Precedens! 100 tys. zł kary zapłaci Minister Zdrowia. „Żadnych okoliczności łagodzących”

Prezes Urzędu Ochrony Danych Osobowych nałożył 100 tys. zł kary na Ministra Zdrowia za sytuację z początku sierpnia, gdy ówczesny szef MZ Adam Niedzielski podał na Twitterze dane osobowe lekarza wraz z informację o wystawionej przez niego recepcie. Urząd zastosował maksymalny wymiar kary i podkreślił, że nie ma tu żadnych okoliczności łagodzących. Ministerstwo Zdrowia zapowiada wniesienie skargi do Wojewódzkiego Sądu Administracyjnego na decyzję prezesa UODO.

UODO opublikował w piątek komunikat dotyczący nałożenia kary. Wskazano w nim, że Minister Zdrowia, będąc administratorem danych przetwarzanych w elektronicznym systemie pozyskał z niego dane, które opublikował w jednym z serwisów społecznościowych. Wpis zawierał informację na temat lekarza, który wystawił sobie receptę na lek z grupy psychotropowych.

Maksymalny wymiar kary

„Tym samym Minister Zdrowia bezprawnie ujawnił dane o stanie zdrowia tej osoby. Prezes UODO po przeprowadzeniu postępowania administracyjnego wydał decyzję, w której nałożył na Ministra Zdrowia administracyjną karę pieniężną w wysokości 100 tys. zł” – wskazał Urząd.

„To maksymalny wymiar kary dla podmiotu z sektora publicznego. W decyzji UODO podkreślił, że gdyby nie ustawowy limit kary, byłaby ona znacznie wyższa” – przekazał zastępca prezesa UODO Jakub Groszkowski.

W toku postępowania UODO ustalił, że administratorem ujawnionych danych jest Minister Zdrowia jako organ, bowiem to on został wyposażony w określone uprawnienia pozwalające mu na dostęp do danych przetwarzanych we wspomnianym systemie w ściśle zdefiniowanych przypadkach i w określonych celach.

„Dane lekarza zostały ujawnione z naruszeniem przepisów RODO oraz krajowych regulacji szczególnych, za przestrzeganie których odpowiedzialność ponosi administrator danych, czyli Minister Zdrowia” - wskazał urząd.

W ocenie UODO bez znaczenia jest miejsce publikacji danych osobowy, gdyż Minister Zdrowia nie miał prawa publikować ich w żaden sposób. Ponadto cele, w jakich jest uprawniony je przetwarzać, są ścisłe określone w ustawie o systemie informacji w ochronie zdrowia.

Jednocześnie w decyzji wskazano, że osoba, której dotyczyło naruszenie może dochodzić swoich praw zarówno przed sądem cywilnym, jak i złożyć skargę do Prezesa UODO na niezgodne z prawem przetwarzanie jej danych osobowych przez Adama Niedzielskiego, działającego „prywatnie” jako osoba fizyczna.

Naruszenie zasad bezpieczeństwa

W informacji urzędu wskazano, że postępowanie UODO dotyczyło naruszenia ochrony danych osobowych nie tylko w związku z ujawnieniem danych z jednego z rejestrów, ale także naruszenia zasad bezpieczeństwa związanych z pozyskaniem tych danych z systemu oraz sposobu ich przekazania Ministrowi Zdrowia.

UODO w swojej decyzji zwrócił uwagę m.in. na fakt, że przekazanie danych pozyskanych z rejestru nastąpiło przy pomocy komunikatora WhatsApp, co stworzyło też możliwość utraty kontroli nad tymi danymi, w tym ich bezpieczeństwem.

„Nie dość, że ten kanał komunikacji nie został wskazany w przeprowadzonej przez administratora analizie ryzyka, to nie jest on wskazany do komunikacji w administracji publicznej z uwagi na to, iż właściciel tego komunikatora był już karany przez irlandzki organ nadzorczy m.in. za brak przejrzystości w przetwarzaniu danych osobowych” – zaznaczył urząd.

UODO stwierdził, że Minister Zdrowia nie tylko nie zapewnił odpowiedniego poziomu zabezpieczenia danych, ale również niewłaściwie powiadomił osobę, której dane dotyczą o naruszeniu.

W informacji tej - jak wskazano - zabrakło choćby opisu możliwych konsekwencji dla tej osoby w związku z naruszeniem ochrony jej danych czy opisu środków w celu zminimalizowania negatywnych skutków naruszenia.

»» UOKIK karze wielką sieć sklepów za oszukiwanie klientów czytaj tutaj:

Sławna marka Duka ma kłopoty. Oszukiwała klientów

Bez okoliczności łagodzących

Wymierzając karę UODO wziął pod uwagę zarówno umyślny charakter naruszenia, jak i brak odpowiednich działań po stronie administratora po wystąpieniu tego incydentu. Poza usunięciem wpisu w mediach społecznościowych, nie podjęto działań takich, jak np. przeproszenie lekarza, wyrażenie ubolewania, czy publicznego przyznania się do błędu.

„Urząd nie znalazł podstaw do uwzględnienia żadnych okoliczności łagodzących mogących mieć wpływ na obniżenie ostatecznego wymiaru kary orzeczonej wobec Ministra Zdrowia. Zastosowanie innych środków naprawczych niż kara, nie gwarantowałoby tego, że administrator w przyszłości nie dopuści się kolejnych zaniedbań” – uznał UODO.

Dwa wpisy na Twitterze

Niedzielski zamieścił w sierpniu br. na Twitterze dwa wpisy, w których odniósł się do materiału wyemitowanego dzień wcześniej w Faktach TVN.

„Kłamstwa Fakty TVN. We wczorajszym wydaniu usłyszeliśmy, że pacjenci po operacjach ortopedycznych w Poznaniu nie dostali przez ostatnie 2 dni recept na leki przeciwbólowe. Sprawdziliśmy w Poznaniu. I co? Pacjenci po operacjach ortopedycznych otrzymywali recepty na wskazane leki!” - napisał minister w pierwszym wpisie.

„Lekarz Piotr Pisula, szpital miejski w Poznaniu, wczoraj w Fakty TVN +żadnemu pacjentowi nie dało się wystawić takiej recepty+. Sprawdziliśmy. Lekarz wystawił wczoraj na siebie receptę na lek z grupy psychotropowych i przeciwbólowych. Takie to FAKTY. Jakie kłamstwa czekają nas dziś” - dodał Niedzielski w drugim wpisie.

Lekarz, którego dane minister opublikował w mediach społecznościowych, poinformował wówczas na Twitterze, że złożył przedsądowe wezwanie skierowane do Adama Niedzielskiego. Pisula domaga się „usunięcia skutków naruszeń dóbr osobistych„. Wzywa także szefa resortu zdrowia do przeprosin i przekazania 100 tysięcy złotych na rzecz Hospicjum Palium w Poznaniu.

Krótko po tym zdarzeniu, Niedzielski złożył dymisję ze stanowiska ministra. Szefem resortu zdrowia została posłanka PiS Katarzyna Sójka. Po jesiennych wyborach parlamentarnych, ministrem zdrowia jest Izabela Leszczyna.

MZ: „Nie będziemy płacić za Niedzielskiego”

Ministerstwo Zdrowia wniesie skargę do Wojewódzkiego Sądu Administracyjnego na decyzję prezesa Urzędu Ochrony Danych Osobowych, który nałożył 100 tys. zł kary na MZ za ujawnienie danych o stanie zdrowia jednej z osób – przekazał PAP w piątek resort zdrowia.

„Decyzją minister Izabeli Leszczyny, Ministerstwo wniesie skargę do Wojewódzkiego Sądu Administracyjnego. Zapłacenie kary ze środków Ministerstwa Zdrowia oznacza, że za działania Adama Niedzielskiego zapłaciliby podatnicy” – przekazało biuro komunikacji, w odpowiedzi na pytania PAP.

MZ zapowiedziało, że ”w przypadku utrzymania w mocy decyzji Prezesa Urzędu Ochrony Danych Osobowych przez sądy administracyjne Ministerstwo będzie dochodziło regresem zapłaty kary od Adama Niedzielskiego”.

Katarzyna Lechowicz-Dyl (PAP), sek