Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę, podtrzymując stanowisko Prezesa UODO. Dotyczyło ono braku podstawy przetwarzania danych osobowych naukowców dotyczących szczepień przeciwko COVID-19 przez Centrum e-Zdrowia.
Opracowanie: Michał Kowalski
Sprawa dotyczyła udostępnienia Ministerstwu Zdrowia informacji z bazy POL-on do przeprowadzenia analiz dotyczących poziomu szczepień przeciwko COVID-19 na uniwersytetach.Po złożeniu skargi przez naukowca jednej z polskich uczelni, Prezes Urzędu Ochrony Danych Osobowych przyjrzał się sprawie i udzielił upomnień czterem instytucjom: Ministrowi Zdrowia oraz podlegającemu mu Centrum e-Zdrowia, a także Ministrowi Edukacji i Nauki oraz podlegającemu mu Ośrodkowi Przetwarzania Informacji – Państwowemu Instytutowi Badawczemu.
Baza danych POL-on zawiera informacje o naukowcach. Aby Centrum e-Zdrowia mogło przygotować statystyczne opracowanie „Podsumowanie akcji szczepień na polskich uczelniach”, MEiN/OPI przekazały tej instytucji numery PESEL z POL-onu wraz z przypisanymi statusami osób (student, doktorant, pracownik uczelni) oraz danymi identyfikującymi uczelnię. Centrum e-Zdrowia zestawiło te dane z informacjami z systemu P1 (Elektronicznej Platformy Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych). W wyniku tej analizy powstało statystyczne zestawienie obejmujące: nazwę uczelni, identyfikator uczelni, grupę (student, doktorant, pracownik), stan zaszczepienia w danej grupie (brak, jedna dawka, pełna dawka), liczebność osób w danej grupie oraz informację, według jakiego identyfikatora dokonano porównania w CeZ w celu uzyskania statystycznego wyniku.
Wspomniane wcześniej dane statystyczne Centrum przekazało do ministerstwa edukacji. Natomiast Ośrodek Przetwarzania Informacji opublikował je na swojej stronie internetowej.
Prezes UODO stwierdził, że nie było podstawy prawnej dla przeprowadzenia takiej operacji. Sam fakt posiadania przez państwo pewnych danych nie oznacza, że jego instytucje mogą je swobodnie przetwarzać. Zarówno dane osobowe naukowców z POL-onu, jak i informacje tych osób pochodzące z systemu P1 zostały wykorzystane do innych celów niż te, dla których zostały zgromadzone. Cele przetwarzania danych osobowych wynikające z Porozumienia o współpracy z 21 grudnia 2021 roku, zawartego między MEiN a MZ, nie mieszczą się w wykazie celów przetwarzania danych osobowych zarówno w systemie POL-on, jak i w SIM (Systemie Informacji Medycznej, będącym częścią systemu P1), określonych w odpowiednich ustawach.
Stanowisko to podtrzymał Wojewódzki Sąd Administracyjny w Warszawie w wyroku z 14 stycznia 2025 r. II SA/Wa 536/24, oddalając skargę.
wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 14 stycznia 2025 r. II SA/Wa 536/24
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl