Czy konieczne są upoważnienia dla „białego personelu”

Do przetwarzania danych zawartych w dokumentacji medycznej, w celu ochrony zdrowia, udzielania oraz zarządzania udzielaniem świadczeń zdrowotnych, utrzymania systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i zapewnienia bezpieczeństwa tego systemu, są uprawnione:

• osoby wykonujące zawód medyczny;
• inne osoby wykonujące czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, a także czynności związane z utrzymaniem systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i zapewnieniem bezpieczeństwa tego systemu, na podstawie upoważnienia administratora danych (art. 24 ust 2 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta).

Dodatkowo dane osobowe, o których mowa w ust. 1 (m. in. dotyczące danych o stanie zdrowia), mogą być przetwarzane do celów, o których mowa w ust. 2 lit. h), jeżeli są przetwarzane przez – lub na odpowiedzialność – pracownika podlegającego obowiązkowi zachowania tajemnicy zawodowej na mocy prawa Unii lub prawa państwa członkowskiego, lub przepisów ustanowionych przez właściwe organy krajowe lub przez inną osobę również podlegającą obowiązkowi zachowania tajemnicy zawodowej na mocy prawa Unii lub prawa państwa członkowskiego, lub przepisów ustanowionych przez właściwe organy krajowe (art. 9 ust. 3 RODO).

Potwierdza to tezę o braku potrzeby nadawania szczególnych upoważnień.

Należy jednak zastanowić się, czy w danej sytuacji nie jest uzasadnione ograniczenie dostępu do danych.