Przychodnia
Informacja RODO
Brak konieczności uzyskiwania zgody pacjenta na przetwarzanie jego danych w procesie leczenia oraz wyłączenie ,,prawa do bycia zapomnianym” w danych medycznych!
RODO
Zgodnie z pkt 54 preambuły do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej RODO, z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego niezbędne może być przetwarzanie szczególnych kategorii danych osobowych bez zgody osoby, której dane dotyczą.
Powyższe oznacza, że w przypadku udzielania świadczeń opieki zdrowotnej nie jest możliwe warunkowanie ich wykonywania zgodą pacjenta na przetwarzanie danych osobowych (danych medycznych), gdyż zgoda taka nie jest wymagana, a zatem nie może być ona również cofnięta,a dane nie będą podlegały usunięciu. Ustawodawca unijny dopuszcza możliwość braku konieczności uzyskiwania takiej zgody w określonych dziedzinach, zaliczając do nich między innymi kwestię opieki medycznej.
Dodatkowo w ramach art. 17 RODO przewidziane jest prawo dla osoby fizycznej do usunięcia jej danych osobowych, nazywane również ,,prawem do bycia zapomnianym”. Nie mniej powyższy przepis, na zasadzie art. 17 ust. 3 nie ma zastosowania w zakresie w jakim przetwarzanie jest za niezbędne m. in. z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego, zgodnie z art. 9 ust.2 lit. h) oraz i) i art. 9 ust. 3 RODO.
Powyższe w praktyce oznacza, iż w odniesieniu, między innymi, do danych medycznych brak jest możliwości żądania usunięcia danych. Przedmiotowe wyłączenie ma również kluczowe znaczenie z punktu widzenia krajowych przepisów prawa, dotyczących chociażby dokumentacji medycznej, która, co do zasady, przechowywana jest przez okres 20 lat.
Pozostawienie pacjentom skutecznego prawa do żądania usunięcia danych osobowych uniemożliwiłoby świadczeniodawcom realizację ich ustawowych obowiązków w zakresie przechowywania dokumentacji. Z tych też względów art. 7 ust. 3 RODO w zakresie zgody na przetwarzanie danych osobowych nie ma zastosowania do pacjentów.