Prawo Pacjenta do przenoszenia danych nie znajduje zastosowania wobec danych osobowych przetwarzanych przez PWDL na podstawie art. 9 ust. 2 lit. h RODO, w tym w szczególności wobec danych przetwarzanych w ramach dokumentacji medycznej i innych przetwarzanych w oparciu o ww. przesłankę.
W przypadku otrzymania żądania Pacjenta związanego z wykonywaniem prawa do przenoszenia danych w odniesieniu do danych osobowych zgromadzonych w dokumentacji medycznej, PWDL ma obowiązek poinformować Pacjenta o braku podstawy prawnej tego prawa oraz poinformować o trybie w jakim Pacjent może uzyskać dostęp do dokumentacji medycznej.
Prawo Pacjenta do przenoszenia danych znajduje zastosowanie wyłącznie wobec operacji przetwarzania danych osobowych prowadzonych przez PWDL, które mają charakter zautomatyzowany i które prowadzone są w oparciu o zgodę Pacjenta na przetwarzanie danych osobowych lub w oparciu o umowę, której Pacjent jest stroną.
Przetwarzanie danych w sposób zautomatyzowany ma miejsce wyłącznie gdy prowadzone jest ono z wykorzystaniem urządzeń i systemów informatycznych i nie obejmuje ono żadnych dokumentów w postaci papierowej.
W ramach realizacji prawa Pacjenta do przenoszenia danych Pacjent może:
- otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe dotyczące Pacjenta, które Pacjent dostarczył PWDL (art. 20 ust. 1 RODO);
- żądać, by dane osobowe dotyczące Pacjenta zostały przesłane bezpośrednio innemu administratorowi (art. 20 ust. 2 RODO).
Przez pojęcie „format nadający się do odczytu maszynowego” należy w szczególności rozumieć powszechnie używane formaty plików.
Przez pojęcie danych osobowych dotyczących Pacjenta, które Pacjent dostarczył PWDL należy rozumieć dane aktywnie i świadomie podane PWDL przez Pacjenta, w szczególności zawarte w ankietach i kwestionariuszach oraz dane wygenerowane przez tą osobę (np. logi ze stron internetowych).
Żądanie wykonania prawa do przenoszenia danych może być zrealizowane przez PWDL tylko po zweryfikowaniu tożsamości Pacjenta.
Prawo do przenoszenia danych nie może negatywnie wpływać na prawa i wolności innych. Ma to na celu uniknięcie uzyskiwania i przesyłania danych obejmujących dane osobowe innych osób, których dane dotyczą (tych które nie wyraziły zgody) do nowego administratora danych w przypadkach, gdy istnieje prawdopodobieństwo, że dane te będą przetwarzane w sposób, który negatywnie wpłynie na prawa i wolności innych osób, których dane dotyczą.
