Nieuprawnione ujawnienie dokumentacji medycznej — jakie masz prawa i gdzie szukać pomocy?

Dokumentacja medyczna należy do najściślej chronionych kategorii danych osobowych. Informacje o stanie zdrowia to dane szczególnej kategorii (tzw. dane wrażliwe) w rozumieniu art. 9 RODO, a obowiązek zachowania tajemnicy nakłada na placówki i personel medyczny zarówno ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, jak i ustawy zawodowe (np. ustawa o zawodach lekarza i lekarza dentysty). Jeśli Twoja dokumentacja trafiła do osoby nieupoważnionej — przez pomyłkę, zaniedbanie zabezpieczeń albo świadome przekazanie — masz realne instrumenty prawne, by dochodzić swoich praw.

Kto chroni Twoje dane zdrowotne i na czym polega naruszenie

Pacjent ma prawo do poszanowania tajemnicy informacji z nim związanych (art. 13 i nast. ustawy o prawach pacjenta) oraz prawo dostępu do własnej dokumentacji (art. 23-29 tej ustawy). Naruszeniem jest m.in. udostępnienie dokumentacji osobie nieupoważnionej, utrata nośnika z danymi, błędne wysłanie wyników czy nieuprawniony wgląd pracownika. Administrator danych (placówka) ma obowiązek odpowiednio zabezpieczyć dane (art. 32 RODO), a w razie naruszenia ochrony danych co do zasady zgłosić je Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin (art. 33 RODO) oraz — jeśli ryzyko dla pacjenta jest wysokie — powiadomić samego pacjenta (art. 34 RODO).

Gdzie złożyć skargę i jakie roszczenia przysługują

Masz kilka równoległych ścieżek. Po pierwsze, skarga do Prezesa UODO — to organ nadzorczy właściwy dla naruszeń ochrony danych osobowych; może on nałożyć na placówkę administracyjną karę pieniężną i nakazać usunięcie naruszenia (art. 57-58 i art. 83 RODO). Po drugie, wniosek do Rzecznika Praw Pacjenta, który bada naruszenia praw pacjenta. Po trzecie, droga cywilna: za naruszenie dóbr osobistych (zdrowie, prywatność, art. 23 i 24 Kodeksu cywilnego) możesz żądać zaniechania, usunięcia skutków, a także zadośćuczynienia pieniężnego za doznaną krzywdę na podstawie art. 448 KC oraz odszkodowania na podstawie art. 82 RODO. Wysokość zadośćuczynienia sąd ustala indywidualnie — nie istnieje ustawowy „cennik" ani sztywny limit kwotowy.

Jak przygotować się do dochodzenia roszczeń

Zacznij od zabezpieczenia dowodów: zachowaj korespondencję z placówką, zrzuty ekranu, kopie błędnie udostępnionych dokumentów, dane świadków i chronologię zdarzeń. Warto wystąpić do administratora z żądaniem informacji o naruszeniu (art. 15 RODO). Jeśli placówka nie reaguje lub bagatelizuje sprawę, równolegle skieruj skargę do Prezesa UODO i opisz krzywdę (stres, lęk, ujawnienie wrażliwej informacji w środowisku). Prawnik pomoże ocenić, czy zachodzą przesłanki odpowiedzialności i jak realnie wykazać szkodę oraz związek przyczynowy.