Da, i mi smo objavili ovim postom fotografiju pacijenta, ali, jasno je da se u našem slučaju ovdje ne radi o stvarnom pacijentu već o profesionalnoj fotografiji čije daljnje korištenje i objava su temeljeni na plaćenoj licenci.
Međutim, ono što je učinio vlasnik jedne web stranice u Rumunjskoj nije dozvoljeno.
Objavili su video snimke hospitaliziranih pacijenata na vlastitim web stranicama bez prethodne analize imaju li za to valjani pravni temelj.
Pravni temelj za bilo kakav oblik postupanja s osobnim podacima mora se uvijek potražiti u članku 6. GDPR-a, a ako se radi o posebnim kategorijama osobnih podataka, tada se mora dobro proučiti i članak 9. GDPR-a.
Objava fotografije ili video zapisa kojim se otkriva zdravstveni status pojedinca predstavlja podatak o zdravlju pojedinca i definitivno spada u posebne kategorije osobnih podataka, pa samim time treba poštivati stroga pravila iz članka 9. GDPR-a.
Osobni podaci koji se odnose na zdravlje obuhvaćaju sve podatke koji se odnose na zdravstveno stanje ispitanika, a koji otkrivaju informacije u vezi s prijašnjim, trenutačnim ili budućim fizičkim ili mentalnim zdravstvenim stanjem ispitanika. To uključuje informacije o pojedincu prikupljene tijekom registracije za ili tijekom pružanja tom pojedincu zdravstvenih usluga kako je navedeno u Direktivi 2011/24/EU Europskog parlamenta i Vijeća (1); broj, simbol ili oznaku koja je pojedincu dodijeljena u svrhu njegove jedinstvene identifikacije za zdravstvene svrhe; informacije izvedene iz testiranja ili ispitivanja dijela tijela ili tjelesne tvari, među ostalim iz genetskih podataka i bioloških uzoraka; i bilo kakvu informaciju o, na primjer, bolesti, invalidnosti, riziku od bolesti, medicinskoj povijesti, kliničkom tretmanu ili fiziološkom ili biomedicinskom stanju ispitanika neovisno o njegovu izvoru, kao na primjer od liječnika ili drugog zdravstvenog djelatnika, bolnice, medicinskog uređaja ili dijagnostičkog testa in vitro.
U konkretnom slučaju, da bi se takve snimke ili fotografije uopće mogle objaviti od strane neke web stranice, neophodna je izričita privola tog pacijenta, ako je uopće može dati.
Više o rumunjskom slučaju:
https://gdprhub.eu/index.php?title=ANSPDCP_(Romania)_-_Fine_against_SC_Grupex_2000_SRL&mtc=today
Photo by MART PRODUCTION from Pexels
