Ochrona danych osobowych pacjenta

Ustawa o ochronie danych osobowych zapewnia ochronę osób fizycznych, których dane osobowe objęte są procesem przetwarzania ze strony różnych organizacji, instytucji czy innych podmiotów. Zawiera ona dokładne informacje dotyczące zasad postępowania z posiadanymi danymi, reguluje samo przetwarzanie danych przez podmioty. Akt prawny ma na celu uniknięcie sytuacji, w których dane osób fizycznych są nadużywane, przede wszystkim bez woli tych osób. Ustawa reguluje także kompetencje Generalnego Inspektora Ochrony Danych.

Na podmioty posiadające dane osobowe Ustawa nakłada następujące obowiązki: obowiązek ochrony danych, obowiązek informacyjny wobec osób, których dotyczą dane, będące w posiadaniu podmiotu oraz obowiązek rejestracyjny – zgłaszanie do rejestru GIODO. Rejestracja musi mieć miejsce przed rozpoczęciem procesu przetwarzania danych w bazie.

Wspomniana wyżej Ustawa przewiduje także zwolnienie z obowiązku rejestracji dla baz danych, w których dane podmioty przetwarzane są w związku ze świadczeniem usług na podstawie umów cywilnoprawnych oraz w związku z zatrudnieniem; dane przetwarzane są w celu prowadzenia sprawozdawczości finansowej, wystawiania rachunków i faktur; dotyczą danych powszechnie dostępnych; przetwarzane są w obrębie drobnych spraw życia codziennego.

Informacje o stanie zdrowia to dane wrażliwe i podlegają specjalnej ochronie. Przetwarzanie takich danych jest zabronione, jednak istnieją od tej reguły wyjątki, określone prawnie. Takie wyjątki stanowią sytuację, gdy osoba zainteresowana wyrazi na to pisemną zgodę. Prawo dopuszcza przetwarzanie danych bez zgody osoby, gdy przetwarzanie jest niezbędne do ochrony żywotnych interesów danej osoby, przetwarzanie danych jest niezbędne do dochodzenia praw czy przetwarzanie ma na celu świadczenie usług medycznych, leczenie lub ochronę stanu zdrowia i przetwarzanie dotyczy danych ogólnie dostępnych.

Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta zobowiązuje zakłady opieki zdrowotnej do prowadzenia dokumentacji medycznej i ochrony danych. Dokumentacja może być udostępniana pacjentowi, jego przedstawicielowi lub osobie przez niego upoważnionej; podmiotom udzielającym świadczeń zdrowotnych, lekarzom, pielęgniarkom, gdy istnieje taka konieczność; organom samorządu zawodów medycznych, Narodowemu Funduszowi Zdrowia, konsultantom wojewódzkim i krajowym, organom władzy publicznej we właściwym zakresie; sądom, lekarzom sądowym, Ministrowi Zdrowia, rzecznikom odpowiedzialności zawodowej w związku z postępowaniem; organom rentowym, zakładom ubezpieczenia, szkołom i jednostkom naukowym – bez możliwości identyfikacji pacjenta, podmiotom prowadzącym rejestry usług medycznych. Zakłady opieki zdrowotnej udostępniają dokumentację do wglądu, sporządzają odpisy, kopie lub wyciągi bądź też wydają oryginał za pokwitowaniem. Po śmierci pacjenta dokumentację medyczną może otrzymać osoba przez niego upoważniona.

Zasady ochrony danych osobowych dają osobom zainteresowanym poczucie bezpieczeństwa i względną pewność, że ich dane nie zostaną przekazane bez ich zgody lub bez konieczności osobom czy podmiotom trzecim.

Katarzyna Kubiak
(katarzyna.kubiak@dlalejdis.pl)

^{Fot. pixabay.com}