Z pewnością nikogo nie zdziwi fakt, że poradnię psychologiczno-pedagogiczne gromadzą ogromne pokłady dokumentacji zawierających informacje o prywatnych aspektach życia pacjentów. Urząd Ochrony Danych Osobowych zdecydował się na regulację aktualnie obowiązujących przepisów, które zostały wyszczególnione przez audyt ochrony danych osobowych. Dotychczas dokumentacja prowadzona przez poradnię psychologiczno-pedagogiczną podlega jedynie niewielkiej ochronie wrażliwych informacji. Na przestrzeni kilku następnych miesięcy powyżej zaprezentowana sytuacja ma ulec gwałtownej zmianie.
Problem poradni psychologiczno-pedagogicznych
Poradnie psychologiczno-pedagogiczne świadcząc pomoc pacjentom, zmuszone są do przetwarzania wrażliwych danych osobowych dotyczących uczniów, pacjentów, nauczycieli, a także psychologów odpowiedzialnych na udzielanie pomocy. Dokumentacja medyczna zawiera informacje, na które składa się przede wszystkim imię i nazwisko, miejsce zamieszkania, numer identyfikacyjny PESEL, a także dane dotyczące przekonań społecznych, religijnych oraz aktualnego stanu zdrowia. Urząd Ochrony Danych Osobowych pochylając się nad tą sytuacją, stwierdził, że wszystkie informacje dotyczące pacjenta powinny być chronione przy zachowaniu narzędzi charakteryzujących się wysokim poziomem bezpieczeństwa. Wbrew pozorom aktualnie obowiązujące przepisy prawa w żaden sposób nie regulują kwestii związanych z przetwarzaniem informacji zawartych w dokumentacji medycznej. Nie istnieje również żaden paragraf dający podstawę do udostępniania innych podmiotom danych dotyczących konkretnych pacjentów. W tym przypadku audyt ochrony danych osobowych wydaje się najlepszym rozwiązaniem.
Aktualna sytuacja a przepisy RODO
Wdrożenie RODO, które nastąpiło kilka lat temu, spowodowało, że przetwarzanie danych osobowych przez wszystkie funkcjonujące na rynku podmioty musi być zgodne z jego przepisami. Urząd Ochrony Danych Osobowych analizując sytuację poradni psychologiczno-pedagogicznych zaobserwował liczne luki prawne. Wskazał on również konieczność objęcia wszystkich zawartych w dokumentacji medycznej danych specjalną tajemnicą. Audyt RODO pozwolił stwierdzić, że o braku niezbędnych uregulować kilka lat wcześniej informował również Generalny Inspektor Ochrony Danych Osobowych. Analiza aktualnie obowiązujących przepisów prawa dotyczących poradni psychologiczno-pedagogicznych, a także przygotowanie nowych rozwiązań ma za zadanie przede wszystkim wsparcie funkcjonowania tego typu instytucji oraz zwiększenie standardów dotyczących ochrony wrażliwych danych pacjentów. W najbliższym czasie uregulowana ma zostać również kwestia związania z udostępnianiem informacji znajdujących się w dokumentacji medycznej innym podmiotom. Z pewnością Urząd Ochrony Danych Osobowych zdecyduje się na rozpoczęcie prac mających za danie rozwiązanie problemów poradni psychologiczno-pedagogicznych na przestrzeni kilku następnych miesięcy.
- UODO ukarał Stołeczny Ośrodek dla Osób Nietrzeźwych - 1 lipca 2022
- Publiczne podawanie wagi niezgodne z zapisami RODO - 28 czerwca 2022
- Organy ochrony danych podejmują współpracę w sprawie platformy Vinted - 18 czerwca 2022