Co grozi praktyce lekarskiej za brak właściwej ochrony danych osobowych

Warto wymienić m.in.: posiadanie dokumentacji opisującej sposób przetwarzania danych osobowych pacjentów oraz środki ich ochrony (art. 36 ust. 2 ustawy o ochronie danych osobowych, dalej uodo); dopuszczenie do przetwarzania danych wyłącznie osób posiadające upoważnienie nadane przez administratora danych (art. 37 uodo); prowadzenia ewidencji osób upoważnionych do przetwarzania danych (art. 39 ust. 1 uodo).

Zyskaj darmowy dostęp do portalu serwiszoz.pl. Gwarantujemy, że znajdziesz na nim odpowiedzi na nurtujące Cię pytania! Nic za to nie zapłacisz. Zarejestruj się. To zajmie tylko 15 sekund!>>

Warto o tym pamiętać, ponieważ obecnie obowiązujący stan prawny przewiduje wielorakie i dotkliwe kary za naruszenie zasad ochrony danych osobowych. W tym kontekście trzeba pamiętać, że możemy mówić o:

1) odpowiedzialności karnej za udostępnienie danych osobom nieupoważnionym (art. 51 ust. 1 uodo – kara do dwóch lat pozbawienia wolności);

2) odpowiedzialność karnej za nieodpowiednie zabezpieczenie danych osobowych (art. 52 uodo – kara pozbawienia wolności do jednego roku);

3) odpowiedzialności administracyjnej za naruszenie przepisów o ochronie danych osobowych (art. 18 uodo w związku z art. 121 ustawy o postępowaniu egzekucyjnym w administracji – Generalny Inspektor Ochrony Danych Osobowych – GIODO – może nałożyć grzywnę w wysokości 10.000 zł w stosunku do osoby fizycznej oraz 50.000 zł w stosunku do osoby prawnej za niewykonanie decyzji o przywróceniu stanu zgodnego z prawem w zakresie ochrony danych osobowych);

4) nieuprawnione ujawnienie danych objętych tajemnicą lekarską może prowadzić do odpowiedzialności cywilnej (z art. 24 k.c.) i karnej (z art. 266 k.k.).

Od 25 maja 2018 r. będzie w Polsce obowiązywało ogólne rozporządzenie unijne o ochronie danych osobowych (Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r.), które radykalnie zwiększa odpowiedzialność przedsiębiorców za ochronę danych osobowych (rozporządzenie to pozwala m.in. nakładać na osoby fizyczne i prawne o wiele wyższe kary finansowe).

Każda praktyka lekarska i podmiot leczniczy powinny zwrócić szczególną uwagę na zagadnienia ochrony danych osobowych pacjentów, ponieważ na rok 2017 GIODO zaplanował kontrole sektorowe przychodni i poradni lekarskich (publicznych i niepublicznych) w zakresie przetwarzania danych osobowych pacjentów.