Komunikat Ministra Zdrowia w sprawie oświadczeń o niewyrażeniu zgody Narodowemu Funduszowi Zdrowia na przekazanie danych osobowych podmiotom trzecim w celu realizacji telefonicznego zachęcania do zapisania na szczepienie przeciw COVID-19
14.07.2021
Minister Zdrowia uprzejmie informuje, że:
Zgodnie z art. 7a rozporządzenia Rady Ministrów z dnia 6 maja 2021 r. w sprawie ustanowienia określonych ograniczeń, nakazów i zakazów w związku z wystąpieniem stanu epidemii (Dz. U. poz. 861, z późn. zm.) (dalej: „rozporządzenie RM”) dane osób, które nie poddały się szczepieniu przeciwko COVID-19, obejmujące imię i nazwisko, numer PESEL oraz numer telefonu, mogą być udostępniane z systemu teleinformatycznego (Elektroniczna Platforma Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych tzw. P1), o którym mowa w art. 7 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2021 r. poz. 666), Narodowemu Funduszowi Zdrowia w celu informowania przez ten podmiot osób, których dotyczą te dane, o możliwości poddania się szczepieniu przeciwko COVID-19. Administratorem danych osobowych gromadzonych w tym systemie jest Minister Zdrowia, a zostały one udostępnione w systemie na mocy przepisu ww. rozporządzenia. Zgodnie z przepisami RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35), podmiot może przetwarzać (w tym udostępniać) dane osobowe wyłącznie wtedy, gdy istnieje podstawa prawna przetwarzania danych. Przetwarzanie tzw. danych zwykłych (imię, nazwisko, numer PESEL) może się odbywać jedynie po spełnieniu jednego z warunków określonych w art. 6 RODO.
W przypadku podmiotów publicznych co do zasady podstawę prawną przetwarzania powinno stanowić wykonanie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit c RODO). Przepis ten odsyła do właściwych przepisów szczególnych regulujących zasady postępowania z danymi osobowymi. Wobec przepisu art. 7a rozporządzenia spełniona jest przesłanka legalności przetwarzania i związana jest z obowiązkiem prawnym ciążącym na Ministrze Zdrowia jako administratorze.
Ponadto Minister Zdrowia jako administrator danych osobowych gromadzonych (w tym imię, nazwisko i numer PESEL) w systemie rejestracji (Centralny elektroniczny system rejestracji na szczepienia ochronne przeciwko COVID-19), o którym mowa w art. 21e ust. 1 ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (Dz. U. z 2020 r. poz. 1845, z późn. zm.) powierzył przetwarzanie danych osobowych w tym systemie Narodowemu Funduszowi Zdrowia, w tym w zakresie dotyczącym wykonywania połączeń wychodzących do osób, które nie poddały się szczepieniu.
W związku z powyższym należy uznać, że sformułowane oświadczenie nie wywołuje skutków prawnych. Przetwarzanie danych osobowych nie jest bowiem oparte na podstawie udzielonej zgody lecz na podstawie przepisu prawa powszechnie obowiązującego.
W związku z powyższym wszystkie oświadczenia o w.w. treści zostaną pozostawione bez rozpoznania.