Здравните данни по GDPR: защо са специална категория

Общият регламент относно защитата на данните (GDPR) поставя данните за здравето в отделна, по-строго защитена група. Това не е формалност: заради нея лекарите, лабораториите, застрахователите и всяко приложение, което събира здравни данни, имат по-тесни граници какво могат да правят с тях¹.

Какво са здравни данни

Регламентът определя „данни за здравословното състояние“ като лични данни, свързани с физическото или психическото здраве на човек, включително предоставянето на здравни услуги, които дават информация за здравословното му състояние¹. Това означава, че здравни данни са не само диагнозата и резултатите, но и самият факт, че сте посетили определен специалист.

Законът за здравето дава своя дефиниция: здравна информация са личните данни за здравословното състояние, физическото и психическото развитие, както и всяка информация в медицинските рецепти, предписания, протоколи, удостоверения и друга медицинска документация².

Забрана с изключения

Чл. 9 от GDPR забранява обработването на данни за здравословното състояние наред с генетичните и биометричните данни, данните за расов или етнически произход, политически възгледи, религия и сексуален живот¹. Забраната не се прилага само при изброени условия¹. Двете най-важни за пациента са:

Затова основанието, на което лечебното заведение обработва данните ви при лечение, по правило не е съгласието ви, а самото лечение по буква „з“¹.

Кога здравна информация се дава на трети лица

Законът за здравето изброява случаите, в които здравна информация може да се предостави на трети лица². Сред тях са продължаване на лечението в друго лечебно заведение, заплаха за здравето или живота на други хора, държавният здравен контрол срещу епидемии, нуждите на медицинската експертиза и общественото осигуряване, медицинската статистика и научните изследвания след заличаване на данните, които идентифицират пациента, и нуждите на Министерството на здравеопазването, НЗОК, РЗИ и Националния статистически институт².

Медицинските специалисти и служителите в лечебните заведения нямат право да разгласяват информация за пациента, получена при работата им². Повече: медицинска тайна.

Вашите права

Като субект на данни имате право на достъп и копие по чл. 15 и на коригиране по чл. 16¹. Отговорът по искането трябва да дойде до един месец и е безплатен¹. Как: искане за достъп.

Ако смятате, че обработването на здравните ви данни нарушава регламента, имате право на жалба до надзорен орган — в България това е Комисията за защита на личните данни¹³. Стъпките: жалба до КЗЛД.

Какво значи това за приложенията

Регламентът важи за всеки, който обработва ваши данни, не само за болниците. Преди да въведете здравни данни в приложение или сайт, проверете дали ги изпраща към свой сървър и за какво. Здравна папка в ezr.bg е направена така, че изобщо да не ги получаваме: данните остават във вашия браузър — как работи.

Какво да направите сега

Ако подозирате, че някой е получил ваши здравни данни без основание, започнете с искане за достъп до администратора. Отговорът ще ви покаже кой е получател и на какво основание.