NSA: Orzeczenie w sprawie przechowywania danych medycznych przez lekarzy

Dr Jacek B. prowadzący prywatną praktykę miał umowę z Centrum Medycznym Damiana na wykonanie określonych badań. Pacjent centrum E. K., u którego lekarz wykonał badanie, dostał po kilku latach zaproszenie na ponowne badania – ale już w innej placówce, z którą aktualnie współpracuje dr B. Okazało się, że lekarz przechowuje dane i wyniki badań pacjentów Centrum Damiana. Powołuje się na ustawę o zakładach opieki zdrowotnej, która zobowiązuje do przechowywania dokumentacji medycznej pacjentów przez 20 lat.

Czy lekarz, zmieniając placówkę, miał prawo zabrać ze sobą dane pacjentów? GIODO uznał, że nie i nakazał Jackowi B. usunięcie z urządzenia do badań danych i wyników badań Edwarda K. Zdaniem GIODO lekarz przetwarza je bez podstawy prawnej. Zgodnie z rozporządzeniem ministra zdrowia w sprawie rodzajów i zakresu dokumentacji medycznej taka dokumentacja ma być przechowywana w zakładzie opieki zdrowotnej, w którym została sporządzona, czyli w Centrum Medycznym Damiana.

Wojewódzki Sąd Administracyjny w Warszawie uchylił decyzję GIODO i nakazał ponowne zbadanie sprawy, a NSA oddalił skargę kasacyjną GIODO. Sąd uznał, że skoro zgodnie z ustawą o prawach pacjenta i rzeczniku praw pacjenta, podmiot udzielający świadczeń zdrowotnych przechowuje dokumentację medyczną przez 20 lat, trzeba przede wszystkim ustalić, która ze stron umowy była takim podmiotem – czy Centrum Medyczne, czy też konkretny lekarz (I OSK 1162/10).

Sprawę skomentował na łamach „Rzeczpospolitej” Grzegorz Sibiga z PAN, który zwrócił uwagę na jeszcze inny problem z bezpieczeństwem danych medycznych. - Ustawa o prawach pacjenta i rzeczniku praw pacjenta w żaden sposób nie reguluje powierzenia innym podmiotom usług  związanych z dostępem do danych medycznych, np. serwisującym sprzęt z utrwalonymi danymi czy zarządzającym systemami informatycznymi z danymi osobowymi. A ponieważ chodzi o dane objęte tajemnicą zawodową, nie można powoływać się na ogólne zasady powierzenia przetwarzania danych określone w ustawie o ochronie – powiedział.

Więcej na ten temat:

Kto może przechowywać dane z badań leczniczych