Karę za złamanie RODO dostanie medyk, a nie lecznica

To lekarz odpowiada za ujawnienie danych pacjenta z jego indywidualnego konta PUE ZUS.

Tak wynika z precedensowego wyroku Naczelnego Sądu Administracyjnego (NSA) w sporze o ochronę danych osobowych pacjentów.

Wpadka w przychodni

Sprawa trafiła na wokandę w związku ze skargą kobiety, która zaalarmowała prezesa Urzędu Ochrony Danych Osobowych (UODO), że doszło do wycieku danych jej i jej synka. Konkretnie wskazała na nieprawidłowości w procesie przetwarzania ich danych przez Niepubliczny Zakład Opieki Zdrowotnej (NZOZ), Zakład Ubezpieczeń Społecznych (ZUS) oraz związaną z placówką lekarkę, prowadzącą własną praktykę.

Kobieta tłumaczyła, że przychodnia i ZUS udostępniły dane osobowe jej i dziecka w zakresie płci oraz nazwisk. A informacje zostały ujawnione postronnej osobie (ojcu dziecka) przez pielęgniarkę zatrudnioną w przychodni. Matka podkreśliła, że ani ona, ani jej syn, nie byli pacjentami lekarki, przez której konto zaciągnięto dane z PUE ZUS.

Prezes UODO nie zbagatelizował zdarzenia. Ale...