Tak. Proces drukowania recept dla lekarzy nie jest uregulowany bezpośrednio w przepisach regulujących zagadnienie recept. Zakładając jednak, iż proces drukowania recept wiązałby się z przetwarzaniem danych osobowych w rozumieniu przepisów RODO, wówczas zawarcie umowy powierzenia danych osobowych byłoby zasadne, uwzględniając relacje administratora danych zlecającego wydrukowanie recept i podmiotu prowadzącego działalność w zakresie świadczenia usług druku.
Problematyka związana z receptami uregulowana jest na podstawie wydanego w oparciu o prawo farmaceutyczne rozporządzenia Ministra Zdrowia z 17 kwietnia 2018 r. w sprawie recept. Rozporządzenie określa między innymi sposób wystawiania i realizacji recept, w tym zakres danych niezbędnych do ich realizacji i wymagania dotyczące potwierdzania realizacji recept, jak również kwestie związane z budową i sposobem nadawania unikalnego numeru identyfikującego recepty.
Przywołane wyżej rozporządzenie nie reguluje w sposób szczegółowy kwestii druku recept w tym związanego z jego zlecaniem w kontekście przepisów o ochronie danych osobowych. Tym samym w kwestiach nieuregulowanych należy odwołać się do ogólnych przepisów RODO – zakładając, że druk recept będzie wiązał się z przetwarzaniem danych osobowych.
Oceniając kwestię zawierania umowy powierzenia przetwarzania danych osobowych między podmiotem zlecającym wydruk recept a podmiotem zajmującym się działalnością w zakresie ich wydruku można uznać, iż w przypadku, gdy proces zamawiania recept w celu ich wydruku wiąże się z przetwarzaniem danych, które mogą być kwalifikowane w kategoriach danych osobowych w rozumieniu przepisów RODO, wówczas zawarcie umowy będzie jak najbardziej zasadne. W takim przypadku podmiot zamawiający będzie występował w roli administratora danych, a drukarnia w charakterze podmiotu przetwarzającego, który będzie wykonywał czynności związane z przetwarzaniem danych w w zakresie niezbędnym na potrzeby drukowania recept, na polecenie administratora.
Jeżeli przetwarzanie ma być dokonywane w imieniu administratora, korzysta on wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Uwzględniając powyższe, w przypadku zawarcie umowy powierzenia przetwarzania danych osobowych, rolą administratora zlecającego wydruk recept w ramach czego przetwarzane są dane osobowe, jest zlecenie tego druku wyłącznie podmiotowi, który daje rękojmię stosowania właściwych środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych osobowych.
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl
