Forum Inspektorów Ochrony Danych

Po przeanalizowaniu sytuacji „ze swojego podwórka” stwierdziłam, że świadczenia zdrowotne i profilaktyczne na rzecz dzieci wykonywane są na podstawie umowy zawartej między przychodnią (spółdzielnią pielęgniarską itp.) świadczącą tego rodzaju usługi a NFZ. Kartoteki zdrowotne zawierające dane osobowe i dane wrażliwe jednocześnie, zostały przyniesione przez pielęgniarkę z przychodni i tam też trafiły po zakończeniu umowy na świadczenie ww. usług. Ze swej strony w gabinecie zapewniliśmy szafę ogniotrwałą, zamykaną, aby umożliwić właściwe przechowywanie danych osobowych wynajmującym gabinet szkolny. Był to jednak bardziej gest dobrej woli niż obowiązek, gdyż jako placówka nie jesteśmy ani administratorem, ani też nikt z pracowników nie przetwarza tych danych. Nie mamy też wpływu ani wiedzy na temat tego w jakim zakresie są one przetwarzane i komu udostępniane.
Problem jednak pojawi się z dniem 1 września, gdzie w Ustawie Prawo Oświatowe z dnia 14 grudnia 2016 r. w art. 68 ust 11 (Dz. U. z 2017, poz. 59) dyrektorowi placówki oświatowej dodano jeszcze jedno zadanie:
„Współpracuje z pielęgniarką albo higienistką szkolną, lekarzem i lekarzem dentystą, sprawującymi profilaktyczną opiekę zdrowotną nad dziećmi i młodzieżą, w tym UDOSTĘPNIA IMIĘ, NAZWISKO I NUMER PESEL UCZNIA CELEM WŁAŚCIWEJ REALIZACJI TEJ OPIEKI”.
Wydaje mi więc, że w stanie prawnym, który będzie obowiązywał od 1 września 2017 r.  będziemy musieli usankcjonować to w jakiś sposób na piśmie.