Praca dotyczy przetwarzania i ochrony danych osobowych w służbie zdrowia. Praca składa się z siedmiu rozdziałów merytorycznych. W pracy przedstawiono rys historyczny kształtowania się ochrony danych osobowych, zatem jak wyglądała ta ochrona przed wejściem w życie rozporządzenia unijnego oraz po jego wejściu, a także zaprezentowano specyfikę funkcjonowania placówek medycznych i zakres świadczonych przez nie usług. Jak wiemy prawo do ochrony danych osobowych stanowi jeden z aspektów prawa każdego człowieka do prywatności. Prawo do ochrony danych osobowych przysługuje również pacjentom w związku z przetwarzaniem danych przez podmioty świadczące usługi lecznicze jako administratorów danych. Problematyka przetwarzania danych osobowych w służbie zdrowia wiąże się z przetwarzaniem danych medycznych, czyli informacji medycznych dotyczących stanu zdrowia pacjenta i udzielonych świadczeń zdrowotnych, które są danymi osobowymi wrażliwymi. Celem pracy jest zidentyfikowanie zasad przetwarzania danych osobowych medycznych, a także praw pacjenta i obowiązków podmiotów leczniczych w zakresie określonym przepisami o ochronie danych osobowych. W pracy wyjaśniono podstawowe pojęcia dotyczące zakresu ochrony danych osobowych, w tym samo pojęcie danych osobowych. Przedstawiono także podział danych osobowych. Praca obejmuję problematykę podstaw prawnych przetwarzania danych osobowych w podmiotach świadczących usługi medyczne. Ogólne prawo do ochrony danych osobowych gwarantowane jest w Konstytucji RP, w aktach prawa międzynarodowego, a prawo do ochrony danych medycznych w aktach prawa krajowego z zakresu służby zdrowia. Jeden z rozdziałów objął problematykę zasad przetwarzania danych osobowych w sektorze medycznym, w tym ogólne zasady przetwarzania danych osobowych oraz szczegółowe warunki przetwarzania danych medycznych. W pracy zajęto się również rozważaniami dotyczącymi pozycji poszczególnych podmiotów i ról w procesie przetwarzania danych medycznych. Podmioty te to administrator, odbiorca danych osobowych, podmiot przetwarzający czy Inspektor Ochrony Danych. Praca zawiera również treści poświęcone obowiązkom informacyjnym administratora zgodnie z RODO oraz obowiązkom informacyjnym, które mają placówki medyczne w związku z przetwarzaniem danych medycznych. Każdy pacjent ma prawo dostępu do dokumentacji medycznej dotyczącej jego stanu zdrowia oraz udzielonych mu świadczeń zdrowotnych, jednakże dostęp do dokumentacji medycznej następuje na wniosek pacjenta lub osoby przez niego upoważnionej. Praca obejmuję problematykę praw podmiotów danych w związku z naruszeniem ich praw i wolności, do jakiego może dojść w procesie przetwarzania danych osobowych, a przedstawiane kwestie dotyczą zgłaszania naruszeń w procesie przetwarzania danych medycznych, praw pacjentów związanych z naruszeniem danych medycznych, a także postępowania administracyjnego prowadzonego przez Prezesa Urzędu Ochrony Danych Osobowych oraz możliwości dochodzenia roszczeń odszkodowawczych przed podmiot danych w związku z naruszeniem przepisów dotyczących ochrony danych medycznych. Ochronę danych osobowych uzasadnia prawo każdego człowieka do prywatności i autonomii informacyjnej. W związku z rozwojem technologicznym prawa te zostały zagrożone, ponieważ wykorzystywanie systemów informatycznych ułatwiło na szeroką skalę gromadzenie danych i informacji o osobach oraz zautomatyzowane wyszukiwanie jednostkowych informacji o osobach. Regulacje ochrony danych osobowych mają na celu ograniczenie swobodnego, niekontrolowanego obiegu informacji osobowych poprzez określenie warunków, na jakich możliwe jest przetwarzanie tych danych osobowych.

The work concerns the processing and protection of personal data in the health service. The work consists of seven chapters. The paper presents the historical background of the development of personal data protection, so what this protection looked like before and after the entry into force of the EU regulation, and also presents the specificity of the functioning of medical facilities and the range of services they provide. As we know, the right to personal data protection is one of the aspects of everyone's right to privacy. The right to protection of personal data also applies to patients in connection with the processing of data by medical service providers as data controllers. The problem of personal data processing in health care is related to the processing of medical data, that is to say, medical information concerning the state of health of a patient and the health services provided, which are sensitive personal data. The aim of the work is to identify the principles of processing of personal medical data, as well as the rights of patients and obligations of medical entities within the scope defined by the regulations on personal data protection. The work explains the basic concepts of the scope of personal data protection, including the very concept of personal data. The division of personal data is also presented. The work covers the issue of the legal basis for the processing of personal data in entities providing medical services. The general right to personal data protection is guaranteed in the Constitution of the Republic of Poland, in acts of international law, and the right to protection of medical data in acts of national law in the field of healthcare. One of the chapters covered the issue of the principles of personal data processing in the medical sector, including general principles of personal data processing and detailed conditions of medical data processing. The work also deals with considerations concerning the position of individual entities and roles in the processing of medical data. These entities are the controller, the recipient of personal data, the processor or the Data Protection Inspector. The paper also contains content devoted to the information duties of the controller in accordance with the PDPA and the information duties that medical facilities have in connection with the processing of medical data. Each patient has the right to access medical records concerning his/her health condition and the health services provided to him/her, however, access to medical records takes place at the request of the patient or a person authorised by him/her. The work covers the issue of the rights of data subjects in relation to the violation of their rights and freedoms which may occur in the process of personal data processing, and the issues presented concern the reporting of violations in the process of medical data processing, the rights of patients related to the violation of medical data, as well as the administrative proceedings conducted by the President of the Office for the Protection of Personal Data and the possibility of pursuing claims for damages before the data subject in relation to the violation of regulations concerning the protection of medical data. The protection of personal data is justified by the right of every person to privacy and informational autonomy. In connection with technological development, these rights have been threatened because the use of information systems has facilitated the large-scale collection of data and information about individuals and automated retrieval of individual information about individuals. Personal data protection regulations aim to restrict the free, uncontrolled circulation of personal information by laying down the conditions under which it can be processed.