Wniosek o kopię danych osobowych – jak zrealizować go w placówce medycznej

Wydanie o wydanie kopii dokumentacji medycznej może być jedną z form udostępniania kopii danych osobowych. RODO nie mówi bowiem o wydaniu kopii dokumentów zawierających wszelkie dane osobowe, ale o „kopii danych osobowych”. Taki sam zwrot znajduje się w angielskiej wersji RODO („a copy of the personal data”). Administrator powinien przekazać kopię danych osobowych, a zgodnie z RODO dane osobowe są to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”) – w tym dane dotyczące zdrowia, chodzi więc o kopię wszelkich informacji, które placówka ma o danej osobie.

W przypadku świadczenie usług z zakresu ochrony zdrowia najprostszym rozwiązaniem będzie przekazanie kopii dokumentacji medycznej, która będzie zawierała komplet informacji. Placówka może wybrać inny sposób, jednak trudno sobie wyobrazić, jak miałaby to weryfikować i czy taki proces nie będzie bardziej pracochłonny.

Projekt kodeksu branżowego dla podmiotów medycznych, który znajduje się na stronie www.rodowzdrowiu.pl, wskazuje również, że pacjent ma prawo do „uzyskania od PWDL (podmiotu medycznego – wyjaśnienie komentatora) kopii danych osobowych podlegających przetwarzaniu, w tym kopii danych zawartych w dokumentacji medycznej oraz innych danych osobowych Pacjenta (ale nie wyciągu lub odpisu). Udostępnianie danych zawartych w dokumentacji medycznej zgodnie z art. 15 ust. 3 nie jest równoznaczne z obowiązkiem udostępniania danych w formacie i strukturze właściwych dla dokumentacji medycznej”.

Takie same zasady będą miały zastosowanie także w przypadku pracowników – można przekazać im kopię wszystkich dokumentów, które znajdują się w teczce osobowej, lub wskazać wszystkie dane osobowe, którymi dysponuje pracodawca o pracowniku zgodnie z definicją danych osobowych.