Aktualny

Współpraca z drukarnią przygotowującą recepty dla lekarzy – powierzenie czy udostępnienie danych

Sebastian Kryczka

Autor: Sebastian Kryczka

Dodano: 11 grudnia 2018
młoda lekarka w tle dwóch lekarzy
Pytanie:  Czy należy zawierać umowę powierzenia przetwarzania danych z drukarnią, która drukuje recepty lekarzom?
Odpowiedź: 

Tak. Proces drukowania recept dla lekarzy nie jest uregulowany bezpośrednio w przepisach regulujących zagadnienie recept. Zakładając jednak, iż proces drukowania recept wiązałby się z przetwarzaniem danych osobowych w rozumieniu przepisów RODO, wówczas zawarcie umowy powierzenia danych osobowych byłoby zasadne, uwzględniając relacje administratora danych zlecającego wydrukowanie recept i podmiotu prowadzącego działalność w zakresie świadczenia usług druku.

Brak regulacji dotyczących ochrony danych w związku z drukowaniem recept

Problematyka związana z receptami uregulowana jest na podstawie wydanego w oparciu o prawo farmaceutyczne rozporządzenia Ministra Zdrowia z 17 kwietnia 2018 r. w sprawie recept. Rozporządzenie określa między innymi sposób wystawiania i realizacji recept, w tym zakres danych niezbędnych do ich realizacji i wymagania dotyczące potwierdzania realizacji recept, jak również kwestie związane z budową i sposobem nadawania unikalnego numeru identyfikującego recepty.

Przywołane wyżej rozporządzenie nie reguluje w sposób szczegółowy kwestii druku recept w tym związanego z jego zlecaniem w kontekście przepisów o ochronie danych osobowych. Tym samym w kwestiach nieuregulowanych należy odwołać się do ogólnych przepisów RODO – zakładając, że druk recept będzie wiązał się z przetwarzaniem danych osobowych.

Drukarnia jako procesor

Oceniając kwestię zawierania umowy powierzenia przetwarzania danych osobowych między podmiotem zlecającym wydruk recept a podmiotem zajmującym się działalnością w zakresie ich wydruku można uznać, iż w przypadku, gdy proces zamawiania recept w celu ich wydruku wiąże się z przetwarzaniem danych, które mogą być kwalifikowane w kategoriach danych osobowych w rozumieniu przepisów RODO, wówczas zawarcie umowy będzie jak najbardziej zasadne. W takim przypadku podmiot zamawiający będzie występował w roli administratora danych, a drukarnia w charakterze podmiotu przetwarzającego, który będzie wykonywał czynności związane z przetwarzaniem danych w w zakresie niezbędnym na potrzeby drukowania recept, na polecenie administratora.

Uwaga

Jeżeli przetwarzanie ma być dokonywane w imieniu administratora, korzysta on wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Uwzględniając powyższe, w przypadku zawarcie umowy powierzenia przetwarzania danych osobowych, rolą administratora zlecającego wydruk recept w ramach czego przetwarzane są dane osobowe, jest zlecenie tego druku wyłącznie podmiotowi, który daje rękojmię stosowania właściwych środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych osobowych.

Sebastian Kryczka

Autor: Sebastian Kryczka

Prawnik, absolwent Wydziału Prawa Administracji i Ekonomii (Zakład Prawa Pracy) Uniwersytetu Wrocławskiego. Od 2002 r. zawodowo zajmuje się problematyką prawa pracy, jak również w zagadnieniami związanymi z działalnością kontrolno-nadzorczą sprawowaną przez Państwową Inspekcję Pracy. Ekspert współpracujący z największymi i najbardziej opiniotwórczymi podmiotami w kraju, zajmującymi się problematyką prawa pracy. Ma na swoim koncie współpracę m.in. z Ministerstwem Pracy i Polityki Społecznej, Dolnośląską Komisją Ochrony Pracy oraz czołowymi firmami wydawniczymi. Jest m.in. współautorem komentarza do Kodeksu pracy, autorem komentarza do ustawy o PIP, jak również komentarzy do kilkunastu rozporządzeń wykonawczych do Kodeksu pracy.

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x