RODO w gabinecie lekarskim

Lekarz prowadzący indywidualną specjalistyczną praktykę jest administratorem danych osobowych swoich pacjentów. RODO nakłada na niego konkretne obowiązki, a pacjentom daje konkretne prawa.

Podstawy prawne

RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. Stosuje się je od 25 maja 2018 r. W Polsce uzupełnia je ustawa z 10 maja 2018 r. o ochronie danych osobowych. Przepisy ujednoliciły zasady przetwarzania danych w całej Unii Europejskiej.

Prawa pacjenta

Pacjent ma prawo do:

• wycofania zgody na przetwarzanie danych,
• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania,
• przenoszenia danych, czyli otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Obowiązek informacyjny lekarza

Lekarz powinien przekazać pacjentowi klauzulę informacyjną, w której wskazuje:

• kto jest administratorem danych i jak się z nim skontaktować,
• w jakim celu i na jakiej podstawie prawnej dane są przetwarzane,
• jaki jest zakres przetwarzania związany z tymi celami,
• czy dane będą przekazywane osobom trzecim i na jakiej podstawie,
• czy dane trafią do państwa trzeciego lub organizacji międzynarodowej,
• jak długo dane będą przetwarzane,
• że pacjent może żądać sprostowania, aktualizacji, usunięcia danych lub ograniczenia ich przetwarzania,
• że pacjent może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych,
• czy wobec pacjenta będą podejmowane decyzje zautomatyzowane, w tym oparte na profilowaniu.

Czym jest profilowanie

Profilowanie to zautomatyzowane przetwarzanie danych osobowych, które służy ocenie cech danej osoby — w szczególności analizie lub prognozie dotyczącej jej pracy, sytuacji ekonomicznej, zdrowia, preferencji, zainteresowań, zachowania, lokalizacji lub przemieszczania się.

Prawo do kopii danych

Oprócz informacji pacjent może żądać potwierdzenia, że jego dane są przetwarzane, oraz kopii tych danych. Lekarz powinien wydać stosowny dokument na każde takie żądanie.

Skutki naruszeń

Obowiązki wynikające z RODO są wiążące od 25 maja 2018 r. Ich nieprzestrzeganie może skutkować sankcjami prawnymi i finansowymi.

Tekst ma charakter informacyjny i nie stanowi porady prawnej. Każda sprawa wymaga indywidualnej oceny.