Odpowiedź:
Zlecenie niszczenia dokumentacji medycznej firmie zewnętrznej przez szpital jest jak najbardziej możliwe i dopuszczalne.
Uzasadnienie:
Szpital ma prawo skorzystać z usług formy zewnętrznej, która odpowiedzialna byłaby za niszczenie dokumentacji medycznej. Należy jednak podkreślić, iż z taką firmą konieczne jest podpisanie stosownej umowy, która w ocenie autora, winna w sposób ścisły i bardzo szczegółowy określać zasady postępowania z przekazywaną dokumentacją medyczną i jej niszczenia. Jest to zagadnienie kluczowe zwłaszcza ze względu na obowiązujące regulacje w zakresie ochrony danych osobowych pacjentów. W pierwszej kolejności należy zwrócić uwagę na brzmienie art. 36 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn.: Dz. U. z 2014 r. poz. 1182 z późn. zm.), na mocy którego administrator danych, czyli w omawianym przypadku dyrektor szpitala, jest obowiązany zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Ponadto bardzo ważna jest w tym zakresie także regulacja art. 29 ust. 2 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (tekst jedn.: Dz. U. z 2012 r. poz. 159 z późn. zm.), zgodnie z którą niszczenie dokumentacji medycznej winno być prowadzone w sposób uniemożliwiający identyfikację pacjenta, którego dotyczy.
Maciej Łokaj, autor współpracuje z Serwisem Prawo i Zdrowie
Odpowiedzi udzielono 24 marca 2015 r.