W przypadku naruszenia zasad ochrony danych osobowych (np. ujawnienia danych pacjenta osobie nieuprawnionej, niewłaściwego zabezpieczenia dokumentacji, błędnego udostępnienia informacji) sprawa jest rozpatrywana w reżimie ochrony danych osobowych, a nie w reżimie sanitarnym czy podatkowym.
Właściwym organem odpowiedzialnym za prowadzenie postępowania i nakładanie administracyjnych kar pieniężnych za naruszenia ochrony danych osobowych jest w Polsce Urząd Ochrony Danych Osobowych (UODO) – organ nadzorczy w obszarze danych.
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- Ministerstwo Zdrowia odpowiada za politykę zdrowotną i funkcjonowanie systemu ochrony zdrowia, ale nie jest organem nadzorczym do nakładania kar za naruszenia ochrony danych osobowych.
- Inspekcja Sanitarna (sanepid) zajmuje się m.in. bezpieczeństwem higieniczno-sanitarnym i kontrolą warunków świadczenia usług, lecz nie jest organem właściwym do karania za naruszenia przepisów o danych osobowych.
- Urząd Skarbowy ma kompetencje podatkowe i finansowe, natomiast naruszenia ochrony danych osobowych nie są domeną organów skarbowych.
Dla asystentki stomatologicznej praktyczna wskazówka egzaminacyjna jest taka: gdy pytanie dotyczy danych osobowych pacjenta (dokumentacja, zgody, udostępnianie, poufność), właściwym tropem jest zawsze organ ochrony danych, a nie instytucje zajmujące się zdrowiem publicznym lub podatkami. To pozwala szybko odróżnić kompetencje i uniknąć typowej pomyłki "kontrola w gabinecie = sanepid".
