Blog
Jednou z nových povinností, které zavádí Obecné nařízení o ochraně osobních údajů účinné od 25. května 2018 (dále jen „GDPR“), je povinnost některých správců osobních údajů jmenovat tzv. pověřence pro ochranu osobních údajů. GDPR stanoví, že pokuta za nejmenování pověřence může být až deset milionů eur nebo až 2% z celoročního obratu skupiny.
GDPR v čl. 37 definuje subjekty, které pověřence jmenovat musí. Pro zdravotnická zařízení je relevantní zejména písm. c) uvedeného ustanovení, podle kterého pověřence musí mít ty subjekty, jejichž hlavní činnosti „spočívají v rozsáhlém zpracování zvláštní kategorie osobních údajů.“ Pojem zvláštní kategorie osobních údajů představuje to, co jsme doposud znali jako citlivý údaj. Citlivým údajem, tedy i zvláštním údajem, je i jakýkoli údaj o zdravotním stavu.
Mohlo by se tedy na první pohled zdát, že každý poskytovatel zdravotních služeb má povinnost pověřence jmenovat. Nicméně není tomu tak, protože ne každý zpracovává údaje o zdravotním stavu ve velkém rozsahu.
Při posuzování, zda poskytovatel zdravotních služeb zpracovává údaje o zdravotním stavu pacientů rozsáhle, je nutné vzít v úvahu několik faktorů. Mezi ty nejdůležitější faktory patří počet pacientů a objem zpracovávaných údajů. Předpokládá se, že vysoký počet pacientů a velké množství osobních údajů pacientů zpracovávané na regionální, národní nebo mezistátní úrovni implikuje zvýšené riziko z hlediska zajištění ochrany osobních údajů. Za rozsáhlé zpracovávání dle tohoto kritéria lze jednoznačně považovat zpracování osobních údajů pacientů prováděné v nemocnicích. Naopak zpracování osobních údajů pacientů prováděné jednotlivým lékařem např. v soukromé ordinaci praktického lékaře nebo jiného specialisty nebude dle úvodních ustanovení nařízení GDPR zpravidla zpracováním velkého rozsahu.
Ačkoliv zmíněné příklady jsou více méně zřejmé, v mnoha ostatních případech, zejména u menších soukromých klinik nebo u zařízení specializovaných na poskytování zdravotních služeb zahraniční klientele, bude vždy nutné individuálně posoudit, zda na ně povinnost mít pověřence dopadne. Vypracování záznamu o činnostech zpracování osobních údajů včetně posouzení nezbytnosti jmenovat pověřence patří mezi námi poskytované právní služby.
(6.11.2017)
Další články:
Jasper Brinkman
Jasper Brinkman
„Po ničivém požáru hotelu v Praze nás zastupovala advokátní kancelář Holubová advokáti pod vedením advokátky Kláry Dvořákové. Mezi poškozenými bylo hodně členů naší početné rodiny. Advokátka se skvěle orientovala ve složitých mezinárodních zákonech o pojištění i odškodnění a hájila naše práva.
Rád bych ocenil velké úsilí, které musela kancelář vynaložit, aby za mimořádně obtížných okolností dovedla náš případ k úspěšnému odškodnění.
“
Stewards, paní Eva
Stewards, paní Eva
„Návštěva u dcery v Londýně obrátila paní Evě život vzhůru nohama. Na přechod vkročila podle svých slov na zelenou, ale srazilo ji auto. Následovala dlouhá léčba. Ač je paní Eva velmi statečná, zlomeniny v oblasti pánve, s tím spojená omezení a bolestivost jí patrně zůstanou až do konce života. K tomu se přidává pravidelná bolest hlavy a poruchy soustředění.
Paní Eva se na nás obrátila prostřednictvím organizace, která jí přechodně pomáhala zvládat těžkou životní situaci. V té době byla bez prostředků, pouze na doplatcích do životního minima. Pomoct jsme jí mohli díky tomu, že se specializujeme na náhradu škody a zároveň máme kontakty na prověřené kolegy v zahraničí.
Na tomto případu jsme spolupracovali s britskou advokátní kanceláří Stewarts. Advokátky Klára Dvořáková a Rebecca Huxford pomohly paní Evě s dokumentací celého případu, s vysvětlením jejích možností i s tím, jaké jsou rozdíly mezi českým a britským systémem úhrady zdravotní péče nebo sociálních dávek.
V řádu pár měsíců se díky profesionální spolupráci mezi oběmi kancelářemi podařilo dosáhnout nabídky odškodnění od pojišťovny ve výši zhruba sedmi milionů korun. Toto vyrovnání klientka přijala, protože nechtěla věc podávat k soudu v Británii.
Klientce jsme následně pomohli i se souvisejícími daňovými otázkami, přičemž jsme oslovili poradenskou daňovou kancelář auditone, která zajistila i podání daňového přiznání, neboť náhrada ušlého příjmu podléhá dani, na rozdíl od většiny náhrad za újmu na zdraví.
Podle slov paní Evy pro ni zatím nikdo tolik neudělal.
To, že jsme mohli pomoct paní Evě, dává naší práci smysl a přináší nám velkou radost a jsme velmi rádi, že i díky našemu dlouholetému aktivnímu působení v mezinárodní profesní organizaci PEOPIL můžeme na takových případech spolupracovat.
“