Prokuratura nie może przetwarzać danych pacjentów bez podstawy prawnej - opinia PUODO
26/03/2025
Prokuratura zatrzymała dokumentację medyczną zawierającą dane wszystkich pacjentek leczonych przez ginekolożkę, mimo że tocząca się sprawa dotyczyła tylko jednej pacjentki. PUODO postanowił zainterweniować i skierował wystąpienie do Prokuratora Krajowego, Dariusza Korneluka
Prokuratura nie mogła przetwarzać danych osobowych pacjentek, których nie dotyczyło postępowanie
Prokurator wydający postanowienie o przeszukaniu, wyraźnie zażądał wydania jedynie dokumentacji medycznej pacjentki, której dotyczyło postępowania. Mimo tego przeszukanie przeprowadzono nieprawidłowo, niezgodnie z celem i bez zachowania należytego umiaru – zatrzymano dokumentację wszystkich pacjentek leczonych przez ginekolożkę. Na podstawie znajdujących się tam informacji sporządzono następnie akt oskarżenia przeciwko lekarce ze Szczecina.
Prezes UODO przypomina, że dane osobowe szczególnej kategorii podlegają większej ochronie
Dane dotyczące zdrowia mają zapewnioną ochronę nie tylko w przepisach RODO, ale także w art. 47 Konstytucji RP. Prezes UODO przypomina, że mogą być przetwarzane tylko gdy:
- zezwala na to przepis;
- jest to niezbędne dla ochrony życia lub zdrowia lub interesów osoby, której dane dotyczą;
- dane te zostały upublicznione przez osobę, której dotyczą.
Prokuratura nie miała więc podstawy prawnej do przetwarzania danych osobowych innych pacjentek. W związku z tym w piśmie do Prokuratora Krajowego PUODO zaapelował o zwrócenie uwagi kierownikom podległych jednostek prokuratury, że przetwarzanie danych osobowych bez podstawy prawnej, a już szczególnie tych podlegających wzmożonej ochronie, jest niedopuszczalne.
https://uodo.gov.pl/pl/138/3589
Masz pytania?
Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!
Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!
Facebook https://www.facebook.com/odoserwis.pl.2016/
Linkedin https://www.linkedin.com/company/odoserwis-pl/
Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl
Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl
- Doradztwo w zakresie ochrony danych osobowych
- Outsourcing Inspektora Ochrony Danych / IOD
- Audyt i wdrożenie NIS2 I KSC
- Doradztwo w zakresie sztucznej inteligencji/AI