Chmielowiec uczestniczył w konferencji "Tajemnica medyczna. Praktyczne dylematy ochrony danych pacjentów", poświęconej unijnemu ogólnemu rozporządzeniu o ochronie danych osobowych (RODO). Przyjęte w maju 2016 r. w prawodawstwie Unii Europejskiej RODO zastępuje dyrektywę w tym zakresie z 1995 r. RODO ma zharmonizować prawo ochrony danych osobowych w Europie. Zacznie obowiązywać w UE 25 maja br.

Jak mówił Chmielowiec, skargi, które wpłynęły do biura Rzecznika Praw Pacjenta, dotyczyły głównie obecności monitoringu wizyjnego w miejscach przyjmowania pacjentów oraz dostępności tych miejsc dla osób spoza personelu medycznego, a także przyjmowania pacjentów i przekazywania informacji o ich zdrowiu w obecności innych osób.

- To są najczęstsze sygnały, jakie trafiają do biura rzecznika związane z naruszeniem godności i intymności pacjenta - podkreślił Chmielowiec.

Dodał, że w związku ze zbliżaniem się terminu rozpoczęcia obowiązywania RODO branża medyczna pracuje nad kodeksem branżowym dotyczącym praktycznego stosowania przepisów rozporządzenia. W pracach uczestniczy także Rzecznik Praw Pacjenta. - To jest ogrom prac. Wyzwanie, przed jakim stoimy, to interpretacja przepisów RODO w praktyce - powiedział Chmielowiec.

Jako przykład podał zapisy, które znajdują się w art. 15 RODO dotyczące nieodpłatnego przekazania kopii danych osobowych komuś, kogo dane są przetwarzane.

- Powstaje pytanie, jak to się ma do dokumentacji medycznej i przepisów, które mówią o możliwości pobierania opłaty za udostępnianie tej dokumentacji. Czy to są pojęcia tożsame? Czy możemy mówić, że dokumentacja medyczna zawiera w sobie dane osobowe, bo ona zawiera oczywiście dane osobowe, ale zawiera także inne dane. Czy w związku z tym należy przekazywać nieodpłatnie dane osobowe, a za dane medyczne pobierać opłaty? - pytał Chmielowiec.

Rzecznik zwrócił też uwagę na kwestię przekazywania dokumentacji medycznej drogą elektroniczną. - Czy ta dokumentacja powinna być przekazywana normalną drogą bez żadnego szyfrowania? Czy też jednak ta dokumentacja powinna być szyfrowana, a np. pacjent powinien otrzymać hasło do ich odszyfrowania? - wymieniał różne możliwości. Podkreślił, że bardzo ważna jest kwestia zabezpieczenia danych przetwarzanych przez podmioty medyczne przed cyberprzestępcami.