Czy podmiot medyczny zatrudniając lekarza na podstawie umowy...

Czy podmiot medyczny zatrudniając lekarza na podstawie umowy cywilnoprawnej w celu udzielania świadczeń medycznych w ramach realizowanego przez tę placówkę kontraktu z NFZ powinien zawrzeć z nim umowę powierzenia danych osobowych?

Autorka uważa, że zawieranie z lekarzami czy innymi podmiotami leczniczymi umów powierzenia przetwarzania danych jest niepotrzebne co do zasady albowiem każdy z tych podmiotów ma własne uprawnienie ustawowe do przetwarzania tych danych. Niemniej jednak warto także poddać ocenie konkretny stan faktyczny. Jeżeli umowa jest zawarta w celu udzielania świadczeń zdrowotnych na rzecz podmiotu zlecającego, czyli:

1) pacjenci są pacjentami podmiotu;

W systemie LEX znajdziesz zagadnienie powiązane z tym artykułem:

Administrator danych osobowych

Najczęściej czytane w temacie:

Czytaj więcej w systemie informacji prawnej LEX

Zamów bezpłatny dostęp na 14 dni

To zagadnienie zawiera:

{"dataValues":[2396,431,310,37,10,1],"dataValuesNormalized":[16,3,2,1,1,1],"labels":["Pytania i odpowiedzi","Orzeczenia i pisma urz\u0119dowe","Komentarze i publikacje","Procedury","Akty prawne","Wzory i narz\u0119dzia"],"colors":["#940C72","#EA8F00","#007AC3","#E5202E","#85BC20","#232323"],"maxValue":3185,"maxValueNormalized":20}

Najczęściej czytane w temacie:

Czytaj więcej w systemie informacji prawnej LEX

Zamów bezpłatny dostęp na 14 dni

2) pacjent uważa, że był przyjęty przez lekarza zatrudnionego przez podmiot, a nie w prywatnej praktyce zawodowej.

3) dokumentacja medyczna jest dokumentacją podmiotu nie zaś podwykonawcy,

nie ma żadnego powodu do zawierania umowy o przetwarzanie danych osobowych.

Takiego lekarza należy, zgodnie z art. 37 i art. 39 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych - dalej u.o.d.o. upoważnić do dostępu do danych osobowych przetwarzanych przez administratora.

Gdyby zaś umowa polegała na tym, że pacjent jest przyjęty w praktyce lekarskiej wskutek skierowania przez podmiot zlecający. Czyli:

1) pacjent znajduje w ofercie podmiotu konkretną usługę medyczną;

2) jej realizacją następuje w praktyce lekarskiej poza podmiotem;

3) pacjent uważa, że podmiot zorganizował mu wizytę w innym podmiocie (w tym wypadku praktyce lekarskiej);

4) dokumentacja medyczna jest dokumentacje praktyki lekarskiej,

to podmiot leczniczy w umowie zobowiązuje podwykonawcę do rzetelnego prowadzenia dokumentacji medycznej pacjentów podmiotu.

W żadnym, z podanych stanów faktycznych nie dochodzi do transferu danych osobowych poza podmiot. Odmienna sytuacja może wyniknąć w przypadku wysyłania materiału pobranego od pacjenta (fragmenty tkanek lub wydzielin organizmu) do wykonania analiza poza podmiotem lub wysyłania obrazów celem wykonania opisów. W tych dwóch wypadkach dochodzi do transferu danych osobowych (chociaż można je zanonimizować i wysyłać tylko materiały lub obrazy zakodowane). W takiej sytuacji zawarcie umowy powierzenia danych osobowych może być uzasadnione. Wystarczające jest wówczas wpisanie do umowy, że zlecający powierza zleceniobiorcy przetwarzanie danych osobowych pacjentów w trybie art. 31 u.o.d.o. w zakresie i celu koniecznym do należytego wykonania przedmiotu umowy. Zleceniobiorca oświadcza, że spełnia wszelkie wymagania formalne w trybie art. 31 ust. 3 u.o.d.o. Taka klauzula może się znaleźć we wszystkich umowach jeżeli autor pytania ma wątpliwości. Lepiej bowiem wpisać więcej do umowy, nawet jeżeli zapisy są zbyteczne, niż zaniedbać jakąś powinność.

Pytania i odpowiedzi

Data dodania: 2016-06-23