Rozhodnutí rakouského orgánu dohledu ohledně práva přístupu ke zdravotní dokumentaci
Rakouský orgán dohledu nad ochranou osobních údajů (DSB) rozhodoval o právu přístupu k osobním údajům ve vztahu ke zdravotnické dokumentaci. Mimo jiné se vyjádřil, že článek 15 GDPR nezahrnuje přenos celých souborů, ale naplňuje právo na získání informací o zdravotních údajích ve spisech pacientů.
Fakta
Subjekt údajů podal stížnost na město Vídeň, zastoupené MA 63, a tvrdil, že došlo k porušení jeho práva na informace, protože mu nebyly sděleny údaje o jeho zdravotním stavu (zdravotní dokumentace, diagnózy, výsledky vyšetření atd.) z pobytů v nemocnici. Stěžovatel se spoléhal zejména na bod odůvodnění. 63, 2. věty GDPR. Odpůrce uvedl, že dle GDPR neexistuje právo na zasílání kopií všech souborů pacienta. Navíc kopie anamnézy lze získat oproti ůhradě nákladů podle § 17a odst. 2 písm. G Wr. KAG. V případě České republiky lze kopii zdravotnické dokumentace taktéž za úplatu získat dle zákona č. 372/2011 Sb., o zdravotních službách. Na článek 15 GDPR se v této souvislosti vztahují konkrétnější práva, která mají své základy podle evropského práva ve směrnici 2011/24/EU, o uplatňování práv pacientů v přeshraniční zdravotní péči.
Orgán pro ochranu údajů stížnosti vyhověl a shledal porušení práva na informace, protože informace poskytnuté respondentem obsahovaly pouze názvy souborů / nálezů a terapií s datem úkonu. Z článku 15 ve spojení s čl. 63, 2 věta Odůvodnění GDPR, neexistuje nárok na (bezplatné) předání celých dokumentů, ale existuje nárok na údaje vedených ve spisech související se zdravotním stavem pacientů, tj. Informace, jako jsou například diagnózy, výsledky vyšetření, nálezy ošetřujících lékařů a informace o léčbě nebo zákrocích.
Kromě toho § 17a odst. 2 písm. G Wr. KAG není v souladu s článkem 15 GDPR, protože směrnice 2011/24/EU odkazuje na směrnici 95/46 /ES (nyní GDPR), která je relevantní pro zpracování osobních údajů a Wr. KAG nestandardizuje zvláštní právo na informace bez náhrady nákladů.
Toto rozhodnutí je konečné.
Závěr
Pro správce z toho plyne nutnost reakce, kdy je v rozumné míře poskytnuta informace vztahující se ke zdravotnímu stavu subjektu údajů, ale nikoliv povinnost například předat soubory obsahující rentgenové snímky pacienta.