Aktualny

Dane osobowe o szczepieniach przeciwko COVID-19 na uczelniach przetwarzane bez podstawy prawnej

Dodano: 6 lutego 2024
cf7c9ed1aec52f32a9a791ac867e15ead13172d8-xlarge (5)

Prezes Urzędu Ochrony Danych Osobowych ukarał upomnieniem Ministra Edukacji i Nauki oraz Ministra Zdrowia za przetwarzanie danych osobowych szczególnej kategorii bez podstawy prawnej. Co więcej, dane te zostały przekazane pomiędzy ministrami mimo braku umowy powierzenia przetwarzania danych osobowych.

Dane osobowe o szczepieniach przekazane pomiędzy Ministrem Zdrowia a Ministrem Edukacji i Nauki

Sprawa, która trafiła do Urzędu Ochrony Danych Osobowych w wyniku interwencji Rzecznika Praw Obywatelskich. dotyczyła przetwarzania danych osobowych w sprawie szczepień przeciwko COVID-19 studentów, doktorantów i nauczycieli akademickich. Dane te pozyskał Minister Zdrowia na zlecenie Ministra Edukacji i Nauki - ze Zintegrowanego Systemu Informacji o Szkolnictwie Wyższym i Nauce POL-on. Przekazano je następnie Elektronicznej Platformy Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych.

Uwaga

W związku z przekazaniem danych pomiędzy resortami zostało zawarte porozumienie o współpracy z 21 grudnia 2021 r.

Informacje statystyczne stały się danymi osobowymi dotyczącymi zdrowia

W odpowiedzi na zapytanie RPO Minister Edukacji i Nauki tłumaczył, że pozyskano jedynie dane statystyczne w celu ustalenia poziomu zaszczepienia przeciwko COVID w środowisku akademickim. Z tym stanowiskiem nie zgodził się jednak w toku późniejszego postępowania Prezes UODO. Z poczynionych ustaleń wynikało, że pozyskane dane zostały zestawione i połączone według numerów PESEL. Dzięki temu można było sprawdzić, które konkretnie osoby zostały zaszczepione, a które nie.

W konsekwencji mieliśmy do czynienia z danymi osobowymi szczególnej kategorii.

Porozumienie o współpracy nie zastępuje umowy powierzenia przetwarzania danych

Prezes UODO stwierdził także, że przekazanie danych osobowych nastąpiło w drodze porozumienia o współpracy z 21 grudnia 2021 r. zawartego między Ministrem Zdrowia a Ministrem Edukacji i Nauki. Tymczasem ministrowie powinni w tej sytuacji zawrzeć umowę powierzenia przetwarzania danych albo skorzystać innego instrumentu przewidzianego w art. 28 ust. 3 RODO.

Uwaga

W konsekwencji Prezes UODO ukarał upomnieniami zarówno Ministra Zdrowia jak i Ministra Edukacji i Nauki.

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x