Cílem diplomové práce je zhodnocení právní úpravy ochrany osobních údajů ve zdravotnictví v českém právním řádu a dopadů, které na ni má GDPR. V prvé části je popsána právní úprava a definovány základní pojmy. Následující kapitoly jsou věnovány institutům, které jsou pro ochranu osobních údajů ve zdravotnictví stěžejní. Těmi jsou povinná mlčenlivost, pravidla pro vedení zdravotnické dokumentace a pro poskytování informací o zdravotním stavu pacienta. Diplomová práce identifikuje aspekty, které působí v praxi poskytovatelů zdravotních služeb nejasnosti či problémy. V závěru práce jsou zodpovězeny výzkumné otázky a uvedeny návrhy de lege ferenda. Výsledkem diplomové práce je závěr, že právní úprava ochrany osobních údajů ve zdravotnictví je dostatečná a aspekty, které byly uváděny jako problematické, jsou především otázkou organizačních opatření zdravotnické praxe a nikoli právní úpravy samotné.
Annotation in English
The aim of this thesis is to evaluate the legislation on personal data protection in health care in the Czech legal system and the impact that the GDPR has on it. The first part describes the legislation and defines the basic concepts. The following chapters are devoted to institutes that are crucial for the protection of personal data in health care, namely confidentiality and rules for keeping medical records and providing information about the patient's health. This thesis identifies aspects that cause confusion or problems in the work of health service providers. In the conclusion of this thesis, research questions are answered, and proposals are presented de lege ferenda. This thesis concludes that the legislation on personal data protection in health care is adequate and the aspects presented as problematic are mainly a question of organizational measures in health care and not of legislation alone.
Keywords
Ochrana osobních údajů, zvláštní osobní údaje, údaje o zdravotním stavu, povinná mlčenlivost, zdravotnická dokumentace, poskytování informací o zdravotním stavu pacienta
Keywords in English
Personal data protection, special categories of personal data, data concerning health, confidentiality, medical records, providing information about the patient's health
Length of the covering note
64 s.
Language
CZ
Annotation
Cílem diplomové práce je zhodnocení právní úpravy ochrany osobních údajů ve zdravotnictví v českém právním řádu a dopadů, které na ni má GDPR. V prvé části je popsána právní úprava a definovány základní pojmy. Následující kapitoly jsou věnovány institutům, které jsou pro ochranu osobních údajů ve zdravotnictví stěžejní. Těmi jsou povinná mlčenlivost, pravidla pro vedení zdravotnické dokumentace a pro poskytování informací o zdravotním stavu pacienta. Diplomová práce identifikuje aspekty, které působí v praxi poskytovatelů zdravotních služeb nejasnosti či problémy. V závěru práce jsou zodpovězeny výzkumné otázky a uvedeny návrhy de lege ferenda. Výsledkem diplomové práce je závěr, že právní úprava ochrany osobních údajů ve zdravotnictví je dostatečná a aspekty, které byly uváděny jako problematické, jsou především otázkou organizačních opatření zdravotnické praxe a nikoli právní úpravy samotné.
Annotation in English
The aim of this thesis is to evaluate the legislation on personal data protection in health care in the Czech legal system and the impact that the GDPR has on it. The first part describes the legislation and defines the basic concepts. The following chapters are devoted to institutes that are crucial for the protection of personal data in health care, namely confidentiality and rules for keeping medical records and providing information about the patient's health. This thesis identifies aspects that cause confusion or problems in the work of health service providers. In the conclusion of this thesis, research questions are answered, and proposals are presented de lege ferenda. This thesis concludes that the legislation on personal data protection in health care is adequate and the aspects presented as problematic are mainly a question of organizational measures in health care and not of legislation alone.
Keywords
Ochrana osobních údajů, zvláštní osobní údaje, údaje o zdravotním stavu, povinná mlčenlivost, zdravotnická dokumentace, poskytování informací o zdravotním stavu pacienta
Keywords in English
Personal data protection, special categories of personal data, data concerning health, confidentiality, medical records, providing information about the patient's health
Research Plan
Ochrana osobních údajů je vzhledem k neustálému rozvoji informačních technologií aktuálním tématem. Cílem práce je zhodnocení stávající právní úpravy ochrany osobních údajů ve zdravotnictví a dopadů které na ni má nová právní regulace Evropské Unie v podobě nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které nabylo účinnosti 25. května 2018. V práci se následně zaměřím na takové otázky, které mohou v praxi působit problémy či nejasnosti, přičemž však mnohdy nejsou zákonem řešeny. Na základě analýzy příslušných ustanovení a srovnáním relevantních právních názorů chci pro tyto případy navrhnout možné postupy, které by nebyly jen minimálním standardem, ale které by vyhovovaly požadavkům právní úpravy na takové úrovni, kterou si oblast zdravotnictví vzhledem k vysoké citlivosti osobních údajů, k jejichž zpracování v rámci ní dochází žádá. Tyto vybrané otázky stanovím tak, že budu možné problematické aspekty identifikovat přímo v rámci institutů, které jsou pro ochranu osobních údajů ve zdravotnictví stěžejní, tj. povinná mlčenlivost, vedení zdravotnické dokumentace a poskytování informací o zdravotním stavu pacienta. V závěru práce se budu věnovat úvahám de lege ferenda. Vzhledem k uvedenému je cílem práce poskytnout odpovědi na tyto výzkumné otázky: Je stávající právní úprava ochrany osobních údajů ve zdravotnictví dostatečná? Jaké změny v této souvislosti přináší obecné nařízení o ochraně osobních údajů? S jakými problémy se realizace této právní úpravy setkává v praktickém použití? Zpracování diplomové práce se bude řídit Směrnicí děkanky č. PF-B-18/10, kterou se stanoví náležitosti kvalifikačních prací na Právnické fakultě Univerzity Palackého v Olomouci.
Research Plan
Ochrana osobních údajů je vzhledem k neustálému rozvoji informačních technologií aktuálním tématem. Cílem práce je zhodnocení stávající právní úpravy ochrany osobních údajů ve zdravotnictví a dopadů které na ni má nová právní regulace Evropské Unie v podobě nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které nabylo účinnosti 25. května 2018. V práci se následně zaměřím na takové otázky, které mohou v praxi působit problémy či nejasnosti, přičemž však mnohdy nejsou zákonem řešeny. Na základě analýzy příslušných ustanovení a srovnáním relevantních právních názorů chci pro tyto případy navrhnout možné postupy, které by nebyly jen minimálním standardem, ale které by vyhovovaly požadavkům právní úpravy na takové úrovni, kterou si oblast zdravotnictví vzhledem k vysoké citlivosti osobních údajů, k jejichž zpracování v rámci ní dochází žádá. Tyto vybrané otázky stanovím tak, že budu možné problematické aspekty identifikovat přímo v rámci institutů, které jsou pro ochranu osobních údajů ve zdravotnictví stěžejní, tj. povinná mlčenlivost, vedení zdravotnické dokumentace a poskytování informací o zdravotním stavu pacienta. V závěru práce se budu věnovat úvahám de lege ferenda. Vzhledem k uvedenému je cílem práce poskytnout odpovědi na tyto výzkumné otázky: Je stávající právní úprava ochrany osobních údajů ve zdravotnictví dostatečná? Jaké změny v této souvislosti přináší obecné nařízení o ochraně osobních údajů? S jakými problémy se realizace této právní úpravy setkává v praktickém použití? Zpracování diplomové práce se bude řídit Směrnicí děkanky č. PF-B-18/10, kterou se stanoví náležitosti kvalifikačních prací na Právnické fakultě Univerzity Palackého v Olomouci.
Recommended resources
1) TĚŠINOVÁ, Jolana a kol. Medicínské právo. 2. vydání. Praha: Vydavatelství C. H. Beck, 2019. 496 s. 2) KUČEROVÁ, Alena (ed). Zákon o ochraně osobních údajů. Komentář. 1. vydání. Praha: C. H. Beck, 2012. 536 s. 3) MÁCA, Miloš. Zasílání kopií zdravotnické dokumentace. Tempus medicorum, 2015, roč. 25, č. 12, s. 34. 4) MÁCA, Miloš. Sdělování informací o zdravotním stavu e-mailem či telefonem. Tempus medicorum, 2017, roč. 26, č. 1, s. 28. 5) NONNEMANN, František. Zdravotnická dokumentace a osobní údaje třetích osob. Právní rozhledy, 2014, roč. 22, č. 19, s. 668. 6) POMAIZLOVÁ, Karin; FÜRSTOVÁ, Monika. GDPR revoluce, nebo rozvedení stávajícího? Bulletin advokacie, 2017, č. 9, s. 15-24. 7) ÚŘAD PRO OCHRANU OSOBNÍCH ÚDAJŮ. K zabezpečení osobních údajů zpracovávaných v rámci zdravotnické dokumentace [online]. uoou.cz, 21. března 2013 [cit. 30. 9. 2018]. Dostupné na . 8) ÚŘAD PRO OCHRANU OSOBNÍCH ÚDAJŮ. Výkon poštovních služeb a zpracování osobních údajů při zasílání listin [online]. uoou.cz, 18. dubna 2013 [cit. 30. 9. 2018]. Dostupné na . 9) TĚŠITELOVÁ, Vladimíra. a kol. Jak implementovat nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES do resortu zdravotnictví. Verze 1.1. Ministerstvo zdravotnictví ČR [online]. 111 s., 30. listopadu 2017 [cit. 30. 9. 2018]. Dostupné na . 10) DOLEŽAL, Tomáš. Zajišťuje zákon o zdravotních službách dostatečně ochranu informací vedených v dokumentaci o třetích osobách? [online]. zdravotnickepravo.info, 12. září 2012 [cit. 30. 9. 2018]. Dostupné na . 11) DOLEŽAL, Tomáš. Ochrana informací vedených ve zdravotnické dokumentaci o třetích osobách po nabytí účinnosti NOZ [online]. zdravotnickepravo.info, 8. října 2013 [cit. 30. 9. 2018]. Dostupné na . 12) SDĚLENÍ KOMISE EVROPSKÉMU PARLAMENTU A RADĚ. Výměna a ochrana osobních údajů v globalizovaném světě, COM (2017) 7 final. [online]. eur-lex.europa.eu, 10. ledna 2017, [cit. 8. 3. 2019]. Dostupné na .
Recommended resources
1) TĚŠINOVÁ, Jolana a kol. Medicínské právo. 2. vydání. Praha: Vydavatelství C. H. Beck, 2019. 496 s. 2) KUČEROVÁ, Alena (ed). Zákon o ochraně osobních údajů. Komentář. 1. vydání. Praha: C. H. Beck, 2012. 536 s. 3) MÁCA, Miloš. Zasílání kopií zdravotnické dokumentace. Tempus medicorum, 2015, roč. 25, č. 12, s. 34. 4) MÁCA, Miloš. Sdělování informací o zdravotním stavu e-mailem či telefonem. Tempus medicorum, 2017, roč. 26, č. 1, s. 28. 5) NONNEMANN, František. Zdravotnická dokumentace a osobní údaje třetích osob. Právní rozhledy, 2014, roč. 22, č. 19, s. 668. 6) POMAIZLOVÁ, Karin; FÜRSTOVÁ, Monika. GDPR revoluce, nebo rozvedení stávajícího? Bulletin advokacie, 2017, č. 9, s. 15-24. 7) ÚŘAD PRO OCHRANU OSOBNÍCH ÚDAJŮ. K zabezpečení osobních údajů zpracovávaných v rámci zdravotnické dokumentace [online]. uoou.cz, 21. března 2013 [cit. 30. 9. 2018]. Dostupné na . 8) ÚŘAD PRO OCHRANU OSOBNÍCH ÚDAJŮ. Výkon poštovních služeb a zpracování osobních údajů při zasílání listin [online]. uoou.cz, 18. dubna 2013 [cit. 30. 9. 2018]. Dostupné na . 9) TĚŠITELOVÁ, Vladimíra. a kol. Jak implementovat nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES do resortu zdravotnictví. Verze 1.1. Ministerstvo zdravotnictví ČR [online]. 111 s., 30. listopadu 2017 [cit. 30. 9. 2018]. Dostupné na . 10) DOLEŽAL, Tomáš. Zajišťuje zákon o zdravotních službách dostatečně ochranu informací vedených v dokumentaci o třetích osobách? [online]. zdravotnickepravo.info, 12. září 2012 [cit. 30. 9. 2018]. Dostupné na . 11) DOLEŽAL, Tomáš. Ochrana informací vedených ve zdravotnické dokumentaci o třetích osobách po nabytí účinnosti NOZ [online]. zdravotnickepravo.info, 8. října 2013 [cit. 30. 9. 2018]. Dostupné na . 12) SDĚLENÍ KOMISE EVROPSKÉMU PARLAMENTU A RADĚ. Výměna a ochrana osobních údajů v globalizovaném světě, COM (2017) 7 final. [online]. eur-lex.europa.eu, 10. ledna 2017, [cit. 8. 3. 2019]. Dostupné na .