W kontekście sprawy ginekolożki ze Szczecina, w której prokuratura w 2023 roku zajęła dokumentację medyczną pacjentek, Prezes Urzędu Ochrony Danych Osobowych w liście do Prokuratora Krajowego przypomina o zasadach postępowania z danymi osobowymi, które wymagają szczególnej ochrony.
Opracowanie: Michał Kowalski
W wystąpieniu Prezes UODO uczulił na obowiązek przestrzegania zasady legalizmu również przez prokuratorów jako administratorów danych osobowych. Przetwarzanie danych osobowych m.in. pacjentów musi być oparte na podstawie prawnej. Pismo Prezesa UODO dotyczy działań Prokuratury Regionalnej w Szczecinie, która 9 stycznia 2023 roku zatrzymała całość dokumentacji medycznej pacjentek będących pod opieką lekarki, pomimo że dochodzenie dotyczyło tylko jednej pacjentki. Prokuratura złożyła w sądzie akt oskarżenia przeciwko lekarce, opierając się na informacjach uzyskanych z tej dokumentacji.
Prezes UODO zwraca uwagę, że przetwarzanie danych wszystkich pacjentek nie miało prawnych podstaw, co czyniło je niezgodnym z prawem. Przetwarzanie danych w kontekście zapobiegania i zwalczania przestępczości jest dozwolone jedynie wtedy, gdy jest to niezbędne do realizacji uprawnień lub wypełnienia obowiązków wynikających z przepisów (art. 13 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości). Zgodnie z art. 14 ustawy dane osobowe szczególnych kategorii mogą być przetwarzane wyłącznie w sytuacjach, kiedy prawo na to pozwala, jest to konieczne do ochrony życia, zdrowia lub interesów osoby, której dane dotyczą, bądź innej osoby, albo gdy osoba, której dane dotyczą, sama je upubliczniła.
Ponadto według art. 54 ust. 1 ustawy, „osoba, która przetwarza dane osobowe, o których mowa w przepisach dotyczących ochrony danych osobowych przetwarzanych w kontekście zapobiegania i zwalczania przestępczości, mimo iż ich przetwarzanie nie jest dozwolone lub do których przetwarzania nie ma uprawnień, podlega karze grzywny, ograniczenia wolności albo pozbawienia wolności do dwóch lat”.
Jak podkreśla Prezes UODO, przytoczone przepisy nie stanowią podstawy do przetwarzania przez prokuraturę danych wszystkich pacjentek. Dlatego jakiekolwiek operacje na danych osobowych zawartych w zatrzymanej dokumentacji medycznej będą niezgodne z prawem.
Serwis UODO
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl
