Czy prywatna praktyka psychologiczna będzie zwolniona z RODO

Od 25 maja 2018 r. we wszystkich państwach Unii Europejskiej będzie stosowane ogólne rozporządzenie o ochronie danych (RODO). Rozporządzenie będzie stosowane bezpośrednio, tj. bez względu na to, co zrobi polski ustawodawca, a w szczególności, czy zdąży on uchwalić nową ustawę o ochronie danych osobowych, czy też nie.

Materialne wyjątki od stosowania RODO zawiera art. 2 ust. 2 rozporządzenia. Przepis ten nie wyjmuje spod zakresu stosowania RODO jednoosobowych działalności gospodarczych, w tym praktyk lekarskich. Nie ma także żadnych wyłączeń lub ułatwień dotyczących zawodu psychologa w nowych projektach ustawy o ochronie danych osobowych czy ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679. Także przytoczone w pytaniu przepisy w żaden sposób nie ograniczają ani tym bardziej nie wyłączają stosowania zasad ochrony danych osobowych. Artykuł 13 ust. 1 ustawy o zawodzie psychologa i samorządzie zawodowym psychologów w ogóle nie dotyczy kwestii ochrony danych osobowych. Także art. 12 ust. 1 dotyczy zgody na świadczenie usług, a nie przetwarzanie danych osobowych.

Z kolei art. 13 ust. 2 jest w mojej ocenie wadliwie skonstruowany, bo może zachęcać do błędnej interpretacji jakoby dane osobowe przetwarzane wyłącznie na potrzeby klienta psychologa, nie podlegały ochronie danych osobowych. Absolutnie tak nie jest. Ustawa o ochronie danych osobowych jest stosowana także do indywidualnej działalności gospodarczej na mocy art. 1–3 i 5 tej ustawy i nie zachodzi żaden z wyjątków przewidzianych w art. 3a. Nawet jeżeli dane osobowe są przetwarzane wyłącznie na potrzeby klienta, to są przecież przetwarzane i już to wystarcza do objęcia ich ochroną.

Zwracam również uwagę na pismo Generalnego Inspektora Ochrony Danych Osobowych do ministra pracy i polityki społecznej z 12 października 2015 r. (https://www.mpips.gov.pl/download/gfx/mpips/pl/defaultopisy/9385/1/1/GIODO%20uwagi.pdf), w którym GIODO wyraźnie podkreśla, że dokumentacja psychologiczna może zawierać nie tylko dane osobowe, ale także dane osobowe wrażliwe (np. o stanie zdrowia). W piśmie tym GIODO także krytycznie wypowiedział się o cytowanym wyżej art. 13 ust. 2 ustawy o zawodzie psychologa i samorządzie zawodowym psychologów.