Dane o zdrowiu i alergie kursantów a RODO

Dane dotyczące zdrowia podlegają wyjątkowej, zaostrzonej ochronie prawnej i stanowią odrębną, szczególną kategorię w przepisach RODO. Ich pozyskiwanie (np. w wywiadach medycznych przed wyjazdem językowym) opiera się wyłącznie na mechanizmie „wyraźnej zgody” podmiotu danych lub jego opiekuna prawnego.

Wzór wyraźnej zgody na przetwarzanie danych medycznych

Zgoda na operowanie informacjami o zdrowiu musi być całkowicie dobrowolna i odseparowana od standardowych oświadczeń regulaminowych (nie wolno łączyć jej np. ze zgodą na wykorzystanie wizerunku). Prawidłowo zredagowany zapis powinien przyjąć formę:

Wyrażam wyraźną zgodę na przetwarzanie danych dotyczących zdrowia mojego dziecka / moich danych (np. alergie, nietolerancje, przyjmowane leki) w celu zapewnienia bezpieczeństwa oraz realizacji umowy o świadczenie usług edukacyjnych przez [nazwa szkoły], zgodnie z informacją RODO [link/miejsce]. Zgoda jest dobrowolna i może być wycofana w każdym czasie.

Formularz taki należy wyposażyć w dedykowane pole tekstowe na opis istotnych zaleceń zdrowotnych oraz zobowiązanie klienta do ich bieżącego aktualizowania.

Organizacja dostępu i procedury utylizacji

Wysokie ryzyko generowane przez dane wrażliwe wymusza rygorystyczną architekturę dostępu. Prawo do wglądu w te informacje mogą posiadać wyłącznie jednostki operacyjne bezpośrednio odpowiadające za bezpieczeństwo danego ucznia (np. wychowawca kolonijny, kierownik wyjazdu). Procedura zakazuje niekontrolowanego powielania tych dokumentów; szkoła powinna utrzymywać w systemie jedno, właściwie zabezpieczone „źródło prawdy” chronione silnymi hasłami, a w przypadku zasobów papierowych – fizycznym kluczem.

Retencja (okres przechowywania) tego typu informacji nie powinna wykraczać poza ramy czasowe uzasadniające cel ich pobrania (np. czas trwania wyjazdu połączony z rozsądnym, minimalnym buforem ochronnym). Po tym okresie baza medyczna musi zostać zanonimizowana lub poddana trwałemu usunięciu z nośników i kopii zapasowych.