Uočili smo da se među našim sugrađanima širi informacija da prema Zakonu o zaštiti prava pacijenata nitko, osim liječnika i same osobe o čijim se zdravstvenim podacima radi, ne smije imati pristup njenim zdravstvenim podacima.
 
Vratimo se u stvaran život ljudi oko nas, kroz samo dio životnih primjera:
 
1. Grad mora prikupiti podatke o djeci s teškoćama kako bi za njih osigurao asistente u nastavi ili rad u posebnim razrednim odjeljenjima, s obzirom na karakter teškoće
 
2. Tvrka šalje svog zaposlenika na redovite obvezne zdravstvene preglede radi provjere i prikuplja uvjerenja o zdravstvenoj sposobnosti za određeno radno mjesto
 
3. Zaposlenik se razboli i ode na bolovanje, pri čemu mora dostaviti doznaku o bolovanju svom poslodavcu, kadrovskoj ili tajništvu
 
4. Podatak o bolovanju ili trudničkom bolovanju upisuje se u evidenciju radnog vremena u obliku sati spriječenosti za rad kao i zbog privremene nesposobnosti za rad, a računovodstvo izrađuje isplatne liste s takvim podacima
 
5. Poslodavac mora prikupiti potvrdu o trudnoći u okviru obveznih dodatnih evidencija o zaposlenicima
 
6. Poslodavac mora prikupiti sve podatke o profesionalnoj nesposobnosti za rad ili ozljedi na radu ili smanjenju radne sposobnosti, invalidnosti i sl.
 
7. Roditelj daje informaciju o oboljenju svog djeteta razredniku kako bi mu opravdao izostanak ili liječničku ispričnicu
 
8. Škola zdravstvenom dokumentacijom mora opravdati otvaranje javnog natječaja za radno mjesto zbog odlaska učitelja na bolovanje
 
9. Učenici idu na višednevnu terensku nastavu i roditelji daju školi informacije o eventualnim alergijama i drugim zdravstvenim ograničenjima i lijekovima koje djeca moraju redovito uzeti
 
10. Pristupnici za određene studije moraju dati mišljenje svog liječnika o eventualnim tjelesnim i zdravstvenim ograničenjima zbog karaktera studija
 
11. Općina otvara natječaj za dodjelu jednokratnih pomoći obiteljima s teško oboljelim članovima
 
12. Osobama narušenog zdravlja se od strane jedinica lokalne samouprave ili države daju posebne olakšice
 
13. Sportski savez traži testiranje zdravstvenog stanja svojih sportaša ili mladih sportskih talenata, jednokratno ili redovito uz prethodno prikupljanje svih dijagnoza, anamneza ili povijesti bolesti u obitelji, čije nepoštivanje može dovesti do bitnog narušavanja zdravlja ili fatalnog ishoda
 
14. Povjerenstva školskih pedagoga ili rehabilitatora na razini više općina ili dijelova županija obrađuju sve slučajeve školske djece s uočenim i dokumentiranim teškoćama radi određivanja prilagodbe nastavnih programa i izdavanja zakonskih rješenja o primjerenom programu
 
15. Udruge oboljelih od malignih ili drugih bolesti prikupljaju zdravstvene podatke svojih novih članova prilikom učlanjenja
 
16. Sudjelujemo u anketi u svrhe znanstvenog istraživanja na temu utjecaja životnih navika na oboljenja i dajemo svoje zdravstvene podatke koji će ući u javno objavljene rezultate istraživanja
 
17. Dentalni tehničari koji izrađuju implantate ili proteze prema nalogu ordinacija dentalne medicine dobivaju neophodnu dokumentaciju o dentalnom zdravlju
 
18. Škole prilikom upisa prvašića vrše detaljnu provjeru psihofizičkih i motoričkih sposobnosti djece i analizu liječničke dokumentacije
 
19. Osoblje mobilnih operatora prolazi stroge zdravstvene preglede da bi dobili dozvolu penjanja na antenske stupove i isto dokazuju medicinskom dokumentacijom
 
20. Zaposlenik obavještava svog poslodavca da ima simptome zaraze radi sprječavanja širenja zaraze u organizaciji
 
XX. Već mjesecima nam se na brojnim mjestima mjeri tjelesna temperatura i provjerava prisutnost simptoma zaraze od strane brojnih tvrtki i ustanova
 
Ovo je samo isječak životnih primjera prikupljanja podataka o zdravlju i pri tom Zakon o zaštiti prava pacijenata traži Pravo na povjerljivost prema članku 25.
 
"Pacijent ima pravo na povjerljivost podataka koji se odnose na stanje njegova zdravlja sukladno propisima o čuvanju profesionalne tajne i zaštiti osobnih podataka."
 
Vidimo i sami, Zakon o zaštiti prava pacijenata se poziva na propise o zaštiti osobnih podataka.
 
A to je GDPR.
Što GDPR kaže?
 
Obrada podataka o zdravlju dozvoljena je samo ako je ispunjen jedan od ovih 10 kriterija:
 
(a) ispitanik je dao izričitu privolu za obradu tih osobnih podataka za jednu ili više određenih svrha, osim ako se pravom Unije ili pravom države članice propisuje da ispitanik ne može ukinuti zabranu iz stavka 1.;
 
(b) obrada je nužna za potrebe izvršavanja obveza i ostvarivanja posebnih prava voditelja obrade ili ispitanika u području radnog prava i prava o socijalnoj sigurnosti te socijalnoj zaštiti u mjeri u kojoj je to odobreno u okviru prava Unije ili prava države članice ili kolektivnog ugovora u skladu s pravom države članice koje propisuje odgovarajuće zaštitne mjere za temeljna prava i interese ispitanika;
 
(c) obrada je nužna za zaštitu životno važnih interesa ispitanika ili drugog pojedinca ako ispitanik fizički ili pravno nije u mogućnosti dati privolu;
 
(d) obrada se provodi u sklopu legitimnih aktivnosti s odgovarajućim zaštitnim mjerama zaklade, udruženja ili drugog neprofitnog tijela s političkim, filozofskim, vjerskim ili sindikalnim ciljem te pod uvjetom da se obrada odnosi samo na članove ili bivše članove tijela ili na osobe koje imaju redovan kontakt s njom u vezi s njezinim svrhama i da osobni podaci nisu priopćeni nikome izvan tog tijela bez privole ispitanika;
 
(e) obrada se odnosi na osobne podatke za koje je očito da ih je objavio ispitanik;
 
(f) obrada je nužna za uspostavu, ostvarivanje ili obranu pravnih zahtjeva ili kad god sudovi djeluju u sudbenom svojstvu;
 
(g) obrada je nužna za potrebe značajnog javnog interesa na temelju prava Unije ili prava države članice koje je razmjerno željenom cilju te kojim se poštuje bit prava na zaštitu podataka i osiguravaju prikladne i posebne mjere za zaštitu temeljnih prava i interesa ispitanika;
 
(h) obrada je nužna u svrhu preventivne medicine ili medicine rada radi procjene radne sposobnosti zaposlenika, medicinske dijagnoze, pružanja zdravstvene ili socijalne skrbi ili tretmana ili upravljanja zdravstvenim ili socijalnim sustavima i uslugama na temelju prava Unije ili prava države članice ili u skladu s ugovorom sa zdravstvenim radnikom te u skladu s uvjetima i zaštitnim mjerama iz stavka 3.;
 
(i) obrada je nužna u svrhu javnog interesa u području javnog zdravlja kao što je zaštita od ozbiljnih prekograničnih prijetnji zdravlju ili osiguravanje visokih standarda kvalitete i sigurnosti zdravstvene skrbi te lijekova i medicinskih proizvoda, na temelju prava Unije ili prava države članice kojim se propisuju odgovarajuće i posebne mjere za zaštitu prava i sloboda ispitanika, posebno čuvanje profesionalne tajne;
 
(j) obrada je nužna u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. na temelju prava Unije ili prava države članice koje je razmjerno cilju koji se nastoji postići te kojim se poštuje bit prava na zaštitu podataka i osiguravaju prikladne i posebne mjere za zaštitu temeljnih prava i interesa ispitanika.
 
To je članak 9. stavak 2. GDPR-a.