Umowa powierzenia - podmioty lecznicze

Przeczytaj także: Ochrona danych osobowych w zamówieniach publicznych

Należy podkreślić, że co do zasady każdy podmiot leczniczy przetwarzający dane pacjentów w związku z wykonywaną działalnością leczniczą jest administratorem danych osobowych, które przetwarza. Przetwarzanie danych może mieć miejsce, w szeregu różnych sytuacji w szczególności, jeżeli celem tego przetwarzania jest profilaktyka zdrowotna, diagnoza medyczna, ocena zdolności pracownika do pracy, zapewnienie opieki zdrowotnej, zabezpieczenia społecznego, leczenie lub zarządzanie systemami i usługami opieki zdrowotnej lub zabezpieczenie społeczne na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia.

Przypadków, w których podmiot leczniczy będzie zobowiązany do zawarcia umowy powierzenia, jest wiele. Trzeba przecież pamiętać, że udzielanie świadczeń zdrowotnych to nie tylko diagnoza medyczna, lecz także odpowiednia organizacja podmiotu leczniczego jako przedsiębiorstwa, które musi także zarządzać udzielanymi świadczeniami. Jako przykłady zastosowania konstrukcji powierzenia przetwarzania danych w relacji z innymi podmiotami można przedstawić: firmy wspomagające podmiot leczniczy w obszarze IT (w szczególności: poczta elektroniczna, systemy informatyczne, wsparcie techniczne) lub serwisu sprzętu medycznego. Warto wskazać, iż istota powyższych usług może pociągać za sobą konieczność przekazywania danych do państw trzecich (poza teren Unii Europejskiej) i umowa powierzenia powinna uwzględniać tę okoliczność, w szczególności w zakresie warunków korzystania z usług innych podmiotów przetwarzających.

Poza poszerzeniem katalogu wymagań, jakie powinna spełniać umowa powierzenia, RODO wprowadza jeszcze jedną zmianę – zdejmuje z administratora obowiązek zawarcia umowy na piśmie. Powierzenie może być dokonane nie tylko w formie elektronicznej (przy czym nie chodzi tu o bezpieczny podpis elektroniczny tożsamy z formą pisemną), ale może też mieć formę umowy lub innego instrumentu prawnego.

Forma pisemna umowy powierzenia, do której jesteśmy dziś przyzwyczajeni, pozostanie najbardziej popularną formą uregulowania powierzenia, jednak w praktyce otwiera się wiele możliwości powierzenia: akceptacja regulaminu świadczenia usług czy wymiana dokumentów elektronicznych. Trzeba jednak pamiętać o zasadzie rozliczalności i konieczności dokumentowania wszystkich ustaleń stron, aby wykazać zgodność z art. 28 RODO. Na gruncie RODO powierzenie nie musi być dokonane odrębnym dokumentem – może być także uregulowane w umowie o współpracy lub zleceniu.