Решение на Европейския Съд по дело C-307/22
Пациент иска от своята зъболекарка копие от медицинското си досие, за да ангажира отговорността ѝ за грешки, които твърди, че е допуснала при денталното му лечение. Зъболекарката обаче изисква той да поеме разноските, свързани с представянето на копието от медицинското досие, както е предвидено в германското право.
Тъй като счита, че има право на безплатно копие, пациентът сезира германските съдилища. В този контекст германският Федерален върховен съд отправя преюдициални въпроси до Съда на Европейския съюз. Всъщност германският съд счита, че разрешаването на спора зависи от тълкуването на разпоредбите на правото на Съюза, по-специално на Общия регламент относно защитата на данните (GDPR/ОРЗД).1
В решението си Съдът припомня, че ОРЗД закрепва правото на пациента да получи първо копие от медицинското си досие, по принцип без разходи. Администраторът може да изисква плащане само когато пациентът вече е получил безплатно първо копие на своите данни и е поискал ново такова.
Зъболекарката трябва да се счита за администратор на личните данни на пациента си. В това си качество тя е длъжна да му предостави безплатно първо копие на неговите данни. Пациентът не е длъжен да мотивира заявлението си за предоставяне на достъп
Националните правила не могат да налагат на пациента да покрива разходите за първо копие от медицинското му досие, дори с оглед на защитата на икономическите интереси на лекуващите лекари, пише в решението.
Освен това пациентът има право да получи пълно копие на документите, съдържащи се в медицинското му досие, когато това е необходимо за разбирането на съдържащите се в тези документи лични данни. Това право включва данните от медицинското досие, които съдържат информация като диагнози, резултати от прегледи, становища на лекуващите лекари и проведени лечения или извършени операции.
В решението се напомня, че Съдът вече е постановявал на база на текстуалния анализ на член 15, параграф 3, първо изречение от ОРЗД, че тази разпоредба предоставя на субекта на данните правото да получи точно копие на личните му данни, разбирани в широк смисъл, които са предмет на операции, които трябва да бъдат квалифицирани като „обработване от страна на администратора“ (решение от 4 май 2023 г., Österreichische Datenschutzbehörde и CRIF, C‑487/21, EU:C:2023:369, т. 28).
1 Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).