73 Ochrona danych pacjenta (RODO w praktyce gabinetu lekarskiego) o dostęp do danych osobowych na podstawie art. 15 RODO, ma możliwość uzyskania informacji niewchodzących w zakres prawa dostępu do dokumentacji medycznej, np. informacji o celach przetwarzania. Podobnie osoba, która realizuje prawo dostępu do dokumentacji medycznej, ma prawo np. żądania udostępnienia, za potwierdzeniem odbioru i z zastrzeżeniem zwrotu po wykorzystaniu, zdjęć rentgenowskich wykonanych na kliszy, czego nie może żądać na podstawie art. 15 RODO. Należy również zauważyć, że udostępnienie kopii danych osobowych zawartych w dokumentacji medycznej na podstawie art. 15 ust. 3 RODO nie jest równoznaczne z uzyskaniem kopii dokumentacji medycznej, o której mowa w art. 27 ust. 1 pkt 2 u.p.p. Osoba zgłaszająca żądanie udostępnienia kopii danych na podstawie RODO musi mieć na uwadze, że może nie otrzymać swoich danych w formie i strukturze właściwej dla sporządzonej przez dany podmiot dokumentacji medycznej. Oznacza to, że administrator może udostępnić kopię (tj. kserokopię) lub odpis albo udostępnić samą treść danych. W związku z powyższym w tym trybie wnioskodawca nie ma prawa żądania kopii nośnika, na którym dane osobowe się znajdują. Jednak w praktyce często będzie się to zdarzać, gdyż dane osobowe są w tym przypadku ściśle związane z tym nośnikiem i jest to najprostszy i najszybszy sposób ich przekazania. Udostępnienie kopii danych zawartych w dokumentacji medycznej, zgodnie z art. 15 ust. 3 RODO, nie jest równoznaczne z obowiązkiem udostępnienia danych w formie i strukturze właściwych dla udostępnienia dokumentacji medycznej. Administrator nie ma również obowiązku udostępniania osobie zainteresowanej nośnika, na którym przetwarzane są dane osobowe oraz danych, które nie stanowią danych osobowych w rozumieniu art. 4 pkt 1 RODO i nie dotyczą wnioskującego. Realizując obowiązek wynikający z art. 15 ust. 3 RODO, administrator może poprzestać na wskazaniu treści danych dotyczących osoby, z wyłączeniem pozostałych informacji zawartych na nośniku. Wykonanie obowiązku określonego w art. 15 ust. 3 RODO może być zatem realizowane zarówno poprzez sporządzenie kopii lub odpisu dokumentu (nośnika) zawierającego dane osobowe oraz inne dane, jak i poprzez podanie uprawnionemu treści jego danych osobowych, z pominięciem informacji znajdujących się w nośniku, które nie są danymi osobowymi w rozumieniu art. 4 pkt 1 RODO. Osoba fizyczna
RkJQdWJsaXNoZXIy MTMwMjc0Nw==