Bezpieczeństwo-Informacji.pl

Z ogromną przyjemnością zapraszam wszystkich czytelników do lektury artykułu mojego autorstwa, pt "Ochrona danych osobowych w ZOZ-ach", który ukaże się już w styczniowym numerze magazynu IT w administracji.

Fragment artykułu:

Dokumentacja medyczna, która zawiera co najmniej oznaczenie pacjenta, pozwalające na ustalenie jego tożsamości, oznaczenie zakładu opieki zdrowotnej ze wskazaniem komórki organizacyjnej zakładu, w której udzielono świadczeń zdrowotnych, opis stanu zdrowia pacjenta lub udzielonych mu świadczeń zdrowotnych oraz datę sporządzenia, jest niezbywalnym elementem działalności każdego ZOZ-u, bowiem zgodnie z ustawą o ZOZ "zakład opieki zdrowotnej jest obowiązany prowadzić dokumentację medyczną osób korzystających ze świadczeń zdrowotnych zakładu".

Jak każdy inny podmiot, również ZOZ zobligowany jest do zapewnienia ochrony danych zawartych w dokumentacji, szczególnie ze względu na fakt, że zawiera ona tzw. dane sensytywne, czyli "opis stanu zdrowia pacjenta (…) lub udzielonych mu świadczeń zdrowotnych". W Polsce, zgodnie z ustawą o ochronie danych osobowych, obowiązuje zakaz przetwarzania danych wrażliwych. Ustawodawca przewidział jednak od tej zasady kilka wyjątków: i tak np. podstawą prawną dla ZOZ-ów są zapisy mówiące o tym, że przetwarzanie danych wrażliwych jest jednak dopuszczalne, o ile: "jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych", gdy "przepis szczególny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, której dane dotyczą, i stwarza pełne gwarancje ich ochrony" lub po prostu w przypadku gdy "osoba, której dane dotyczą, wyrazi na to zgodę na piśmie" (art. 27 uodo). Z zapisów tych wynika więc jasno, że ZOZ-y z samej istoty swojej działalności mają prawo do przetwarzania danych wrażliwych.