Przekazanie danych lekarzowi a przetwarzanie danych osobowych

Stosownie do art. 23 ust. 1 ustawy o ochronie danych osobowych, przetwarzanie danych osobowych możliwe jest jedynie wówczas, gdy zrealizowana zostanie jedna ze wskazanych w tym przepisie przesłanek. Tak więc przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:

1. osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie danych jej dotyczących;
2. jest to niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa;
3. jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;
4. jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego;
5. jest to niezbędne do wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

Przesłanki te dotyczą wszystkich form przetwarzania danych wskazanych w art. 7 pkt 2 ustawy o ochronie danych osobowych, czyli jakichkolwiek operacji wykonywanych na danych osobowych, takich jak:

• zbieranie,
• utrwalanie,
• przechowywanie,
• opracowywanie,
• zmienianie,
• udostępnianie,
• usuwanie,

a zwłaszcza te, które wykonuje się w systemach informatycznych.

Natomiast na podstawie art. 211 pkt 5 Kodeksu pracy przestrzeganie przepisów oraz zasad bhp jest podstawowym obowiązkiem pracownika.

Pracownik jest między innymi zobowiązany do poddawania się wstępnym, okresowym i kontrolnym, a także innym zleconym badaniom lekarskim i stosowania się do wskazań lekarskich. Badania profilaktyczne są przeprowadzane na podstawie skierowania wydanego przez pracodawcę.

Pracodawca, kierując pracownika na badania profilaktyczne, wystawia mu w związku z tym odpowiednie skierowanie na badania profilaktyczne zawierające dane pozwalające na ustalenie tożsamości osoby poddanej badaniom. Zakład opieki zdrowotnej, który przeprowadza badanie, musi więc dysponować wiedzą o danych osoby badanej.

Tak więc pracodawca, kierując pracownika na badania profilaktyczne, musi udostępnić dane osobowe tego pracownika placówce, która wykonuje te badania. Tym samym skierowanie przez pracodawcę pracownika na badania profilaktyczne nie może być uznane za naruszenie prawa w szczególności w zakresie ochrony danych osobowych.

W działalności związanej z szeroko pojętym bezpieczeństwem i higieną pracy można również wskazać na zagadnienie zbierania przez służbę bhp danych dotyczących informacji o nałogach pracowników, np. paleniu papierosów. Na tym tle należy wskazać, że czym innym jest uzyskanie takiej informacji od osoby, która wykonuje pracę np. w papierni, gdzie występują szczególne warunki dotyczące bezpieczeństwa i higieny pracy, a czym innym natomiast sprawdzanie, czy ewentualny pracownik pali papierosy z powodów stricte ekonomicznych, np. kosztów organizacji palarni. W tym drugim przypadku pracodawca może uzyskać wyłącznie zaświadczenie o zdolności do wykonywania pracy wydane przez lekarza medycyny pracy.