Współpraca pomiędzy DPS a apteką – czy dochodzi do powierzenia danych

Przekazywanie danych pomiędzy dwoma podmiotami możliwe jest na podstawie udostępnienia danych albo wskutek zawarcia umowy powierzenia danych. Umowa powierzenia zawierana jest wówczas, gdy administrator danych powierza dane osobowe podmiotowi zewnętrznemu, który wykonuje usługę lub zadanie na rzecz administratora, łączące się z koniecznością przetwarzania danych osobowych.

Dla istnienia stosunku powierzenia danych osobowych decydujące jest ustalenie, czy apteka przetwarza dane osobowe we własnym imieniu, realizując własne cele przetwarzania danych czy też w imieniu i na rzecz administratora danych jakim jest dom pomocy społecznej. Jeśli apteka przetwarza dane osobowe mieszkańców wyłącznie w zakresie i w celu przewidzianym w umowie o współpracy (dostarczanie leków) to nie decyduje samodzielnie o celach i środkach przetwarzania danych osobowych stażysty. Konieczne jest wówczas zawarcie umowy powierzenia danych. Administratorem danych jest dom pomocy społecznej, który udostępnia aptece dane osobowe mieszkańców na czas i w celu realizacji umowy oraz w zakresie umożliwiającym aptece należytą realizację postanowień umowy.

Nie można jednak wykluczyć, że apteka będzie przetwarzała dane osobowe mieszkańców w innym celu lub w szerszym zakresie niż to wynika z zawartej umowy np. dla celów realizacji obowiązków prawnych (przykładowo obowiązku wynikającego z art. 43 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych). W tym zakresie apteka posiadać będzie status administratora danych mieszkańca (świadczeniobiorcy) z wszelkimi tego konsekwencjami.