Art. 20. Przetwarzanie, przechowywanie i udostępnianie danych osobowych

Świadczeniodawca udzielający świadczeń z zakresu podstawowej opieki zdrowotnej jest obowiązany do przetwarzania, przechowywania i udostępniania danych osobowych zawartych w deklaracji wyboru oraz w informacjach, o których mowa w art. 16–18, zgodnie z przepisami ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2024 r. poz. 581) oraz przepisami o ochronie danych osobowych.

Komentarz do Art. 20.

Art. 20 określa obowiązki świadczeniodawcy udzielającego świadczeń z zakresu podstawowej opieki zdrowotnej w odniesieniu do danych osobowych pacjentów. Przepis obejmuje dane zawarte w „deklaracji wyboru” oraz w informacjach, o których mowa w art. 16-18.

Obowiązek świadczeniodawcy ma trzy elementy. Obejmuje:

przetwarzanie danych,
ich przechowywanie,
ich udostępnianie.

Każda z tych czynności musi odbywać się zgodnie z przepisami ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz z przepisami o ochronie danych osobowych. Przepis nie ustanawia więc odrębnych, szczegółowych zasad postępowania z poszczególnymi danymi, lecz wskazuje, że ich obsługa w ramach podstawowej opieki zdrowotnej podlega określonemu porządkowi prawnemu.

Znaczenie praktyczne regulacji polega na wskazaniu zarówno podmiotu zobowiązanego, jak i zakresu danych oraz czynności, których obowiązek dotyczy. Świadczeniodawca nie może traktować danych z deklaracji wyboru i informacji wskazanych w art. 16-18 jako pozostających poza regulacjami dotyczącymi praw pacjenta i ochrony danych osobowych. Przepis łączy zatem organizację podstawowej opieki zdrowotnej z obowiązkiem zgodnego z prawem postępowania z informacjami zawierającymi dane osobowe.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2017 r. poz. 2217.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 19.Art. 21.