Ochrona danych

Lekarz dostał upomnienie za karty pacjentów w samochodzie i brak zgłoszenia naruszenia

Spór

Prezes UODO wszczął z urzędu postępowanie wobec lekarza G. Z., prowadzącego działalność gospodarczą pod nazwą K., o niezgłoszenie naruszenia ochrony danych pacjentki i brak jej zawiadomienia.

Ustalenia sądu

Według materiału sprawy karty pacjentów leżały w samochodzie w sposób umożliwiający odczytanie PESEL, imienia, nazwiska, adresu i daty urodzenia. Lekarz miał wiedzę o zdarzeniu już w lipcu 2020 r., a administrator twierdził, że poinformował pacjentkę, nie przedstawiając dowodów.

Rozstrzygnięcie

Stwierdzono naruszenie art. 33 ust. 1 oraz art. 34 ust. 1 i 2 RODO, udzielono upomnienia i nakazano zawiadomienie pacjentki w terminie 7 dni od doręczenia decyzji. Z treści decyzji nie wynika, czy jest prawomocna.

Dlaczego

Administrator nie przedstawił oceny ryzyka ani dowodów zawiadomienia, a PESEL razem z imieniem, nazwiskiem i adresem pozwala na podszycie się pod osobę. Organ uznał, że ryzyko dla pacjentki było wysokie.

Dla firm

Administrator nie uniknie odpowiedzialności, ignorując wezwania organu nadzorczego. Przy ujawnieniu danych pacjentów trzeba zgłosić naruszenie Prezesowi UODO i zawiadomić osobę, której dane dotyczą.

Więcej o sprawie

Pacjent zauważył dokumentację medyczną na przednim siedzeniu auta z kartką „lekarz rodzinny”. Lekarz nie zgłosił incydentu Prezesowi UODO, a na wezwania organu nie odpowiadał.

Rozstrzygnięcie

Upomnienie

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.6.2025

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.6.2025 (PDF).

Hasła tematyczne: ochrona danych osobowych

62 dni od wyroku do publikacji

1. Wyrok 2 września 2025 r.
2. Portal: 3 listopada 2025 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.