Prezes UODO o ochronie danych pacjentów podczas konferencji „RODO w ochronie zdrowia”

15 września 2026 r. prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski otworzył konferencję „RODO w Ochronie Zdrowia”, zorganizowaną przez Szpitale Pomorskie Sp. z o.o. przy współpracy z UODO.

W wystąpieniu „Ochrona danych w sektorze ochrony zdrowia – doświadczenia i wyzwania” mówił m.in. o znaczeniu ochrony danych pacjentów w warunkach postępującej cyfryzacji usług medycznych.

„Cyfryzacja w obszarze medycznym musi rozwijać się z uwzględnieniem ochrony danych pacjentów. Ma to ogromny wpływ na ich zaufanie do całego systemu ochrony zdrowia” – podkreślił Mirosław Wróblewski.

Prezes UODO zwrócił uwagę, że dane dotyczące zdrowia należą do najbardziej wrażliwych informacji o człowieku, a ich bezprawne wykorzystanie może naruszać prywatność i godność pacjentów. Podkreślił również, że rozwój nowych technologii powinien od początku uwzględniać ochronę danych osobowych. Dotyczy to m.in. wdrażania systemów sztucznej inteligencji oraz zapewnienia odpowiednio wysokich wymagań technicznych wobec podmiotów przetwarzających dane medyczne na dużą skalę.

„Kwestia ustanowienia odpowiednio wysokich wymagań technicznych w odniesieniu do podmiotów przetwarzających dane medyczne – zwłaszcza masowo - na zlecenie administratorów jest dzisiaj paląca” – zaznaczył Prezes UODO.

Postulaty w tej sprawie zostały zawarte w wystąpieniu skierowanym do Ministra Cyfryzacji.

W konferencji wzięła udział również Monika Krasińska, dyrektor Departamentu Prawa i Nowych Technologii UODO. Podczas panelu dyskusyjnego mówiła o wyzwaniach związanych z ochroną danych osobowych, prawami pacjenta i rozwojem nowych technologii w placówkach ochrony zdrowia.

Celem wydarzenia było zwiększenie świadomości oraz promowanie dobrych praktyk w obszarze ochrony danych osobowych w sektorze zdrowia.

Z uwagi na zainteresowanie i wagę ochrony danych w służbie zdrowia przypominamy, że UODO na swojej stronie internetowej zwrócił uwagę administratorom danych na ich obowiązki w związku z atakiem hakerskim na spółkę MyDr:

https://uodo.gov.pl/pl/138/4538

Urząd odpowiedział również na najczęściej pojawiające się pytania na infolinii:

https://uodo.gov.pl/pl/615/4550

Natomiast osobom, których dane dotyczą UODO podpowiadał jak należy postępować na wypadek naruszenia ochrony danych:

https://uodo.gov.pl/pl/615/4550

Przetwarzanie danych pacjentów jest szczególnie istotne. Dlatego zachęcamy do zapoznania się z branżowymi kodeksami postępowania opracowanymi dla sektora zdrowia. Wszystkie zatwierdzone kodeksy postępowania, które uszczegóławiają zasady ochrony danych dostępne są pod linkiem: https://uodo.gov.pl/pl/426/1110 . Jednak szczególnej uwadze polecamy dwa z nich: Kodeks postępowania dotyczący ochrony danych osobowych przetwarzanych w małych placówkach medycznych (przygotowany przez Porozumienie Zielonogórskie) oraz Kodeks postępowania dla sektora ochrony zdrowia (przygotowany przez Polską Federację Szpitali).

Dane dotyczące zdrowia są niezwykle istotne i Prezes UODO poświęca im szczególną uwagę. Dlatego w tym roku Prezes UODO:

• przeprowadził szkolenie dla medyków z Okręgowej Izby Lekarskiej: https://uodo.gov.pl/pl/138/4105
• zorganizował dwudniową konferencję na temat Europejskiej przestrzeni danych dot. zdrowia (EHDS): https://uodo.gov.pl/pl/531/4134
• przedstawił stanowisko dotyczące podstaw prawnych związanych z kierowaniem zaproszeń na badania przesiewowe, co jest bardzo istotne z punktu widzenia systemu ochrony zdrowia i profilaktyki: https://uodo.gov.pl/pl/138/4126
• Prezes UODO wziął udział także w debacie poświęconej premierze raportu „Mapa źródeł danych medycznych w Polsce”: https://uodo.gov.pl/pl/138/4335

Problematyka danych dotyczących zdrowia była też tematem jednego z paneli podczas tegorocznego Kongresu Ochrony Danych Osobowych i Nowych Technologii: https://uodo.gov.pl/pl/643/4060#n13