European flag

Dziennik Urzędowy
Unii Europejskiej

PL

Serie C


C/2023/1109

4.12.2023

Wyrok Trybunału (pierwsza izba) z dnia 26 października 2023 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesgerichtshof – Niemcy) – FT/DW

[Sprawa C-307/22 (1), FT (Kopie dokumentacji medycznej)]

(Odesłanie prejudycjalne - Przetwarzanie danych osobowych - Rozporządzenie (UE) 2016/679 - Artykuły 12, 15 i 23 - Prawo dostępu osoby do własnych danych podlegających przetwarzaniu - Prawo do bezpłatnego uzyskania pierwszej kopii tych danych - Przetwarzanie danych pacjenta przez jego lekarza - Dokumentacja medyczna - Uzasadnienie wniosku o udzielenie dostępu - Wykorzystanie danych do celów pociągnięcia lekarza prowadzącego do odpowiedzialności - Pojęcie „kopii”)

(C/2023/1109)

Język postępowania: niemiecki

Sąd odsyłający

Bundesgerichtshof

Strony w postępowaniu głównym

Strona wnosząca skargę rewizyjną: FT

Druga strona postępowania: DW

Sentencja

1)

Artykuł 12 ust. 5 oraz art. 15 ust. 1 i 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych)

należy interpretować w ten sposób, że:

na administratorze ciąży obowiązek bezpłatnego dostarczenia osobie, której dane dotyczą, pierwszej kopii jej danych osobowych podlegających przetwarzaniu, nawet jeśli jej wniosek jest uzasadniony celem niezwiązanym z celami wskazanymi w motywie 63 zdanie pierwsze wspomnianego rozporządzenia.

2)

Artykuł 23 ust. 1 lit. i) rozporządzenia 2016/679

należy interpretować w ten sposób, że:

zakresem stosowania tego przepisu mogą być objęte przepisy krajowe przyjęte przed wejściem w życie tego rozporządzenia. Jednakże taka możliwość nie pozwala na przyjęcie przepisów krajowych obciążających – w celu ochrony interesów gospodarczych administratora – osobę, której dane dotyczą, kosztami pierwszej kopii jej danych osobowych podlegających temu przetwarzaniu.

3)

Artykuł 15 ust. 3 zdanie pierwsze rozporządzenia 2016/679

należy interpretować w ten sposób, że:

w ramach relacji lekarz–pacjent prawo do uzyskania kopii danych osobowych podlegających przetwarzaniu oznacza przekazanie osobie, której dane dotyczą, wiernego i zrozumiałego odwzorowania wszystkich tych danych. Prawo to zakłada prawo do uzyskania pełnej kopii znajdujących w jej aktach medycznych dokumentów, które zawierają między innymi wspomniane dane, jeżeli dostarczenie takiej kopii jest konieczne, aby umożliwić osobie, której dane dotyczą, sprawdzenie ich dokładności i kompletności oraz aby zagwarantować ich zrozumiałość. Co się tyczy danych odnoszących się do zdrowia osoby, której dane dotyczą, prawo to obejmuje w każdym razie prawo do uzyskania kopii danych z dokumentacji medycznej zawierającej informacje takie jak diagnoza, wyniki badań, oceny dokonywane przez lekarzy prowadzących, stosowane terapie czy przeprowadzone zabiegi w odniesieniu do tej osoby.


(1)   Dz.U. C 311 z 16.8.2022.


ELI: http://data.europa.eu/eli/C/2023/1109/oj

ISSN 1977-1002 (electronic edition)