Blog
Jednou z nových povinností, které zavádí Obecné nařízení o ochraně osobních údajů účinné od 25. května 2018 (dále jen „GDPR“), je povinnost některých správců osobních údajů jmenovat tzv. pověřence pro ochranu osobních údajů. GDPR stanoví, že pokuta za nejmenování pověřence může být až deset milionů eur nebo až 2% z celoročního obratu skupiny.
GDPR v čl. 37 definuje subjekty, které pověřence jmenovat musí. Pro zdravotnická zařízení je relevantní zejména písm. c) uvedeného ustanovení, podle kterého pověřence musí mít ty subjekty, jejichž hlavní činnosti „spočívají v rozsáhlém zpracování zvláštní kategorie osobních údajů.“ Pojem zvláštní kategorie osobních údajů představuje to, co jsme doposud znali jako citlivý údaj. Citlivým údajem, tedy i zvláštním údajem, je i jakýkoli údaj o zdravotním stavu.
Mohlo by se tedy na první pohled zdát, že každý poskytovatel zdravotních služeb má povinnost pověřence jmenovat. Nicméně není tomu tak, protože ne každý zpracovává údaje o zdravotním stavu ve velkém rozsahu.
Při posuzování, zda poskytovatel zdravotních služeb zpracovává údaje o zdravotním stavu pacientů rozsáhle, je nutné vzít v úvahu několik faktorů. Mezi ty nejdůležitější faktory patří počet pacientů a objem zpracovávaných údajů. Předpokládá se, že vysoký počet pacientů a velké množství osobních údajů pacientů zpracovávané na regionální, národní nebo mezistátní úrovni implikuje zvýšené riziko z hlediska zajištění ochrany osobních údajů. Za rozsáhlé zpracovávání dle tohoto kritéria lze jednoznačně považovat zpracování osobních údajů pacientů prováděné v nemocnicích. Naopak zpracování osobních údajů pacientů prováděné jednotlivým lékařem např. v soukromé ordinaci praktického lékaře nebo jiného specialisty nebude dle úvodních ustanovení nařízení GDPR zpravidla zpracováním velkého rozsahu.
Ačkoliv zmíněné příklady jsou více méně zřejmé, v mnoha ostatních případech, zejména u menších soukromých klinik nebo u zařízení specializovaných na poskytování zdravotních služeb zahraniční klientele, bude vždy nutné individuálně posoudit, zda na ně povinnost mít pověřence dopadne. Vypracování záznamu o činnostech zpracování osobních údajů včetně posouzení nezbytnosti jmenovat pověřence patří mezi námi poskytované právní služby.
(6.11.2017)
Další články:
Markéta Poledníková
Markéta Poledníková
„S kanceláří Holubová advokáti jsem byla velmi spokojená. Spolupráce probíhala vždy profesionálně, systematicky a s důrazem na detail. Zároveň jsem ale velmi oceňovala lidský a osobní přístup. Vše mi bylo vždy srozumitelně vysvětleno, měla jsem prostor na své dotazy a cítila jsem skutečný zájem o vyřešení mé situace. Kombinace odbornosti a lidskosti je podle mě přesně to, co člověk od právních služeb očekává. Mohu je s čistým svědomím doporučit.“
Martin Herna
Martin Herna
„Rád bych touto cestou vyjádřil upřímné poděkování advokátní kanceláři Holubová advokáti s.r.o. za profesionální a zároveň velmi lidský přístup v mimořádně náročné životní situaci.
Kancelář mě úspěšně zastupovala ve sporu se zdravotní pojišťovnou ohledně úhrady léku, který mi umožňuje aktivně bojovat s onkologickým onemocněním a u něhož se již projevují pozitivní výsledky léčby.
Od samého počátku jsem cítil vysokou míru odbornosti, pečlivosti a skutečného zájmu o věc i o člověka za ní. Právní kroky byly vždy srozumitelně vysvětleny, komunikace byla věcná, klidná a opřená o jasné argumenty, což mi v nejisté době dodávalo potřebný pocit jistoty a důvěry.
Zvláštní a největší poděkování patří paní JUDr. Kláře Dvořákové, jejíž nasazení, preciznost a empatie pro mě znamenaly víc, než lze vyjádřit několika větami. Její práce byla nejen vysoce profesionální, ale i lidsky citlivá a respektující vážnost celé situace.
Tuto advokátní kancelář mohu s plnou důvěrou doporučit každému, kdo hledá špičkovou právní pomoc spojenou s opravdovým lidským přístupem.“
Dietmar Repka
Dietmar Repka
„Rád bych vyjádřil své doporučení advokátní kanceláře Holubová advokáti.
Tým Holubové advokáti pro nás s důvěrou, rozvahou a vytrvalostí vyřešil případ, který němečtí odborníci považovali za beznadějný.
Před asi 80 lety museli moji prarodiče a můj otec opustit svůj domov. Nyní byla nemovitost vrácena naší rodině díky dědickému řízení, které bylo zahájeno, a díky vynikající práci advokátní kanceláře.
Během dvou a půl let trvajících jednání nedocházelo k žádným jazykovým problémům a všichni byli vždy dobře informováni o aktuálním stavu.
Pokračujte dál v tak dobré práci.“