GRANT
journal
ISSN 1805-062X, 1805-0638 (online), ETTN 072-11-00002-09-4
EUROPEAN GRANT PROJECTS | RESULTS | RESEARCH & DEVELOPMENT | SCIENCE
Explicitná analýza ochrany osobných údajov pri poskytovaní zdravotnej
starostlivosti v intenciách práv a povinností pacientov
Alena Krunková
Diana Treščáková
1
2
1
European Information Society Institute, o. z., Štítová 1, 040 01 Košice, Slovenská republika; UPJŠ v Košiciach, Právnická fakulta, Katedra
ústavného práva a správneho práva;
Kováčska 26, 040 75 Košice, Slovenská republika; alena.krunkova@upjs.sk
2
European Information Society Institute, o. z., Štítová 1, 040 01 Košice, Slovenská republika; UPJŠ v Košiciach, Právnická fakulta, Katedra
obchodného práva a hospodárskeho práva;
Kováčska 26, 040 75 Košice, Slovenská republika; diana.trescakova@upjs.sk
Grant: 314011L790
Název grantu:
„Priateľské dátové prostredie v zdravotníctve“ OPEVS, operačný program Efektívna verejná správa
Oborové zaměření: AG – právní vědy
© GRANT Journal, MAGNANIMITAS Assn.
Abstrakt V
poslednom období sa čoraz viac pacientov domáha
svojich práv pri poskytovaní zdravotnej starostlivosti. Ide najmä
o práva spojené s poskytovaním informácií o ich zdravotnom stave,
spôsobe vykonávania medicínskych zákrokov a úkonom
a
možnostiach liečby a pod. Uvedené súvisí aj s právom pacienta na
poučenie ako aj na dôraz kladený na informovaný súhlas pacienta.
Po účinnosti Všeobecného nariadenia Európskeho parlamentu
a
Rady č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri
spracúvaní osobných údajov
a o voľnom pohybe takýchto údajov, sa
k právam pacienta pri poskytovaní zdravotnej starostlivosti pridali aj
nové práva súvisiace s ochranou osobných údajov pacienta,
ochranou citlivých informácií o
ňom, ako aj jeho rodinných
príslušníkov (pri získavaní informácii o rodinnej anamnéze).
Autorky článku si uvedomujú, že práva pacienta na ochranu
osobných údajov tu boli už aj pred prijatím nariadenia, avšak
sprísnením povinností poskytovateľa zdravotnej starostlivosti
a
sankcií za ich porušenie, sa začal klásť na práva pacienta ako
dotknutej osoby väčší dôraz. Aj samotný pacient si uvedené práva
uvedomuje a v praxi ich aj vykonáva. V
článku sa autorky zamerajú
na špecifikáciu práv pacienta na úseku ochrany osobných údajov
v kontexte s
povinnosťami poskytovateľa zdravotnej starostlivosti.
Zmienia sa aj o
povinnostiach pacienta vo vzťahu k poskytovateľovi
zdravotnej starostlivosti v súvislosti s ochranou osobných údajov.
Predkladaná analýza je jedným z výstupov riešenia projektu a tvorí
teoretický základ pre ďalšiu, aplikačnú rovinu riešeného projektu.
Klíčová slova pacient, poskytovateľ zdravotnej starostlivosti, práva
pacienta, ochrana osobných údajov, povinnosti pacienta
1.
ÚVODNÝ VSTUP DO PROBLEMATIKY
OCHRANY OSOBNÝCH ÚDAJOV PRI
POSKYTOVANÍ ZDRAVOTNEJ
STAROSTLIVOSTI
Ústava Slovenskej republiky upravuje právo každého na ochranu
zdravia. Ruka v ruke s ochranou zdravia a poskytovaním zdravotnej
starostlivosti ide ochrana aj iných práv pacienta ako sú ochrana jeho
osobných údajov, citlivých informácii o
ňom a ochrana súkromia.
Podľa čl 19 ods. 3 Ústavy SR má každý právo na ochranu pred
neoprávneným zhromažďovaním, zverejňovaním alebo iným
zneužívaním údajov o svojej osobe.Vysoká ochrana týchto práv je
v
ingerencii příslušných konaní na Ústavnom súde Slovenskej
republiky.
1
V
zmysle čl. 4 bod 1 nariadenia sú osobnými údajmi „akékoľvek
informácie týkajúce sa identifikovanej alebo identifikovateľnej
fyzickej osoby (ďalej len „dotknutá osoba“), pričom
identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať
priamo alebo nepriamo, najmä odkazom na identifikátor, ako je
meno, identifikačné číslo, lokalizačné údaje, online identifikátor,
alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre
fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu
alebo sociálnu identitu tejto fyzickej osoby“.
Tiež podľa Charty práv pacienta sú všetky informácie o
zdravotnom stave pacienta, diagnózach,
liečbe a prognóze a aj
všetky ostatné informácie osobného charakteru dôverné počas života
pacienta aj po jeho smrti, pričom právo na dôvernosť údajov a na ich
ochranu sa týka tak doby ich spracovania, ako aj výmeny údajov,
zahŕňajúc právo ochrany údajov a informácií aj v počítačovej forme.
Prijatím Všeobecného nariadenia Európskeho parlamentu a
Rady č.
2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri
spracúvaní osobných údajov
a o voľnom pohybe takýchto údajov
(General Data Protection Regulation on the protection of natural
persons with regard to the processing of personal data and on the
free movement of such data) (ďalej len „nariadenie“), došlo
k mnohým zmenám v oblasti ochrany osobných údajov v súvislosti
s poskytovaním zdravotnej starostlivosti. Významnou zmenou
oproti doterajším právnym predpisom je zmena v kategorizácii
osobných údajov, pričom pribudli aj nové kategórie osobných
údajov.
2
1
DOBROVIČOVÁ, G.: Interpretation of Constitution or Constitutional Act by the
Constitutional Court of the Slovak Republic In: Przegląd Prawa Konstytucyjnego The
Review of Constitutional Law.
č. 6 (2019) s.157-164.
Môže sa teda jednať o
údaje ako sú titul, meno, priezvisko, dátum narodenia, bydlisko,
fotka, e-mailová adresa, kontaktné informácie,
číslo bankového
účtu, zdravotné informácie, ale aj počítačová IP adresa (okrem tzv.
maskovanej IP adresy a IP adresy pridelenej k sieti využívanej
viacerými používateľmi – napr. internetové kaviarne), súbory
cookies, čo je dôležité pre určenie virtuálnej identity. Tieto údaje
2
Uvedeným sa tiež zaoberá KASL, F.: Inter
net věcí a ochrana dát v europském
kontextu. In.: Revue pro právo a technologie [Online]. 2016,
č.13, s.120
dostupné na https://journals.muni.cz/revue/article/view/5422/pdf
Vol. 9, Issue 1
36