Zabieg estetyczny – czy konieczna zgoda na przetwarzanie danych pacjenta

Zgodnie z art. 9 ust. 2 lit h RODO możliwe jest przetwarzanie danych osobowych dotyczących zdrowia jeśli przetwarzanie jest niezbędne do:

• celów profilaktyki zdrowotnej lub medycyny pracy,
• oceny zdolności pracownika do pracy,
• diagnozy medycznej,
• zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego,
• leczenia lub zarządzania systemami i usługami opieki zdrowotnej
• zabezpieczenia społecznego
• na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia i z zastrzeżeniem stosownych warunków i zabezpieczeń.

Pojęcie „cele profilaktyki zdrowotnej” nie zostało nigdzie zdefiniowane w RODO ani w innym akcie prawnym. Natomiast pojęcie „cele zdrowotne” zostało użyte w motywie 52 w preambule RODO, jako związane ze zdrowiem publicznym oraz zarządzaniem usługami opieki zdrowotnej, w szczególności zapewnianiem jakości i ekonomiczności procedur stosowanych do rozstrzygania roszczeń w sprawie świadczeń i usług w ramach systemu ubezpieczeń zdrowotnych. Należy zatem pojęcie „cele profilaktyki zdrowotnej” traktować szeroko.

W przypadku zabiegów medycyny estetycznej zawsze dochodzi do ingerencji i naruszenia tkanek w celu poprawy wyglądu z uwagi na różne defekty lub jedynie z uwagi na potrzeby estetyczne klienta. Niezbędne jest przy tym w celu prawidłowego wykonania zabiegu pozyskanie danych dotyczących stanu zdrowia, przebytych chorób, branych leków itd., tak samo jak w przypadku typowych świadczeń zdrowotnych.

Przetwarzane danych osobowych dotyczących zdrowia w celu udzielania świadczeń i zarządzania udzielaniem świadczeń z zakresu medycyny estetycznej będzie również przetwarzaniem w celach zdrowotnych, jednak nie zawsze osoby korzystające z tego rodzaju świadczeń będą typowymi pacjentami.