy naukowej autor zamierza wykorzystać dane, które pozwalają na identyfikację konkretnego pacjenta przez osobę trzecią, to dojdzie do przetwarzania tychże danych osobowych. Jeżeli zaś wykorzystywane informacje nie będą pozwalały na jednoznaczne zidentyfikowanie osoby pacjenta, to nie będą stanowiły danych osobowych.

W tym pierwszym przypadku, tj. przetwarzania danych osobowych, podstawę przetwarzania może stanowić - zamiast zgody podmiotu danych - przepis art. 9 ust. 2 lit. j RODO, zgodnie z którym przetwarzanie jest niezbędne do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych.

Warto zastosować pseudonimizację

W tym przypadku RODO zaleca spełnienie dodatkowych warunków. Konieczne jest m.in. przestrzeganie zasady minimalizacji danych, czyli przetwarzania tylko danych niezbędnych w tym celu. RODO zaleca także stosowanie pseudonimizacji, a gdy cele te można zrealizować w drodze dalszego przetwarzania danych, które nie pozwalają albo przestały pozwalać na zidentyfikować osoby, której dane dotyczą, cele należy realizować w ten sposób.

Michał Koralewski

Autor: Michał Koralewski

radca prawny specjalizujący się w ochronie danych osobowych, prawie handlowym i cywilnym. Absolwent studiów doktoranckich na Uniwersytecie Gdańskim, trener, publicysta prawniczy, autor kilkunastu książek z zakresu prawa

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x