Dziennik Urzędowy |
PL Serie C |
C/2023/1109 |
4.12.2023 |
Wyrok Trybunału (pierwsza izba) z dnia 26 października 2023 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesgerichtshof – Niemcy) – FT/DW
[Sprawa C-307/22 (1), FT (Kopie dokumentacji medycznej)]
(Odesłanie prejudycjalne - Przetwarzanie danych osobowych - Rozporządzenie (UE) 2016/679 - Artykuły 12, 15 i 23 - Prawo dostępu osoby do własnych danych podlegających przetwarzaniu - Prawo do bezpłatnego uzyskania pierwszej kopii tych danych - Przetwarzanie danych pacjenta przez jego lekarza - Dokumentacja medyczna - Uzasadnienie wniosku o udzielenie dostępu - Wykorzystanie danych do celów pociągnięcia lekarza prowadzącego do odpowiedzialności - Pojęcie „kopii”)
(C/2023/1109)
Język postępowania: niemiecki
Sąd odsyłający
Bundesgerichtshof
Strony w postępowaniu głównym
Strona wnosząca skargę rewizyjną: FT
Druga strona postępowania: DW
Sentencja
1) |
Artykuł 12 ust. 5 oraz art. 15 ust. 1 i 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych) należy interpretować w ten sposób, że: na administratorze ciąży obowiązek bezpłatnego dostarczenia osobie, której dane dotyczą, pierwszej kopii jej danych osobowych podlegających przetwarzaniu, nawet jeśli jej wniosek jest uzasadniony celem niezwiązanym z celami wskazanymi w motywie 63 zdanie pierwsze wspomnianego rozporządzenia. |
2) |
Artykuł 23 ust. 1 lit. i) rozporządzenia 2016/679 należy interpretować w ten sposób, że: zakresem stosowania tego przepisu mogą być objęte przepisy krajowe przyjęte przed wejściem w życie tego rozporządzenia. Jednakże taka możliwość nie pozwala na przyjęcie przepisów krajowych obciążających – w celu ochrony interesów gospodarczych administratora – osobę, której dane dotyczą, kosztami pierwszej kopii jej danych osobowych podlegających temu przetwarzaniu. |
3) |
Artykuł 15 ust. 3 zdanie pierwsze rozporządzenia 2016/679 należy interpretować w ten sposób, że: w ramach relacji lekarz–pacjent prawo do uzyskania kopii danych osobowych podlegających przetwarzaniu oznacza przekazanie osobie, której dane dotyczą, wiernego i zrozumiałego odwzorowania wszystkich tych danych. Prawo to zakłada prawo do uzyskania pełnej kopii znajdujących w jej aktach medycznych dokumentów, które zawierają między innymi wspomniane dane, jeżeli dostarczenie takiej kopii jest konieczne, aby umożliwić osobie, której dane dotyczą, sprawdzenie ich dokładności i kompletności oraz aby zagwarantować ich zrozumiałość. Co się tyczy danych odnoszących się do zdrowia osoby, której dane dotyczą, prawo to obejmuje w każdym razie prawo do uzyskania kopii danych z dokumentacji medycznej zawierającej informacje takie jak diagnoza, wyniki badań, oceny dokonywane przez lekarzy prowadzących, stosowane terapie czy przeprowadzone zabiegi w odniesieniu do tej osoby. |
ELI: http://data.europa.eu/eli/C/2023/1109/oj
ISSN 1977-1002 (electronic edition)