Πρόστιμο 30.000 ευρώ για παραβίαση του ιατρικού απορρήτου

Πρόστιμο ύψους 30.000 ευρώ επέβαλε η Αρχή Προστασίας Δεδομένων Προσωπικού
Χαρακτήρα σε διαγνωστικό κέντρο επειδή διαβίβασε εξέταση ασθενούς σε
ασφαλιστική εταιρεία, χωρίς τη συγκατάθεση της ασθενούς.

H γνωστοποίηση της επίμαχης εξέτασης είχε ως αποτέλεσμα τη διακοπή του
συμβολαίου ζωής που είχε συνάψει η κυρία με την ασφαλιστική εταιρεία,
εκπρόσωποι της οποίας υποστηρίζουν ωστόσο ότι η μη ανακοίνωση του
συγκεκριμένου ιατρικού στοιχείου πριν από την κατάρτιση της ασφαλιστικής
σύμβασης αποτελεί παραβίαση των συμβατικών υποχρεώσεων του ασφαλισμένου.

Στην Αρχή Προστασίας Προσωπικών Δεδομένων προσέφυγε η ασφαλισμένη μόλις της
γνωστοποιήθηκε από την εταιρεία ο λόγος διακοπής της σύμβασής της. Κατά τη
συζήτηση της υπόθεσής της εκπροσωπήθηκαν διά πληρεξουσίων δικηγόρων όλες οι
πλευρές, προκειμένου να αναπτύξουν τα επιχειρήματά τους. Κρίθηκε ωστόσο ότι,
σύμφωνα με τις διατάξεις του N. 2472/97, τα δεδομένα υγείας συνιστούν
«ευαίσθητα δεδομένα», των οποίων η επεξεργασία κατ’ αρχήν απαγορεύεται.
Επιτρέπεται κατ’ εξαίρεσιν μόνον εφόσον έχει εξασφαλιστεί η ρητή συγκατάθεση
του αμέσως ενδιαφερομένου, ο οποίος ενημερώνεται για την ανακοίνωσή τους σε
τρίτους πριν από αυτούς.

Στην προκειμένη περίπτωση διαβιβάστηκε στην ασφαλιστική εταιρεία το
υπερηχογράφημα έσω γεννητικών οργάνων τής εν λόγω κυρίας χωρίς να δώσει η ίδια
τη συγκατάθεσή της. Ακόμη και το γεγονός ότι περιήλθε στην κατοχή της
ασφαλιστικής εταιρείας κατόπιν εισαγγελικής παραγγελίας, δεν αναιρεί – κατά
την Αρχή Προστασίας – τον παράνομο χαρακτήρα της πράξης, καθώς στο εισαγγελικό
έγγραφο τονίζεται ότι επιτρέπεται η χορήγηση μόνο αν δεν προσκρούει σε κάποια
ειδική διάταξη νόμου. Επιπλέον, το διαγνωστικό κέντρο δεν ενημέρωσε – ως
όφειλε – την ασθενή πριν ανακοινώσει το αποτέλεσμα της εξέτασής της στην
ασφαλιστική εταιρεία.