Czy podmioty udzielające świadczeń zdrowotnych mają obowiązek rejestracji zbiorów danych osobowych swoich pacjentów u Generalnego Inspektora Ochrony Danych Osobowych?
| Podmiot udostępniający: | Zespół Rzecznika Prasowego Biura GIODO | |
| Wytworzył informację: | Małgorzata Kałużyńska-Jasak | 2009-08-17 |
| Wprowadził‚ informację: | 2009-08-17 11:16:06 | |
| Ostatnio modyfikował: | Rafał Kreusch | 2013-11-28 12:56:59 |
Nie, gdyż dla tego rodzaju zbiorów ustawa o ochronie danych osobowych przewiduje wyłączenie z rejestracji.
Uzasadnienie
Zgodnie z ustawą z dnia 15 kwietnia 2011 r. o działalności leczniczej, działalność lecznicza polega na udzielaniu świadczeń zdrowotnych (art. 3 ust. 1). Natomiast
świadczenie zdrowotne to działania służące zachowaniu, ratowaniu, przywracaniu lub poprawie zdrowia oraz inne działania medyczne wynikające z procesu leczenia lub przepisów odrębnych regulujących zasady ich wykonywania (art. 2 ust. 1 pkt 10). Stosownie zaś do art. 4 ust. 1 tej ustawy podmiotami leczniczymi są:
- przedsiębiorcy w rozumieniu przepisów ustawy z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej we wszelkich formach przewidzianych dla wykonywania działalności gospodarczej, jeżeli ustawa nie stanowi inaczej,
- samodzielne publiczne zakłady opieki zdrowotnej,
- jednostki budżetowe, w tym państwowe jednostki budżetowe tworzone i nadzorowane przez Ministra Obrony Narodowej, ministra właściwego do spraw wewnętrznych, Ministra Sprawiedliwości lub Szefa Agencji Bezpieczeństwa Wewnętrznego, posiadające w strukturze organizacyjnej ambulatorium, ambulatorium z izbą chorych lub lekarza podstawowej opieki zdrowotnej,
- instytuty badawcze, o których mowa w art. 3 ustawy z dnia 30 kwietnia 2010 r. o instytutach badawczych,
- fundacje i stowarzyszenia, których celem statutowym jest wykonywanie zadań w zakresie ochrony zdrowia i których statut dopuszcza prowadzenie działalności leczniczej,
- kościoły, kościelne osoby prawne lub związki wyznaniowe
- w zakresie, w jakim wykonują działalność leczniczą.
W związku z działalnością leczniczą przetwarzane są dane osobowe oraz tworzone zbiory danych osobowych pacjentów. Na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, administrator danych jest obowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi, z wyjątkiem przypadków, o których mowa w jej art. 43 ust.1. Zgodnie zaś z art. 43 ust. 1 pkt 5, z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych dotyczących osób korzystających z ich usług medycznych (...). Zatem nie podlega obowiązkowi zgłoszenia do rejestracji zbiór danych pacjentów, którym udzielane są świadczenia zdrowotne przez podmioty wymienione w ustawie o działalności leczniczej.



