Ochrona danych wrażliwych, komisja wojskowa, doręczenie dokumentów medycznych

Zakres uprawnień organów wojskowych do przetwarzania danych

Zgodnie z art. 10 ustawy o obronie Ojczyzny:
„1. Organy wojskowe w zakresie swojej właściwości przetwarzają informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie informacji, w tym danych osobowych, przez organy wojskowe może mieć charakter niejawny, odbywać się bez zgody i wiedzy osoby, której dane dotyczą.
2. (…)
3. Do danych, o których mowa w ust. 1, ma zastosowanie przepis art. 2 ust. 2 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
4. Jednostki organizacyjne (…) posiadają przy przetwarzaniu danych osobowych status administratora w rozumieniu art. 4 pkt 7 RODO.”

W piśmiennictwie wskazuje się, że kompetencje organów wojskowych do przetwarzania danych osobowych zostały określone bardzo szeroko i pozostają w związku z wyłączeniem stosowania RODO w zakresie bezpieczeństwa narodowego (Królikowski Hubert (red.), Obrona Ojczyzny. Komentarz, wyd. II).

Doręczenie pisma a ujawnienie danych osobom postronnym

W opisanym stanie faktycznym nie doszło jednak do ujawnienia danych wrażliwych w ramach działań stricte związanych z realizacją zadań organów wojskowych. Problemem nie jest samo przetwarzanie danych przez te organy, lecz sposób doręczenia dokumentu. Przekazanie skierowania bez koperty należy ocenić jako nieprawidłowe i noszące znamiona niedochowania należytej staranności.

Dane o stanie zdrowia jako dane wrażliwe

Zgodnie z RODO dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych. Informacje takie jak jednostka chorobowa, okres zwolnienia lekarskiego czy specjalizacja lekarza bezpośrednio odnoszą się do stanu zdrowia osoby fizycznej i podlegają szczególnej ochronie. W tej sytuacji mogło dojść do naruszenia ochrony danych osobowych, rozumianego jako nieuprawnione ujawnienie lub dostęp do danych.

Możliwe działania prawne

W opisanym przypadku przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, który może wszcząć postępowanie wyjaśniające. Dodatkowo możliwe jest złożenie skargi do podmiotu sprawującego nadzór nad jednostką odpowiedzialną za doręczenie wezwania. Niezależnie od tego można rozważyć wystąpienie na drogę postępowania cywilnego w związku z naruszeniem dóbr osobistych, takich jak prawo do prywatności czy tajemnicy korespondencji, wraz z żądaniem zadośćuczynienia pieniężnego.