Prezes UODO Mirosław Wróblewski zwrócił się z wnioskiem do ministry zdrowia Izabeli Leszczyny o dostosowanie przepisów prawa dotyczących likwidacji depozytów niepodjętych przez pacjentów do zasad ochrony danych osobowych.
Likwidacja niepodjętego depozytu następuje w szpitalu w razie niepodjęcia depozytu przez uprawnionego, mimo upływu terminu do odbioru depozytu. Termin do odbioru depozytu wynosi 3 lata od dnia doręczenia pacjentowi wezwania do odbioru. Przepisy stanowią, że “W przypadku braku możliwości doręczenia wezwania do odbioru depozytu lub nieustalenia uprawnionego, przechowujący depozyt jest obowiązany dokonać wezwania poprzez jego wywieszenie na tablicy informacyjnej w swojej siedzibie na okres 6 miesięcy. Jeżeli szacunkowa wartość depozytu przekracza kwotę 5.000 zł, przechowujący depozyt zamieszcza również ogłoszenie w dzienniku poczytnym w danej miejscowości lub w Biuletynie Informacji Publicznej.”
–W ten sposób placówka lecznicza (np. szpital psychiatryczny) ujawnia, że określona osoba była jej pacjentem i tym samym pośrednio ujawnia dane dotyczące zdrowia tej osoby. Upublicznienie takich danych prowadzić może do przetwarzania danych osobowych w zakresie nieproporcjonalnym do wyznaczonego celu, jakim jest zwrot depozytu, a zatem do naruszenia określonych w RODO zasad przetwarzania danych osobowych (w tym zasady minimalizacji danych)– twierdzi UODO.
Dlatego też, Prezes UODO wystąpił do ministry zdrowia o podjęcie inicjatywy zmiany przepisów ustawowych w tym zakresie.
Przeczytaj także: Policja żąda dokumentacji medycznej. Czy szpital może ją udostępnić?
Z treścią wystąpienia można zapoznać się tutaj.
Źródło: UODO
