Austrijsko tijelo za zaštitu podataka smatralo je da kći preminulog pacijenta ne može od bolnice zatražiti pristup informacijama u skladu s člankom 15. GDPR-a u vezi s uzrokom smrti svog preminulog oca, budući da se informacije odnose na njezina oca, a pravo pristupa je strogo osobno i neprenosivo pravo.
Činjenice
Kći (ispitanik) preminulog pacijenta je više puta slala e-poštu bolnici (voditelj obrade) tražeći informacije o medicinskom uzroku smrti svog oca. Voditelj obrade je odgovorio da nije registrirana kao „osoba od povjerenja“ te da je preminuli odredio drugu osobu od povjerenja koja jedina ima pristup medicinskoj dokumentaciji.
Ispitanik je podnio pritužbu Austrijskom tijelu za zaštitu podataka (DSB), tvrdeći da je došlo do kršenja njezina prava na pristup informacijama u skladu s člankom 15. GDPR-a, tvrdeći da bolnica nije pravilno odgovorila na njezine zahtjeve.
Odluka
DSB je odbacio pritužbu kao neosnovanu. Smatrao je da e-poruke ispitanika ne predstavljaju valjan zahtjev za pristup informacijama u skladu s člankom 15. GDPR-a, jer su samo tražile otkrivanje određene informacije (medicinski uzrok smrti), a ne informacije o obradi osobnih podataka. Posljedično, nije nastala obveza odgovora prema članku 12(3) GDPR-a.
Odjel za sigurnost podataka (DSB) nadalje je utvrdio da se tražene informacije ne odnose na vlastite osobne podatke ispitanika, već na podatke njezina pokojnog oca. Budući da se GDPR ne primjenjuje na osobne podatke pokojnih osoba prema uvodnoj izjavi 27, a pravo pristupa je strogo osobno i neprenosivo pravo, podnositelj pritužbe nije se mogao pozvati na članak 15. GDPR-a kako bi dobio informacije. Nedostatak valjanog zahtjeva za pristup nije bio proceduralni nedostatak koji se može ispraviti te je pritužba stoga morala biti odbijena.
Na kraju, treba svakako napomenuti kako je iznimno važno sagledati ovu odluku i iz domene posebnih propisa koji su na snazi u Republici Hrvatskoj pa i u svakoj državi članici EU (prije nego se shvati doslovno).
