Rzecznik praw obywatelskich (RPO) przywołuje sytuację z 2015 r., kiedy Wojewódzkie Centrum Psychiatrii Długoterminowej w Stroniu Śląskim opublikowało na stronach internetowych dane osobowe pacjentów w ogłoszeniu „Ostateczne wezwanie do odbioru depozytu”. Depozyty dotyczyły środków pieniężnych pacjentów, którzy opuścili szpital bądź zmarli. Szpitale postępowały zgodnie z przepisami ustawy z 18 października 2006 r. o likwidacji niepodjętych depozytów. 

W opinii rzecznika te procedury mogą naruszać dobra osobiste pacjentów, poprzez ujawnianie danych wrażliwych. Pacjent ma trzy lata na odbiór depozytu szpitalnego, a w wyjątkowych sytuacjach nawet dłużej. - W przypadku braku możliwości doręczenia wezwania lub nieustalenia uprawnionego, przechowujący depozyt jest wywiesić wezwanie na tablicy informacyjnej w swej siedzibie na pół roku. Jeżeli szacunkowa wartość depozytu przekracza 5 tys. zł, przechowujący depozyt zamieszcza również ogłoszenie w dzienniku poczytnym w danej miejscowości lub w Biuletynie Informacji Publicznej – przypomina RPO. Tymczasem 25 maja 2018 r. weszło w życie RODO, ogólne rozporządzenie Parlamentu Europejskiego i Rady (UE)2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE/. Rzecznik praw obywatelskich zwraca uwagę, że dotychczas nie zmieniły się przepisy, tak by zapobiegały ujawnianiu danych osobowych pacjentów przy ogłoszeniu o odbiorze depozytu. 

Dane osobowe pacjenta będą bezpieczne

Ministerstwo Zdrowia zapowiada zmianę przepisów, tak by dane wrażliwe pacjentów nie były upubliczniane. 9 grudnia do wykazu prac Rady Ministrów został włączony projekt ustawy oświadczeniach kompensacyjnych wypłacanych z Funduszu Kompensacyjnego Zdarzeń Medycznych (UD341). - W projekcie przewidziano wprowadzenie zmian w art. 39 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, a także dodanie art. 39a do tej ustawy w zakresie likwidacji depozytu i zakresu danych zamieszczanych w ogłoszeniu o zamiarze likwidacji, który nie będzie obejmować danych osobowych pacjenta – informuje wiceminister zdrowia Katarzyna Kęcka.

Rada Ministrów planuje przyjąć ten projekt w I kwartale 2026 r.