Zgodnie z przepisami RODO osobie, której dane osobowe są przetwarzane przysługują w szczególności następujące uprawnienia:
- prawo dostępu do danych, w szczególności do uzyskania od administratora danych potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące (art. 15 RODO)
- prawo do żądania sprostowania swoich danych osobowych, w tym ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia (art. 16 RODO)
- prawo do żądania usunięcia („do bycia zapomnianym”), m.in. jeżeli uważa, że dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane, jak również wtedy gdy osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania (art. 17 RODO);
- prawo żądania ograniczenia przetwarzania danych, m.in. wówczas, gdy kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych (art. 18 RODO);
- do przenoszenia danych jeżeli przetwarzanie odbywa się na podstawie zgody oraz w sposób zautomatyzowany – ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) RODO (przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi) lub art. 6 ust. 1 f) RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią), w tym profilowania na podstawie tych przepisów (art. 21 RODO).
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w Warszawie, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza RODO (art. 77 RODO)
- do odszkodowania – jeżeli poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia RODO (art. 82 RODO).
Należy jednak pamiętać, że opisane w skrócie powyżej – przewidziane w RODO – m.in. prawo do usunięcia danych, ograniczenia przetwarzania danych oraz do wniesienia sprzeciwu wobec takiego przetwarzania w ochronie zdrowia są mocno ograniczone z uwagi na treść szczególnych przepisów, które nakazują osobie wykonującej działalność leczniczą przechowywanie określonych danych. Pierwszym z brzegu przykładem jest art. 29 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, który nakazuje każdemu podmiotowi wykonującemu działalność leczniczą przechowywanie danych zgromadzonych w dokumentacji medycznej przez określony czas (przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu -jako zasada).
Adwokat Karol Kolankiewicz
