Искане за достъп до здравните ви данни: срокове и образец

Искането за достъп е най-силният инструмент, който имате, за да разберете какво се случва с вашите здравни данни. То се основава на чл. 15 от Общия регламент относно защитата на данните (GDPR) и важи за всяко лечебно заведение, лаборатория, аптека или застраховател, които обработват ваши данни¹.

Какво можете да научите

Имате право да получите потвърждение дали се обработват лични данни за вас и, ако е така, достъп до тях и следната информация¹:

1. целите на обработването;
2. категориите лични данни;
3. получателите, на които данните са или ще бъдат разкрити, особено в трети държави;
4. срока, за който данните ще се съхраняват, или критериите за него;
5. правото да поискате коригиране, изтриване или ограничаване и да възразите;
6. правото на жалба до надзорен орган;
7. източника на данните, ако не са събрани от вас;
8. дали има автоматизирано вземане на решения, включително профилиране, и логиката му.

Освен това администраторът ви предоставя копие от данните, които обработва¹. За допълнителни копия може да поиска разумна такса¹.

Достъп или копие от документите

Законът за здравето отделно дава на пациента право да получи от лечебното заведение здравната информация за себе си, включително копия от медицинските документи². На практика можете да се позовете и на двете основания в едно искане. Ако ви трябват самите документи — епикриза, история на заболяването — вижте копие от медицинската документация. Ако искате да знаете кой е получил данните ви и защо, искането по чл. 15 е по-точният път.

Срокове

Администраторът отговаря без ненужно забавяне и във всички случаи до един месец от получаване на искането¹. Срокът може да се удължи с още два месеца при сложни или много искания, но за удължаването и причините трябва да ви уведоми в рамките на първия месец¹. Ако не предприеме действия, в същия едномесечен срок ви казва защо и че можете да подадете жалба до надзорен орган и да търсите защита в съда¹.

Когато подавате искането по електронен път, по възможност отговорът също е електронен, освен ако не поискате друго¹.

Безплатно ли е

Да. Всички действия по искания по чл. 15–22 се извършват безплатно¹. Само при явно неоснователни или прекомерни искания — например многократно повтаряни — администраторът може да поиска разумна такса или да откаже, като трябва да докаже, че искането е такова¹.

Поправка на неточни данни

Ако откриете грешка — грешна алергия, диагноза, която не е ваша, неправилна дата — имате право да поискате коригиране на неточните данни без ненужно забавяне, а непълните данни да бъдат попълнени, включително с декларация от вас¹. Искането за поправка също се отговаря в едномесечния срок¹. Ако не сте съгласни с медицинска оценка, а не с факт, обсъдете я първо с лекаря; декларацията по чл. 16 е начинът вашето становище да остане към данните¹.

Как да го подадете

Посочете ясно, че подавате искане по чл. 15 от GDPR, кои данни ви интересуват и за кой период, и как искате отговора. Приложете копие от документ за самоличност само ако ви го поискат. Подайте срещу входящ номер. Генераторът искане за достъп подготвя текста в браузъра ви, без да изпраща нищо.

Ако няма отговор

След изтичане на срока или при отказ можете да подадете жалба до Комисията за защита на личните данни³. Стъпките: жалба до КЗЛД.