RODO dla lekarzy (dla gabinetu lekarskiego)

Dane medyczne zaliczane są do szczególnej kategorii danych osobowych, tzw. danych wrażliwych.

Rozporządzenie o ochronie danych osobowych oprócz danych o stanie zdrowia, zalicza do  szczególnej kategorii danych osobowych, także informacje ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz dane genetyczne, dane biometryczne przetwarzane w celu jednoznacznego zidentyfikowania osoby fizycznej, jak również dane dotyczące seksualności lub orientacji seksualnej. Wyliczenie to wskazane zostało w art. 9 ust. 1 RODO. 

Stopień ochrony danych osobowych nie będzie się różnić w zależności od tego jakie dane wrażliwe przetwarzane są w danym zbiorze lub systemie informatycznym. 

Dla podmiotów działających w dziedzinie ochrony zdrowie jest to o tyle istotne, że nie muszą one zastanawiać się nad tym czy mają do czynienia z danymi medycznymi czy inną kategorią danych wrażliwych. Może się bowiem zdarzyć tak, że dokumentacja o stanie zdrowia pacjenta zawierać będzie takie informacje, które mogą wskazywać na jego pochodzenia rasowe lub orientację seksualną. 

Nie ma znaczenia jaką informację z kategorii danych wrażliwych zawiera zbiór, bowiem w każdym takim przypadku ochrona danych osobowych powinna podlegać standardom przewidzianym dla tej kategorii.

Prowadzenie nawet małego gabinetu lekarskiego nie zatrudniającego personelu, jest podstawą do spełnienia obowiązków wynikających z Rozporządzenia o ochronie danych osobowych. Przetwarzane są bowiem dane dotyczące zdrowia pacjentów. Jak wskazuje art. 9 ust. 1 RODO zaliczane są one do danych szczególnych, co oznacza, że należy im zapewnić odpowiedni stopień bezpieczeństwa.