Ochrona danych medycznych przy skierowaniu na komisję wojskową

Kiedy wojsko może przetwarzać dane medyczne przy komisji lekarskiej?

Skierowanie na wojskową komisję lekarską wiąże się z oceną stanu zdrowia, dlatego w wielu przypadkach organ wojskowy i komisja muszą posługiwać się dokumentacją medyczną. Nie oznacza to jednak dowolności. Dane o zdrowiu należą do szczególnej kategorii danych osobowych w rozumieniu RODO, więc ich przetwarzanie wymaga wyraźnej podstawy prawnej, konkretnego celu i odpowiedniego zabezpieczenia.

W praktyce podstawą przetwarzania może być obowiązek prawny lub zadanie realizowane w interesie publicznym, wynikające z przepisów o obronie Ojczyzny oraz przepisów dotyczących wojskowych komisji lekarskich. Komisja może oceniać zdolność do służby, ograniczoną zdolność do służby, związek choroby ze służbą albo inne kwestie przewidziane w przepisach. Do tego potrzebuje dokumentów medycznych, ale wyłącznie takich, które mają znaczenie dla sprawy. Osobno trzeba ustalić, kiedy WCR może żądać pełnej dokumentacji medycznej, a kiedy wystarczają dokumenty ograniczone do celu badania.

Kluczowa jest zasada minimalizacji danych. Jeżeli dla komisji wystarczy informacja o ograniczeniach zdrowotnych, wynikach badań i rokowaniu, nie powinno się niepotrzebnie ujawniać pełnej historii leczenia osobom, które nie biorą udziału w postępowaniu. W jednostce wojskowej dostęp do dokumentów powinny mieć tylko osoby, których udział jest niezbędny z punktu widzenia skierowania, obsługi postępowania lub wykonania orzeczenia.

Zakres danych a bezpieczny obieg dokumentów

W tym artykule zakres dokumentacji jest analizowany wyłącznie z perspektywy ochrony danych: kto może ją otrzymać, w jakim celu, jak ją zabezpieczyć i jak ustalić, komu została udostępniona. Samo pytanie, czy WCR może żądać całej historii leczenia, wymaga odrębnej analizy celu i podstawy żądania.

Taką analizę zawiera poradnik: czy WCR może żądać pełnej dokumentacji medycznej.

Jak powinien wyglądać bezpieczny obieg dokumentacji?

Bezpieczny obieg dokumentacji medycznej nie polega wyłącznie na zamknięciu dokumentów w kopercie. Organ powinien wiedzieć, kto ma dostęp do danych, w jakim celu, na jakiej podstawie oraz jak długo dokumenty będą przechowywane. W praktyce ważne są: upoważnienia do przetwarzania danych, ograniczenie liczby osób mających dostęp do dokumentacji, zabezpieczenie korespondencji oraz rozdzielenie informacji medycznych od zwykłej korespondencji administracyjnej, jeżeli jest to możliwe.

Wysyłanie dokumentów e-mailem, przekazywanie ich przez osoby postronne, pozostawianie kopii w widocznych miejscach albo omawianie diagnozy przy osobach nieuprawnionych może rodzić ryzyko naruszenia ochrony danych. Nie każde uchybienie automatycznie oznacza odpowiedzialność odszkodowawczą, ale każde uzasadnione podejrzenie naruszenia warto udokumentować.

Żołnierz powinien zachować kopie pism, koperty, potwierdzenia nadania i odbioru, wiadomości e-mail, notatki z rozmów oraz dane osób, które mogły mieć dostęp do dokumentów. Bez takiego materiału trudno później wykazać, że doszło do nieprawidłowego ujawnienia danych, a nie tylko do zwykłego przekazania dokumentacji komisji w ramach procedury.

Jakie prawa ma żołnierz lub osoba skierowana na komisję?

Osoba, której dane dotyczą, może co do zasady żądać informacji o przetwarzaniu danych, dostępu do danych, sprostowania danych nieprawidłowych, ograniczenia przetwarzania w określonych przypadkach oraz wyjaśnienia, komu dane zostały ujawnione. W sprawach wojskowych zakres odpowiedzi może zależeć od podstawy prawnej postępowania i przepisów szczególnych, ale organ nie powinien ignorować żądania tylko dlatego, że sprawa dotyczy służby.

Warto odróżnić dwa problemy. Pierwszy to zasadność skierowania na komisję i treść orzeczenia. Drugi to sposób przetwarzania danych medycznych. Można zgadzać się z koniecznością badania, a jednocześnie kwestionować zbyt szeroki obieg informacji o zdrowiu. Można też odwoływać się od orzeczenia komisji i równolegle żądać wyjaśnień w sprawie ochrony danych.

Jeżeli orzeczenie komisji wpływa na dalszą służbę, świadczenia albo uprawnienia, trzeba równolegle pilnować terminów wynikających z pouczenia. Samo pismo w sprawie ochrony danych nie zastępuje odwołania od orzeczenia ani wniosku w sprawie świadczenia. W podobnych sprawach przydatne może być omówienie, czym różni się emerytura czy renta.

Co zrobić, gdy podejrzewasz naruszenie ochrony danych?

Najpierw trzeba ustalić fakty. W piśmie do jednostki, komisji, organu kierującego albo inspektora ochrony danych warto wskazać, kiedy i w jaki sposób doszło do ujawnienia danych, jakie dokumenty były objęte zdarzeniem, kto mógł mieć do nich dostęp oraz czego żąda zainteresowany. Żądaniem może być wyjaśnienie, ograniczenie dostępu, usunięcie nadmiarowych kopii, sprostowanie danych, informacja o odbiorcach albo podjęcie działań organizacyjnych.

Jeżeli odpowiedź jest niewystarczająca albo organ nie reaguje, możliwa jest skarga do Prezesa Urzędu Ochrony Danych Osobowych. W skardze trzeba opisać zdarzenie, wskazać administratora, dołączyć kopie korespondencji i wyjaśnić, jakie prawa zostały naruszone. Skarga do UODO służy ocenie zgodności przetwarzania danych z przepisami, a nie zastępuje odwołania w sprawie wojskowej ani roszczeń cywilnych.

W szczególnie poważnych sytuacjach można rozważać także roszczenia odszkodowawcze lub zadośćuczynienie, ale wymaga to wykazania naruszenia, szkody lub krzywdy oraz związku między nieprawidłowym przetwarzaniem danych a skutkami dla zainteresowanego. Sam dyskomfort nie zawsze wystarczy, dlatego tak ważne jest gromadzenie dowodów.

Jak napisać pierwsze pismo w sprawie danych medycznych?

Pierwsze pismo powinno być krótkie i konkretne. Nie trzeba w nim przepisywać całej historii leczenia. Wystarczy wskazać, że sprawa dotyczy przetwarzania danych medycznych w związku ze skierowaniem na wojskową komisję lekarską, opisać zdarzenie i sformułować jasne żądania.

1. Wskaż dokument lub zdarzenie, którego dotyczy sprawa, np. skierowanie, e-mail, pismo przewodnie albo przekazanie dokumentacji.
2. Podaj datę doręczenia, nadania albo ujawnienia dokumentu.
3. Opisz, jakie dane medyczne były widoczne i komu mogły zostać ujawnione.
4. Zażądaj wskazania podstawy prawnej, celu przetwarzania, kategorii odbiorców i okresu przechowywania danych.
5. Poproś o informację, czy dokonano oceny naruszenia ochrony danych i jakie działania naprawcze podjęto.
6. Zachowaj kopię pisma oraz potwierdzenie jego złożenia.

Jeżeli jednocześnie biegnie termin na odwołanie od orzeczenia komisji, nie należy czekać na odpowiedź w sprawie danych. Wtedy trzeba oddzielnie zabezpieczyć termin w sprawie głównej, nawet jeśli uzasadnienie zostanie później uzupełnione dokumentami medycznymi.

Najczęstsze błędy w takich sprawach

Najczęstszy błąd polega na mieszaniu wszystkich problemów w jednym piśmie: odwołania od orzeczenia, zarzutów wobec przełożonych, skargi na naruszenie danych i prośby o zmianę terminu komisji. Takie pismo bywa trudne do rozpoznania, a organ może nie wiedzieć, czego dokładnie żąda zainteresowany.

Drugim błędem jest wysyłanie całej dokumentacji medycznej do wielu adresatów. Jeżeli dokumenty mają trafić do komisji, nie zawsze trzeba przekazywać ich pełne kopie wszystkim osobom pośredniczącym. Warto opisywać załączniki, stosować koperty lub pliki zabezpieczone hasłem, a w piśmie przewodnim zaznaczać, że dokumenty zawierają dane o zdrowiu.

Trzecim błędem jest brak dowodów. Jeżeli żołnierz twierdzi, że diagnozę poznały osoby nieuprawnione, powinien mieć przynajmniej kopie wiadomości, potwierdzenia obiegu dokumentu, świadków albo pisemną odpowiedź organu. Bez tego sprawa często sprowadza się do słowa przeciwko słowu.

FAQ

Czy jednostka wojskowa może znać diagnozę żołnierza?

Może przetwarzać informacje o zdrowiu tylko wtedy, gdy ma do tego podstawę prawną i gdy jest to niezbędne do konkretnego celu, np. skierowania na komisję, organizacji służby albo wykonania orzeczenia. Nie oznacza to prawa do swobodnego ujawniania diagnozy wszystkim przełożonym lub współpracownikom.

Czy komisja lekarska może żądać pełnej dokumentacji medycznej?

Komisja może potrzebować dokumentacji istotnej dla oceny zdolności do służby lub związku choroby ze służbą. Zakres dokumentów powinien jednak odpowiadać przedmiotowi sprawy. Jeżeli żądanie jest bardzo szerokie, warto poprosić o wskazanie, jakie dokumenty są potrzebne i w jakim celu.

Czy naruszenie ochrony danych unieważnia skierowanie na komisję?

Niekoniecznie. Trzeba rozdzielić zasadność skierowania od sposobu przetwarzania danych. Możliwe jest, że skierowanie było zgodne z prawem, ale obieg dokumentów naruszał zasady poufności albo minimalizacji danych.

Do kogo najpierw zgłosić problem z ujawnieniem danych medycznych?

Zwykle warto zacząć od pisma do administratora danych lub inspektora ochrony danych w danej jednostce albo organie. Jeżeli odpowiedź jest niewystarczająca, można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Czy można żądać informacji, kto miał dostęp do dokumentacji?

Tak, można żądać informacji o odbiorcach lub kategoriach odbiorców danych oraz o celu i podstawie przetwarzania. W praktyce odpowiedź może być sformułowana w sposób uwzględniający przepisy szczególne i organizację jednostki, ale organ powinien odnieść się do żądania.

Czy skarga do UODO zastępuje odwołanie od orzeczenia komisji?

Nie. Skarga do UODO dotyczy ochrony danych osobowych. Odwołanie od orzeczenia komisji albo decyzji wojskowej trzeba składać w terminie i trybie wskazanym w pouczeniu. Obie ścieżki mogą toczyć się równolegle.

Jakie dowody są najważniejsze przy naruszeniu danych medycznych?

Najważniejsze są kopie pism, wiadomości e-mail, potwierdzenia doręczenia, notatki z datami i nazwiskami osób uczestniczących w obiegu dokumentów oraz odpowiedzi organu. Warto zabezpieczyć dowody zanim dokumenty zostaną poprawione, wycofane albo usunięte.

Podstawy prawne i źródła

Przy sprawach dotyczących danych medycznych i wojskowych komisji lekarskich warto sprawdzać aktualne brzmienie przepisów, ponieważ znaczenie mogą mieć także przepisy wykonawcze, pouczenia i konkretne dokumenty z akt sprawy.

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, w szczególności art. 5, 6, 9, 13-15, 32, 77 i 82: tekst RODO.
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych: opis aktu w ISAP.
• Ustawa z dnia 11 marca 2022 r. o obronie Ojczyzny, tekst jednolity Dz.U. 2025 poz. 825: tekst aktu.
• Rozporządzenie Ministra Obrony Narodowej z dnia 25 marca 2024 r. w sprawie orzekania o zdolności do służby wojskowej i trybu postępowania wojskowych komisji lekarskich w tych sprawach, Dz.U. 2024 poz. 466 z późn. zm.: tekst aktu.
• Rozporządzenie Ministra Obrony Narodowej z dnia 1 lipca 2025 r. zmieniające rozporządzenie w sprawie orzekania o zdolności do służby wojskowej i trybu postępowania wojskowych komisji lekarskich w tych sprawach, Dz.U. 2025 poz. 887: opis aktu.
• Kodeks postępowania administracyjnego, tekst jednolity Dz.U. 2024 poz. 572: tekst aktu.