[Sprawa C-307/22 1 , FT (Kopie dokumentacji medycznej)][Odesłanie prejudycjalne - Przetwarzanie danych osobowych - Rozporządzenie (UE) 2016/679 - Artykuł y 12, 15 i 23 - Prawo dostępu osoby do własnych danych podlegających przetwarzaniu - Prawo do bezpłatnego uzyskania pierwszej kopii tych danych - Przetwarzanie danych pacjenta przez jego lekarza - Dokumentacja medyczna - Uzasadnienie wniosku o udzielenie dostępu - Wykorzystanie danych do celów pociągnięcia lekarza prowadzącego do odpowiedzialności - Pojęcie "kopii"]
(C/2023/1109)
Język postępowania: niemiecki
(Dz.U.UE C z dnia 4 grudnia 2023 r.)
Sąd odsyłający
Bundesgerichtshof
Strony w postępowaniu głównym
Strona wnosząca skargę rewizyjną: FT
Druga strona postępowania: DW
Sentencja
1) Artykuł 12 ust. 5 oraz art. 15 ust. 1 i 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych)
należy interpretować w ten sposób, że:
na administratorze ciąży obowiązek bezpłatnego dostarczenia osobie, której dane dotyczą, pierwszej kopii jej danych osobowych podlegających przetwarzaniu, nawet jeśli jej wniosek jest uzasadniony celem niezwiązanym z celami wskazanymi w motywie 63 zdanie pierwsze wspomnianego rozporządzenia.
2) Artykuł 23 ust. 1 lit. i) rozporządzenia 2016/679
należy interpretować w ten sposób, że:
zakresem stosowania tego przepisu mogą być objęte przepisy krajowe przyjęte przed wejściem w życie tego rozporządzenia. Jednakże taka możliwość nie pozwala na przyjęcie przepisów krajowych obciążających - w celu ochrony interesów gospodarczych administratora - osobę, której dane dotyczą, kosztami pierwszej kopii jej danych osobowych podlegających temu przetwarzaniu.
3) Artykuł 15 ust. 3 zdanie pierwsze rozporządzenia 2016/679
należy interpretować w ten sposób, że:
w ramach relacji lekarz-pacjent prawo do uzyskania kopii danych osobowych podlegających przetwarzaniu oznacza przekazanie osobie, której dane dotyczą, wiernego i zrozumiałego odwzorowania wszystkich tych danych. Prawo to zakłada prawo do uzyskania pełnej kopii znajdujących w jej aktach medycznych dokumentów, które zawierają między innymi wspomniane dane, jeżeli dostarczenie takiej kopii jest konieczne, aby umożliwić osobie, której dane dotyczą, sprawdzenie ich dokładności i kompletności oraz aby zagwarantować ich zrozumiałość. Co się tyczy danych odnoszących się do zdrowia osoby, której dane dotyczą, prawo to obejmuje w każdym razie prawo do uzyskania kopii danych z dokumentacji medycznej zawierającej informacje takie jak diagnoza, wyniki badań, oceny dokonywane przez lekarzy prowadzących, stosowane terapie czy przeprowadzone zabiegi w odniesieniu do tej osoby.
