Szanowni Państwo, w związku z licznymi zgłoszeniami dotyczących podstawy prawnej przekazywania danych osobowych do Sanepidów, pragnę zaznaczyć, iż działania te znajdują się w granicach prawa. Poniżej przesyłam aktualną podstawę prawną regulującą tę kwestię.
Podstawa prawna:
Art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) w związku z art. 32a ustawy z dnia 5 grudnia 2008 o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi*, cytuję:
1. Państwowy inspektor sanitarny lub Główny Inspektor Sanitarny, w związku z prowadzonym dochodzeniem epidemiologicznym, może żądać udzielenia informacji o:
1) osobach zakażonych lub podejrzanych o zakażenie, chorych lub podejrzanych o chorobę zakaźną, osobach zmarłych z powodu choroby zakaźnej lub osobach, wobec których istnieje takie podejrzenie,
2) osobach, które mogły mieć styczność z osobami, o których mowa w pkt 1,
3) posiadaczach zwierząt, które mogły stanowić źródło narażenia na zakażenie lub chorobę zakaźną – od każdego, kto takie dane posiada, lub jednostek administracji publicznej, które dane takie mogą ustalić.
2. Dane osób, o których mowa w ust. 1, obejmują:
1) imię i nazwisko;
2) datę urodzenia;
3) numer PESEL, a w przypadku gdy osobie nie nadano tego numeru – serię i numer paszportu albo numer identyfikacyjny innego dokumentu, na podstawie którego jest możliwe ustalenie danych osobowych;
4) płeć;
5) adres miejsca zamieszkania;
6) informacje o aktualnym miejscu pobytu;
7) numer telefonu kontaktowego oraz adres poczty elektronicznej lub innych środków komunikacji elektronicznej;
8) rozpoznanie kliniczne zakażenia lub choroby zakaźnej oraz charakterystykę podstawowych objawów klinicznych i biologicznego czynnika chorobotwórczego;
9) okoliczności narażenia na zakażenie, ze szczególnym uwzględnieniem czynników ryzyka;
10) trasę podróży krajowej lub międzynarodowej oraz wykorzystywane podczas niej przez osobę chorą lub zakażoną środki transportu;
11) miejsca pobytu osoby zakażonej w okresie wylęgania choroby.
* § 1 Rozporządzenia Ministra Zdrowia z 27.02.2020 r. w sprawie zakażenia koronawirusem SARS-CoV-2, cyt.: Ogłasza się, że zakażenie koronawirusem SARS-CoV-2 zostało objęte przepisami o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi.
Ponadto warto wskazać:
1. Art. 6 ust. 1 lit. d) oraz art. 9 ust. 2 lit. i) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
2. ustawa z dnia 2 marca 2020 r. o szczególnych rozwiązaniach związanych z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19
3. ustawa z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej
Oświadczenie Prezesa UODO w sprawie koronawirusa:
https://uodo.gov.pl/pl/138/1456
Oświadczenie Przewodniczącej EROD ws. przetwarzania danych podczas pandemii COVID-19:
https://uodo.gov.pl/pl/138/1463
Pozostaję do Państwa dyspozycji.
Z wyrazami szacunku, Państwa Inspektor Ochrony Danych