Dostęp pacjenta do dokumentacji medycznej (art. 15 RODO)

Art. 15 ust. 3 zdanie pierwsze RODO należy interpretować w ten sposób, że w ramach relacji lekarz–pacjent prawo do uzyskania kopii danych osobowych podlegających przetwarzaniu oznacza przekazanie osobie, której dane dotyczą, wiernego i zrozumiałego odwzorowania wszystkich tych danych. Prawo to zakłada prawo do uzyskania pełnej kopii znajdujących w jej aktach medycznych dokumentów, które zawierają między innymi wspomniane dane, jeżeli dostarczenie takiej kopii jest konieczne, aby umożliwić osobie, której dane dotyczą, sprawdzenie ich dokładności i kompletności oraz aby zagwarantować ich zrozumiałość. Co się tyczy danych odnoszących się do zdrowia osoby, której dane dotyczą, prawo to obejmuje w każdym razie prawo do uzyskania kopii danych z dokumentacji medycznej zawierającej informacje takie jak diagnoza, wyniki badań, oceny dokonywane przez lekarzy prowadzących, stosowane terapie czy przeprowadzone zabiegi w odniesieniu do tej osoby.

Lekarza dokonującego wskazanych w art. 4 pkt 2 RODO operacji przetwarzania dotyczących danych jego pacjentów należy uznać za „administratora” w rozumieniu art. 4 pkt 7 tego rozporządzenia, podlegającego obowiązkom wynikającym z tego statusu, w szczególności w odniesieniu do zapewnienia dostępu do danych osobowych na wniosek osób, których dane dotyczą.

Motyw 63 zdanie drugie stanowi, że przysługujące osobom, których dane dotyczą, prawo dostępu do danych osobowych obejmuje, w odniesieniu do danych dotyczących ich zdrowia, „dan[e] w dokumentacji medycznej zawierającej takie informacje jak diagnoza, wyniki badań, oceny dokonywane przez lekarzy prowadzących, stosowane terapie czy przeprowadzone zabiegi”.

W tych okolicznościach zagwarantowane w art. 15 ust. 1 RODO prawo dostępu do danych dotyczących zdrowia nie może być ograniczone, w drodze odmowy dostępu lub nałożenia obowiązku zapłaty wynagrodzenia, do jednego z powodów wymienionych w motywie 63 zdanie pierwsze. To samo dotyczy prawa do bezpłatnego uzyskania pierwszej kopii, przewidzianego w art. 12 ust. 5 i art. 15 ust. 3 tego rozporządzenia.

Ze względu na wrażliwość danych osobowych odnoszących się do zdrowia osób fizycznych, dostęp tych osób do ich danych zawartych w dokumentacji medycznej powinien odbywać się w sposób możliwie najpełniejszy i precyzyjny, a także zrozumiały.

Co się zaś tyczy wyników badań, ocen dokonywanych przez lekarzy prowadzących oraz stosowanych terapii lub przeprowadzonych zabiegów w odniesieniu do pacjenta, które wiążą się co do zasady z licznymi danymi technicznymi, czy nawet zdjęciami, dostarczenie przez lekarza zwykłego podsumowania lub kompilacji tych danych w celu przedstawienia ich w formie syntetycznej mogłoby stwarzać ryzyko pominięcia lub odtworzenia w nieprawidłowy sposób niektórych istotnych danych bądź w każdym razie ryzyko utrudnienia sprawdzenia ich dokładności i kompletności oraz ich zrozumienia przez pacjenta.

Wyrok TSUE z dnia 26 października 2023 r., C-307/22

Standard: 84042 (pełna treść orzeczenia)