Stażysta i wolontariusz w placówce medycznej mogą mieć dostęp do danych osobowych

Przepisy ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm.), co do zasady, nie zabraniają dopuszczenia do procesu przetwarzania danych osobowych, w tym danych osobowych szczególnie chronionych (którymi są m.in. dane o stanie zdrowia), pracowników będących stażystami lub wolontariuszami. Szczególną uwagę należy zwrócić jednak na art. 37 ustawy o ochronie danych osobowych, który stanowi, iż każda osoba, która ma być dopuszczona do przetwarzania danych osobowych, musi posiadać stosowne upoważnienie nadane przez administratora danych. Przepis ten dopuszczenie kogokolwiek do przetwarzania danych osobowych nie uzależnia od tego, czy jest on zatrudniony na stałe, czy pracuje jako stażysta albo wolontariusz. W związku z tym administrator danych wydaje stosowne upoważnienie do przetwarzania danych zarówno dla pracownika, stażysty jak i wolontariusza, gdyż to administrator danych decyduje, jakie osoby do takiego przetwarzania danych osobowych dopuszcza.

, że upoważnienia należy udzielić nie tylko osobom, które bezpośrednio zatrudnione zostały w celu przetwarzania danych, ale również osobom, które mogą w takim przetwarzaniu uczestniczyć. Należy przy tym podkreślić, iż administrator danych powinien nadać upoważnienie do przetwarzania danych jedynie tym osobom, które w ramach wykonywania powierzonych im obowiązków służbowych mają dostęp do danych osobowych.

Ponadto należy wskazać, iż osoby, które zostały upoważnione do przetwarzania danych osobowych, są obowiązane zachować je w tajemnicy. Podobnie jak pozyskane w czasie pracy informacje dotyczące sposobów ich zabezpieczenia (art. 39 ust. 2 ustawy o ochronie danych osobowych).

Wobec powyższego dopuszczenie do procesu przetwarzania danych osobowych stażystów czy też wolontariuszy, po udzieleniu im przez administratora danych stosownego upoważnienia, nie narusza ustawy o ochronie danych osobowych.