Περίληψη
Η Αρχή εξέτασε καταγγελία κατά ιδιώτη ιατρού με την ειδικότητας της γυναικολόγου, η οποία παρακολουθούσε την κύηση της καταγγέλλουσας, με την οποία η τελευταία παραπονείτο για: α) μη πλήρη ικανοποίηση δικαιώματος πρόσβασης στον ιατρικό της φάκελο, β) αθέμιτη πρόσβαση στον ατομικό ηλεκτρονικό φάκελο υγείας της καταγγέλλουσας μέσω της ιστοσελίδας https://ehealth.gov.gr, καθώς και γ) παράνομη διαβίβαση σε τρίτους των προσωπικών δεδομένων υγείας που την αφορούν.
Η Αρχή διαπίστωσε ότι η καταγγελλόμενη ιατρός ως υπεύθυνος επεξεργασίας κατά τη χρονική στιγμή που ασκήθηκε το δικαίωμα πρόσβασης α) δεν είχε στη διάθεσή της όλα τα αιτηθέντα προσωπικά δεδομένα του ιατρικού φακέλου της καταγγέλλουσας, πλην των ιατρικών εγγράφων που παρέδωσε στον σύζυγό της μετά το σχετικό αίτημα, καθώς και των στοιχείων που χρησιμοποίησε για την είσοδο στο ηλεκτρονικό σύστημα υγείας (όνομα, επώνυμο, ΑΜΚΑ κλπ), απορρίπτοντας τον σχετικό ισχυρισμό της καταγγέλλουσας, δεδομένου ότι κρίσιμο στοιχείο για την ικανοποίηση του δικαιώματος πρόσβασης είναι η ύπαρξη των προσωπικών δεδομένων κατά τον χρόνο άσκησης του δικαιώματος, β) η καταγγελλόμενη προέβη σε μη νόμιμη επεξεργασία των στοιχείων της καταγγέλλουσας (ΑΜΚΑ, ονοματεπώνυμο κλπ), τα οποία τηρούσε στο αρχείο της, με καταχώριση αυτών στο ηλεκτρονικό σύστημα υγείας και αναζήτηση πληροφοριών για την κατάσταση της υγείας της καταγγέλλουσας, αποκτώντας με τον τρόπο αυτό αθέμιτη, μη δεοντολογική και παράνομη πρόσβαση σε ιατρικές πληροφορίες της καταγγέλλουσας, εν αγνοία της τελευταίας και χωρίς να νομιμοποιείται προς τούτο, κατά παράβαση των αρχών της νομιμότητας και αντικειμενικότητας του άρθρου 5 παρ. 1 α’ ΓΚΠΔ, και γ) τέλος, δεν αποδεικνύεται διαβίβαση των δεδομένων υγείας της καταγγέλλουσας σε τρίτα πρόσωπα.
