Na jakiej podstawie przetwarzać dane poszkodowanego w związku z wypadkiem na basenie?

Zgodnie z art. 415 Kodeksu cywilnego, kto z winy swej wyrządził drugiemu szkodę, obowiązany jest do jej naprawienia. Ponadto prowadzący na własny rachunek przedsiębiorstwo lub zakład wprawiany w ruch za pomocą sił przyrody (pary, gazu, elektryczności, paliw płynnych itp.) ponosi na zasadzie ryzyka odpowiedzialność za szkodę na osobie lub mieniu, wyrządzoną komukolwiek przez ruch przedsiębiorstwa lub zakładu, chyba że szkoda nastąpiła wskutek siły wyższej albo wyłącznie z winy poszkodowanego lub osoby trzeciej, za którą nie ponosi odpowiedzialności (takim przedsiębiorstwem może być np. basen ze zjeżdżalnią czy jacuzzi, gdy urządzenia te są eksploatowane za pomocą energii elektrycznej). Przedsiębiorca lub jego ubezpieczyciel mogą zatem zostać pociągnięci przez poszkodowanego do odpowiedzialności cywilnej w związku z wypadkiem na basenie. Odpowiedzialność ta wynika z mocy prawa i nie można jej ani wyłączyć ani ograniczyć.

Przedsiębiorca sporządzając notatkę lub protokół powypadkowy bądź udzielając pierwszej pomocy ma zatem prawo ustalić wszystkie okoliczności faktyczne zdarzenia (a zatem żądać także danych o stanie zdrowia) albowiem będą one decydowały o istnieniu i zakresie jego odpowiedzialności za wypadek. W związku z tym  przetwarzanie danych osobowych (w tym danych o stanie zdrowia) może – w zależności od okoliczności faktycznych konkretnego przypadku - znajdować podstawę w przesłankach z art. 6 ust. 1 lit. c (realizacja obowiązku prawnego ciążącego na administratorze, lit. d (ochrona żywotnych interesów podmiotu danych), lit. f (realizacja prawnie uzasadnionych interesów administratora) bądź art. 9 ust. 1 lit. f (przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń).