Wyciek danych z MyDr. Czy pacjent może otrzymać odszkodowanie? Komentarz Marka Ramczykowskiego

Wyciek danych z systemu MyDr objął dane nawet 19 mln Polaków. Wśród przejętych informacji znalazły się nie tylko numery PESEL i adresy, ale również dane medyczne, takie jak diagnozy, informacje o przepisanych lekach czy wyniki badań.

W materiale opublikowanym w serwisie Next.gazeta.pl apl. adw. Marek Ramczykowski z Kancelarii GRUBE wyjaśnił, jakie obowiązki spoczywają na placówkach medycznych, jak powinno wyglądać zawiadomienie pacjenta o naruszeniu oraz w jakich sytuacjach wyciek danych może stanowić podstawę do dochodzenia odszkodowania.

Jak placówka powinna poinformować pacjenta o wycieku danych?

Jak wskazał Marek Ramczykowski, administratorem danych osobowych jest konkretna placówka medyczna, np. przychodnia, natomiast dostawca systemu MyDr jest podmiotem przetwarzającym dane. Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności osób fizycznych, administrator powinien zawiadomić o nim osobę, której dane dotyczą.

Co zrobić, jeśli nasze dane znalazły się w wycieku?

Jednym z działań rekomendowanych przez Marka Ramczykowskiego jest zastrzeżenie numeru PESEL. Warto również śledzić informacje dotyczące wycieku, a w przypadku wątpliwości sprawdzić w serwisie Bezpieczne Dane, czy PESEL został wykradziony. Szczegółowych informacji o tym, jakie inne dane konkretnego pacjenta zostały objęte wyciekiem, może natomiast udzielić administrator danych, czyli np. przychodnia lub gabinet lekarski, z którego usług korzystała dana osoba.

Odszkodowanie za wyciek danych – kiedy może przysługiwać?

W rozmowie poruszono również kwestię odszkodowania za naruszenie ochrony danych osobowych. Jak wyjaśnił Marek Ramczykowski, art. 82 ust. 1 RODO przewiduje możliwość dochodzenia odszkodowania w przypadku poniesienia szkody finansowej lub niefinansowej w związku z naruszeniem.

Sam fakt, że dane wyciekły, nie oznacza jednak automatycznie prawa do otrzymania pieniędzy. Konieczne jest wykazanie konkretnej szkody. Każda taka sprawa wymaga indywidualnej oceny.

Zachęcamy do zapoznania się z całym komentarzem.