Datele unor pacienți au fost accesate și divulgate. Un cabinet stomatologic a primit două amenzi

Un pacient care bănuiește că datele sale au fost folosite fără drept poate cere cabinetului să îi spună ce date are despre el și cui le-a transmis. Dacă nu primește răspuns sau răspunsul nu îl lămurește, poate face plângere la autoritatea pentru protecția datelor.

De ce a fost amendat cabinetul

Ancheta a pornit de la sesizarea unei persoane. Autoritatea a constatat că numele, prenumele și numerele de telefon ale unor pacienți au fost accesate și divulgate. Firma a primit o amendă de 16.050 de lei pentru folosirea datelor fără un motiv permis de lege.

Cealaltă amendă, de 10.700 de lei, a fost dată pentru că firma nu a furnizat toate informațiile cerute în timpul anchetei. Această obligație privește răspunsul dat autorității, nu răspunsul la cererea unui pacient.

Regulamentul european privind protecția datelor se aplică din 25 mai 2018. El cere ca folosirea datelor personale să aibă un temei legal și le dă oamenilor dreptul să afle ce se întâmplă cu datele lor. Amenda dată firmei nu reprezintă despăgubiri plătite pacienților.

Cum poate proceda un pacient

• Pacientul trimite cabinetului o cerere scrisă. Poate cere o copie a datelor sale, scopul folosirii lor, cui au fost transmise și cât timp sunt păstrate. Păstrează cererea și eventualele dovezi ale divulgării.
• Cabinetul trebuie să răspundă în cel mult o lună de la primirea cererii. Dacă are nevoie de mai mult timp, poate prelungi termenul cu încă două luni, dar trebuie să anunțe și să explice întârzierea în prima lună.
• Dacă nu primește răspuns sau acesta este nesatisfăcător, pacientul poate depune plângere la autoritatea pentru protecția datelor, prin formularul electronic, la registratură sau prin poștă. Plângerea trebuie să descrie faptele, să identifice cabinetul și să includă cererea trimisă acestuia, răspunsul primit, dacă există, și celelalte dovezi.

Autoritatea comunică în cel mult 45 de zile de la înregistrare dacă plângerea îndeplinește condițiile pentru a fi cercetată. După această comunicare, informează persoana despre mersul sau rezultatul plângerii în trei luni. Dacă încălcarea i-a produs un prejudiciu, pacientul poate cere separat despăgubiri în instanță.