Что изменилось

Ügyszám: NAIH-3849-16/2022 (Előzmény: NAIH/7409/2020, NAIH-2861/2021) Tárgy: kérelemnek részben helyt adó határozat, eljárást részlegesen megszüntető végzés A Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) […] ([…]; a továbbiakban: Kérelmező) kérelmére a […] (székhely: […]; cégjegyzékszám: […]; a továbbiakban: Kérelmezett1) és […] Zrt-vel ([…]; cégjegyzékszám: […]; a továbbiakban: Kérelmezett2) szemben betegbiztosítási szerződés kapcsán kezelt adatok másolatának kiadása tárgyában indult adatvédelmi hatósági eljárásban az alábbi döntéseket hozza:

„24. § (1) A beteg jogosult a róla készült egészségügyi dokumentációban foglaltakat - a 135. §-ban foglaltak figyelembevételével - megismerni. (2) A betegnek a rá vonatkozó személyes adataival kapcsolatos jogaira a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet, és az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló törvény rendelkezései irányadóak.

„137. § Az egészségügyi szolgáltató a) több résztevékenységből álló, összefüggő ellátási folyamat végén vagy fekvőbeteggyógyintézeti ellátást követően az ellátás adatait összefoglaló zárójelentést, b) járóbeteg-szakellátási tevékenység befejezésekor, a beteg ellátásával és gyógykezelésével kapcsolatos összefoglaló adatokat tartalmazó ambuláns ellátási lapot készít és - a 14. § (1) bekezdésében foglalt eset kivételével - azt a betegnek átadja.” Az Eüak. 2019. IV. 25-ig hatályos 7. § (3) bekezdése szerint Az érintett jogosult tájékoztatást kapni a gyógykezeléssel összefüggésben történő adatkezelésről, a rá vonatkozó egészségügyi és személyazonosító adatokat megismerheti, az egészségügyi dokumentációba betekinthet, valamint azokról - saját költségére - másolatot kaphat.

„35/K. § (1) A csatlakozott adatkezelő köteles az EESZT útján a működtető részére a miniszter által rendeletben meghatározott tartalmi és formai követelményeknek megfelelő módon - az egészségügyi dokumentáció megismerésére jogosultaknak a 4. § (1) és (2) bekezdésében meghatározott célból az érintett dokumentumokhoz az EESZT útján való hozzáférés érdekében megküldeni az egészségügyi ellátás során keletkezett dokumentumokat.

(3) A hatóság az indokolatlanul magas eljárási költség helyett alacsonyabb összeget állapít meg. Az eljárási költségekről, az iratbetekintéssel összefüggő költségtérítésről, a költségek megfizetéséről, valamint a költségmentességről szóló 469/2017. (XII. 28.) Korm. rendelet 1. § (1) bekezdése szerint a közigazgatási hatósági eljárásban eljárási költség:

A Kérelmező annak megítélésére kérte a Hatóságot, hogy a „[…]” jogosan kívánt-e díjat felszámítani a kért személyes adatokra vonatkozóan, kérte, hogy jogsértés megállapítása esetén a Hatóság utasítsa a „[…]”-t arra, hogy az adatokat térítésmentesen szolgáltassa ki részére, utasítsa a „[…]”-t a belső szabályzatok módosítására, valamint utasítsa a „[…]”-t, hogy vizsgálja ki, bárkitől korábban ilyen jogcímen kértek-e be díjat. IV.1. Az adatkezelő személyének megállapítása Elsőként annak megítélése szükséges, hogy a Kérelmező egészségügyi adatait tartalmazó dokumentációnak ki a kezelője, ki tehát az, aki a hozzáférési kérelem teljesítésére kötelezett. Az egészségügyi dokumentációban szereplő adatok személyes adatnak, és egészségügyi adatnak minősülnek az általános adatvédelmi rendelet 4. cikk 1. és 15. pontja szerint. A 4. cikk 7. pontja szerinti adatkezelő pedig, aki az ott meghatározottak szerinti érdemi döntéshozatali jogkörrel rendelkezik, és egyúttal felelősséggel tartozik az adatkezeléssel kapcsolatos jogszabályi kötelezettségek teljesítéséért. Így többek között az adatkezelőnek eleget kell tennie az érintettek joggyakorlásának [általános adatvédelmi rendelet 12-23. cikk], az adatkezelést megelőzően az adatkezelés lényeges körülményeiről tájékoztatnia kell az érintetteket [általános adatvédelmi rendelet 13-14 cikk].