-"Zdravotní stav (nikoli jen diagnóza) je citlivý osobní údaj, nikoli jen podle povinné mlčenlivosti lékaře, zdravotního pracovníka, sociálního pracovníka apod. Je zde i obecný zákon o ochraně osobních údajů 101/2000 Sb., který toto zakazuje vyzradit všeobecně. A sankce jsou v něm dost tvrdé a týkají se trochu neobvykle nikoli jen právnické osoby - organizátora, ale i přímo zaměstnance, který se tím dopouští přestupku. "

neodpovídáte na položenou otázku a jen presentujete své od skutečnosti poněkud odlišné představy o povinné mlčenlivosti, jejím nositeli, předmětu a právní normě, která ji upravuje.

Situaci je nejblíže případ z rozhodovací činnosti ÚOOÚ. Prostě došlo ke zdravotnímu vyšetření na veřejnosti. Organizátor (zpracovatel zdravotních údajů - i když není zdravotním zařízením) má povinnost uchovat údaje v utajení před třetími osobami i v případě pozitivního nálezu. Čili logicky nelze provádět selekci veřejně, což odpovídá i obecné etice (nikoli jen zdravotnické).

Pracoviště sester v čekárně

Je otázka, zda zdravotní zákony nejsou v pozici speciality k obecnému ZOOÚ, ale to bývá vždy výkladová bitva, zda speciální zákon pokrývá všechny okolnosti zákona obecného a viditelně se ÚOOÚ dle judikatury a rozhodovací činnosti nenechal z rozhodovaní o zdravotních údajích vytlačit např. zdravotními rady, nebo komorou.

§ 3 Působnost zákona

(1) Tento zákon se vztahuje na osobní údaje, které zpracovávají státní orgány, orgány územní samosprávy, jiné orgány veřejné moci, jakož i fyzické a právnické osoby.

...

§ 4 Vymezení pojmů

Pro účely tohoto zákona se rozumí

a) osobním údajem jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu,

b) citlivým údajem osobní údaj vypovídající o národnostním, rasovém nebo etnickém původu, politických postojích, členství v odborových organizacích, náboženství a filozofickém přesvědčení, odsouzení za trestný čin, zdravotním stavu a sexuálním životě subjektu údajů a genetický údaj subjektu údajů; citlivým údajem je také biometrický údaj, který umožňuje přímou identifikaci nebo autentizaci subjektu údajů,

...

e) zpracováním osobních údajů jakákoliv operace nebo soustava operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to automatizovaně nebo jinými prostředky. Zpracováním osobních údajů se rozumí zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění nebo kombinování, blokování a likvidace,

2) Správce může zpracovávat osobní údaje pouze se souhlasem subjektu údajů. Bez tohoto souhlasu je může zpracovávat,

a) jestliže provádí zpracování nezbytné pro dodržení právní povinnosti správce,12)

b) jestliže je zpracování nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro jednání o uzavření nebo změně smlouvy uskutečněné na návrh subjektu údajů,

c) pokud je to nezbytně třeba k ochraně životně důležitých zájmů subjektu údajů. V tomto případě je třeba bez zbytečného odkladu získat jeho souhlas. Pokud souhlas není dán, musí správce ukončit zpracování a údaje zlikvidovat,

d) jedná-li se o oprávněně zveřejněné osobní údaje v souladu se zvláštním právním předpisem.13) Tím však není dotčeno právo na ochranu soukromého a osobního života subjektu údajů,

...

§ 9 Citlivé údaje

Citlivé údaje je možné zpracovávat, jen jestliže

a) subjekt údajů dal ke zpracování výslovný souhlas. Subjekt údajů musí být při udělení souhlasu informován o tom, pro jaký účel zpracování a k jakým osobním údajům je souhlas dáván, jakému správci a na jaké období. Existenci souhlasu subjektu údajů se zpracováním osobních údajů musí být správce schopen prokázat po celou dobu zpracování. Správce je povinen předem subjekt údajů poučit o jeho právech podle § 12 a 21,

b) je to nezbytné v zájmu zachování života nebo zdraví subjektu údajů nebo jiné osoby nebo odvrácení bezprostředního závažného nebezpečí hrozícího jejich majetku, pokud není možno jeho souhlas získat zejména z důvodů fyzické, duševní či právní nezpůsobilosti, v případě, že je nezvěstný nebo z jiných podobných důvodů. Správce musí ukončit zpracování údajů, jakmile pominou uvedené důvody, a údaje musí zlikvidovat, ledaže by subjekt údajů dal k dalšímu zpracování souhlas,

c) se jedná o zpracování při poskytování zdravotních služeb, ochrany veřejného zdraví, zdravotního pojištění a výkon státní správy v oblasti zdravotnictví podle zvláštního zákona15) nebo se jedná o posuzování zdravotního stavu v jiných případech stanovených zvláštním zákonem,15a)

...

Povinnosti osob při zabezpečení osobních údajů

§ 13

(1) Správce a zpracovatel jsou povinni přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí i po ukončení zpracování osobních údajů.

(2) Správce nebo zpracovatel je povinen zpracovat a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů v souladu se zákonem a jinými právními předpisy.


Podle mne docházelo k získávání COÚ a jejich záznamu (určitě důvod odmítnutí byl někde evidován) ale tím, že se to řešilo někde venku ve frontě, tak došlo zároveň k jejich vyzrazení tím, že zpracovatel nepřijal vhodná organizační opatření (soukromí kanceláře, autobusu apod.).