СТАНОВИЩЕ
НА
КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Относно: искане за становище,вх. № в-440/12.03.2009 год., подадено от доц. д-р К.Г. – главен секретар на Министерството на здравеопазването по въпроси, касаещи приложението на Закона за защита на личните данни.
Комисията за защита на личните данни на редовно заседание, проведено на 15.04.2009 год., разгледа искане вх. № в-440/12.03.2009 год., подадено от доц. д-р К.Г. – главен секретар на Министерството на здравеопазването, с което се обръща към Комисията за защита на личните данни /КЗЛД/ за становище на основание чл.10, ал.1, т.4 от Закона за защита на личните данни /ЗЗЛД/.
Искането за становище е по повод получено писмо в Министерството на здравеопазването /МЗ/ от адвокатска кантора Leventhal, Brown & PugaP.С., гр. Денвър, Колорадо, САЩ. В писмото е посочено, че горецитираната адвокатска кантора представлява Ф.Д.К. III в съдебно дело и желаят да получатмедицинска документация и данни за него, с които разполагатпредоставящи здравни грижи лицана територията на Република България. Посочени са имената и адресите на четирима лекари и лечебните заведения, в които практикуват двама от тях. Към искането от Министерството на здравеопазването е приложено копие от писмото на адвокатска кантора Leventhal,Brown & PugaP.С, както и копия на молби за медицински документи/данни и сметки, адресирани до всеки от четиримата лекари .
Съдържащите се в медицинската документация данни имат характер на здравна информация по смисъла на чл.27, ал.1 от Закона за здравето/ЗЗ/- “Здравна информация са личните данни, свързани със здравословното състояние, физическото и психическото развитие на лицата, както и всяка друга информация, съдържаща се в медицинските рецепти, предписания, протоколи, удостоверения и в друга медицинска документация”.
Съгласно чл.27, ал.2 от ЗЗ лечебните и здравните заведения, РЦЗ, РИОКОЗ, лекарите, лекарите по дентална медицина, фармацевтите и другите медицински специалисти, както и немедицинските специалисти с висше немедицинско образование, работещи в националната система за здравеопазване, събират, обработват, използват и съхраняват здравна информация.Следователно лечебните заведения и отделни лекари, имащи самостоятелна медицинска практика са администратори на лични данни по смисъла на чл.3 от ЗЗЛД.
Всяко лице има право на достъп до отнасящите се до него лични данни, включително и до т.нар. “специално защитени данни”, по чл.5, ал.1 от ЗЗЛД, относно здравето. Физическото лице може да упражни безплатно своето право да получи достъп до отнасящи се до него лични данни веднъж на 12 месеца. Правото на достъп се осъществява с писмено заявление до администратора на лични данни. В ал.3 на чл.29 на ЗЗЛД е посочено, че заявлението се отравя лично от физическото лице или от изрично упълномощено лице от него чрез нотариално заверено пълномощно. Заявлението за достъп до лични данни трябва да съдържа реквизититепосочени в чл.30, ал.1 от ЗЗЛД. Съгласно чл.30, ал.2 от ЗЗЛД при подаване на заявление от упълномощено лице към заявлението се прилага и нотариално заверено пълномощно.
В приложените към искането за становище на МЗ документи, липсва документ доказващ, че действително адвокатската кантора е упълномощена да представлява Ф.Д.К.III. Също така липсва документ, доказващ че Ф.Д.К. и Н.Д.К. са родители и представители на Ф.Д.К.III.
Към копията на молби за медицински документи/данни и сметки, адресирани до всеки от четиримата лекари, е приложено и копие на документ с наименование “Оторизация за предоставяне и обсъждане на медицинска и застрахователна информация и документи”. Върху приложеното копие фигурира подпис /не ясно на кого/ и дата 11.12.2007 г., както и подпис и печат на публичен нотариус HelenBryson. В посочения документ е отразено, че едно от трите лица – Ф.Д.К., Н.Д.К. или Ф.Д.К.III оторизира всеки един от четиримата лекари да предоставя информация на адвокатска кантора Leventhal, Brown & Puga P.С. Тази оторизация е за срок 365 дни от датата на оторизацията /11.12.2007 г./и към 18.02.2009 г. когато писмото от адвокатската кантора е заведено в МЗ този срок е изтекъл. Документът е публичен акт по смисъла на Конвенцията за премахване на изискването за легализация на чуждестранни публични актове и като такъв по отношениена него би следвало по да има удостоверяване с апостил. По отношение на приложеното копие обаче не е налице удостоверяване с апостил съгласно Конвенцията за премахване на изискването за легализация на чуждестранни публични актове /Хагска конвенция от 1961 г./.
С оглед на гореизложеното и на основание чл. 10, ал.1, т.4 от ЗЗЛД, Комисията за защита на личните данни да изразява следното
СТАНОВИЩЕ:
Личните данни относно здравето на Ф.Д.К.III могат да бъдат предоставени при спазване на глава пета на ЗЗЛД. Към заявлението за достъп до лични данни следва бъде приложено нотариално заверено пълномощно за упълномощаване на адвокатска кантора Leventhal, Brown & Puga P.С. и документ доказващ, родствената връзка между Ф.Д.К. и Н.Д.К. от една страна и Ф.Д.К. III от друга, изготвени в съответствие с Конвенцията за премахване на изискването за легализация на чуждестранни публични актове.
ПРЕДСЕДАТЕЛ: /п/
/Венета Шопова/