Współpraca z drukarnią przygotowującą recepty dla lekarzy – powierzenie czy udostępnienie danych

Problematyka związana z receptami uregulowana jest na podstawie wydanego w oparciu o prawo farmaceutyczne rozporządzenia Ministra Zdrowia z 17 kwietnia 2018 r. w sprawie recept. Rozporządzenie określa między innymi sposób wystawiania i realizacji recept, w tym zakres danych niezbędnych do ich realizacji i wymagania dotyczące potwierdzania realizacji recept, jak również kwestie związane z budową i sposobem nadawania unikalnego numeru identyfikującego recepty.

Przywołane wyżej rozporządzenie nie reguluje w sposób szczegółowy kwestii druku recept w tym związanego z jego zlecaniem w kontekście przepisów o ochronie danych osobowych. Tym samym w kwestiach nieuregulowanych należy odwołać się do ogólnych przepisów RODO – zakładając, że druk recept będzie wiązał się z przetwarzaniem danych osobowych.

Oceniając kwestię zawierania umowy powierzenia przetwarzania danych osobowych między podmiotem zlecającym wydruk recept a podmiotem zajmującym się działalnością w zakresie ich wydruku można uznać, iż w przypadku, gdy proces zamawiania recept w celu ich wydruku wiąże się z przetwarzaniem danych, które mogą być kwalifikowane w kategoriach danych osobowych w rozumieniu przepisów RODO, wówczas zawarcie umowy będzie jak najbardziej zasadne. W takim przypadku podmiot zamawiający będzie występował w roli administratora danych, a drukarnia w charakterze podmiotu przetwarzającego, który będzie wykonywał czynności związane z przetwarzaniem danych w w zakresie niezbędnym na potrzeby drukowania recept, na polecenie administratora.