epravo.cz

Přihlášení / registrace

Nemáte ještě účet? Zaregistrujte se


Zapomenuté heslo
    Přihlášení / registrace
    • ČLÁNKY
      • občanské právo
      • obchodní právo
      • insolvenční právo
      • finanční právo
      • správní právo
      • pracovní právo
      • trestní právo
      • evropské právo
      • veřejné zakázky
      • ostatní právní obory
    • ZÁKONY
      • sbírka zákonů
      • sbírka mezinárodních smluv
      • právní předpisy EU
      • úřední věstník EU
    • SOUDNÍ ROZHODNUTÍ
      • občanské právo
      • obchodní právo
      • správní právo
      • pracovní právo
      • trestní právo
      • ostatní právní obory
    • AKTUÁLNĚ
      • 10 otázek
      • tiskové zprávy
      • vzdělávací akce
      • komerční sdělení
      • ostatní
      • rekodifikace TŘ
    • Rejstřík
    • E-shop
      • Online kurzy
      • Online konference
      • Záznamy konferencí
      • EPRAVO.CZ Premium
      • Konference
      • Monitoring judikatury
      • Publikace a služby
      • Společenské akce
      • Advokátní rejstřík
      • Partnerský program
    • Předplatné
    18. 8. 2022
    ID: 115105upozornění pro uživatele

    Jak legálně zpracovávat pacientská data pro vědecké účely?

    Zákon o zdravotních službách[1] ukládá poskytovatelům zdravotních služeb[2] povinnost vést a uchovávat zdravotnickou dokumentaci[3]. Podle nařízení GDPR[4] mají údaje obsažené ve zdravotnické dokumentaci („Pacientská data“) charakter osobních údajů[5], v případě údajů o zdravotním stavu se pak jedná o tzv. zvláštní kategorie osobních údajů, jejichž zpracování je až na výjimky zakázáno[6].

    V této souvislosti vyvstává otázka, zda poskytovatelé zdravotních služeb mohou Pacientská data zpracovávat i pro účely vědeckého výzkumu. Zákon o zdravotních službách o možnosti takového zpracování mlčí. Na první pohled by se tak mohlo zdát, že ke zpracování Pacientských dat pro vědecké účely může poskytovatel zdravotních služeb přistoupit, pouze pokud získá výslovný předchozí souhlas dotčeného pacienta[7]. Takový postup je však pro poskytovatele zdravotních služeb nejen administrativně náročný, ale i nejistý, neboť je spojen s rizikem neudělení či následného odvolání souhlasu příslušným pacientem.

    V tomto článku poukazujeme na možnost poskytovatelů zdravotních služeb opřít zpracování Pacientských dat pro vědecké účely o tzv. další (slučitelné) zpracování ve smyslu čl. 5 odst. 1 písm. b) GDPR, které souhlas pacienta nevyžaduje[8].

    Reklama
    Nemáte ještě registraci na epravo.cz?

    Registrujte se, získejte řadu výhod a jako dárek Vám zašleme aktuální online kurz na využití umělé inteligence v praxi.

    REGISTROVAT ZDE

    Slučitelné zpracování podle GDPR

    Jednou ze základních zásad zpracování osobních údajů je zásada účelového omezení. Ta je vyjádřena v čl. 5 odst. 1 písm. b) GDPR, podle kterého osobní údaje (a) musí být shromažďovány pro určité, výslovně vyjádřené a legitimní účely (princip „specifického účelu“) a (b) nesmějí být dále zpracovávány způsobem, který je neslučitelný s těmito účely (princip „slučitelného užití“).

    Reklama
    ChatGPT od A do Z v právní praxi (online - živé vysílání) - 5.8.2025
    ChatGPT od A do Z v právní praxi (online - živé vysílání) - 5.8.2025
    5.8.2025 13:003 975 Kč s DPH
    3 285 Kč bez DPH

    Koupit

    Zásada slučitelného užití je vykládána tak, že GDPR umožňuje zpracování osobních údajů i za jiným účelem, než za kterým byly údaje původně shromážděny. Podmínkou je, aby takové další zpracování bylo slučitelné s původním účelem zpracování. V případě slučitelného dalšího zpracování pak podle recitálu 50 GDPR není zapotřebí právní základ odlišný od toho, který umožnil původní shromáždění osobních údajů[9].

    Jinými slovy, pokud poskytovatel zdravotních služeb shromáždí Pacientská data za účelem plnění své právní povinnosti (vedení zdravotnické dokumentace), může o tento právní základ opřít i následné slučitelné zpracování pro vědecké účely. Vycházet může i z čl. 5 odst. 1 písm. b) GDPR, podle kterého se další zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého[10] či historického výzkumu nebo pro statistické účely nepovažuje za neslučitelné s původními účely.

    Autoři článku se proto přiklání k závěru, že poskytovatelé zdravotních služeb, kteří shromáždili Pacientská data za účelem poskytováním zdravotních služeb, mohou tato data zpracovávat i pro účely vědeckého výzkumu, a to bez toho, že by k takovému navazujícímu vědeckému zpracování získali zvláštní souhlas dotčených pacientů.

    Podmínky slučitelného zpracování

    Při dalším zpracování Pacientských dat pro vědecké účely musí poskytovatelé zdravotních služeb splnit požadavky, které GDPR klade na správce. Poskytovatelé zdravotních služeb tak zejména musí:

    1. řádně informovat pacienty o zpracování Pacientských dat pro účely vědeckého výzkumu a o právním základu takového zpracování[11]; a
    2. v souladu s čl. 89 odst. 1 GDPR zavést při dalším zpracování vhodná technická a organizační opatření, zejména s cílem zajistit dodržování zásady minimalizace údajů[12]. Demonstrativní výčet těchto opatření je uveden v § 16 Zákona o zpracování osobních údajů[13]. Tato opatření by měla odpovídat stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i různě pravděpodobným a závažným rizikům pro práva a svobody fyzických osob.

    GDPR preferuje, aby slučitelné zpracování probíhalo způsobem, který neumožňuje nebo přestane umožňovat identifikaci subjektů údajů[14]. V případě medicínských výzkumů však naprostá anonymizace údajů zpravidla není možná. Zejména pro ověření dat a závěrů výzkumu bude nezbytné ponechat možnost propojit Pacientská data s konkrétním pacientem. Vhodným opatřením tak může být např. i pseudonymizace Pacientských dat, kdy pro účely dalšího (vědeckého) zpracování budou identifikátory konkrétního pacienta[15] nahrazeny určitým specifickým kódem.


    Mgr. Tomáš Zwinger,
    advokát


    Mgr. Matyáš Kužela,
    partner


    act Řanda Havel Legal advokátní kancelář s.r.o.


    Truhlářská 13-15
    110 00  Praha 1

    Tel.:    +420 222 537 500 – 501
    Fax:    +420 222 537 510
    e-mail:    office.prague@actlegal-rhl.com


    [1] Zákon 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů (dále jen „Zákon o zdravotních službách“).

    [2] Nejde-li o poskytování lékárenské péče v lékárně.

    [3] Rozsah údajů ve zdravotnické dokumentaci uvádí § 53 odst. 2 Zákona o zdravotních službách a vyhláška 98/2012 Sb., o zdravotnické dokumentaci, ve znění pozdějších předpisů.

    [4] Nařízení Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.

    [5] GDPR, čl. 4 bod 1).

    [6] GDPR, čl. 9.

    [7] GDPR, čl. 9 odst. 2, písm. a).

    [8] Upozorňujeme, že tento závěr je názorem autorů článku, který dosud nebyl potvrzen rozhodovací praxí či stanoviskem dozorového úřadu či Evropského sboru pro ochranu osobních údajů. Současně podotýkáme, že Evropský sbor pro ochranu osobních údajů přislíbil vydání zvláštních pokynů k této problematice.

    [9] Recitál 50 GDPR uvádí, že „Zpracování osobních údajů pro jiné účely, než jsou ty, pro které byly osobní údaje původně shromážděny, by mělo být povoleno pouze v případě, kdy je slučitelné s účely, pro které byly osobní údaje původně shromážděny. V takovém případě není třeba právní základ odlišný od toho, který umožnil shromáždění osobních údajů. […] Další zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely by mělo být považováno za slučitelné zákonné operace zpracování. […]“.

    [10] GDPR neobsahuje definici pojmu „zpracování pro účely vědeckého výzkumu“. Evropský sbor pro ochranu osobních údajů k tomu uvedl, že tento pojem nesmí být rozšiřován nad rámec svého běžného významu, přičemž „vědeckým výzkumem“ se rozumí výzkumný projekt zřízený v souladu s příslušnými odvětvovými metodickými a etickými normami a ve shodě s osvědčenými postupy. Viz Pokyny č. 05/2020 k souhlasu podle nařízení 2016/679, verze 1.1, ze dne 4. května 2020, bod 152.

    [11] GDPR, čl. 13 ve spojení s čl. 5 odst. 1 písm. b).

    [12] Zpracovávat pouze Pacientská data, která jsou přiměřená, relevantní a omezená na nezbytný rozsah ve vztahu k účelu dalšího zpracování (viz čl. 5 odst. 1 písm. c) GDPR).

    [13] Zákon 110/2019 Sb., o zpracování osobních údajů, v platném znění (dále jen „Zákon o zpracování osobních údajů”).

    [14] GDPR, čl. 89 odst. 1. Ustanovení § 16 odst. 2 Zákona o zpracování osobních údajů obdobně ve vztahu k Pacientským datům stanoví: „Pokud to umožňuje dosáhnout účelu uvedeného v odstavci 1, osobní údaje uvedené v čl. 9 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2016/679 správce nebo zpracovatel dále zpracovává v podobě, která neumožňuje identifikaci subjektu údajů, ledaže tomu brání oprávněné zájmy subjektu údajů“.

    [15] Zejména jméno, příjmení, rodné číslo, adresa.


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz


    Mgr. Matyáš Kužela, Mgr. Tomáš Zwinger (act Řanda Havel Legal)
    18. 8. 2022

    Poslat článek emailem

    *) povinné položky

    Další články:

    • Promlčení zápůjčky na dobu neurčitou a změna judikatury Nejvyššího soudu
    • Jak dlouho po podání žádosti o vydání stavebního povolení musí žadatel udržovat podkladová stanoviska platná a aktuální?
    • Ne/podceňování zastupitelnosti bezpečnostních rolí dle zákona o kybernetické bezpečnosti
    • Právo a umělé inteligence: AI Act, osobní údaje, kyberbezpečnost a další regulace
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?
    • Cena zvláštní obliby – kdy má citový vztah poškozeného k věci vliv na výši odškodného?
    • Umělá inteligence v právu: Efektivní pomoc nebo riziko pro odborný úsudek?
    • Úvodní vhled do klasifikace povinných osob dle návrhu nového zákona o kybernetické bezpečnosti
    • Rodinná nadace s dceřinou společností: Alternativa ke svěřenskému fondu pro správu rodinného majetku
    • Řádné prověření podnětu jako podklad pro místní šetření (nález Ústavního soudu)
    • Zákon č. 73/2025 Sb.: Advokacie v nové éře regulace a ochrany důvěrnosti

    Novinky v eshopu

    Aktuální akce

    • 05.08.2025ChatGPT od A do Z v právní praxi (online - živé vysílání) - 5.8.2025
    • 12.08.2025Claude (Anthropic) od A do Z v právní praxi (online - živé vysílání) - 12.8.2025
    • 19.08.2025Microsoft Copilot od A do Z v právní praxi (online - živé vysílání) - 19.8.2025
    • 26.08.2025Gemini a NotebookLM od A do Z v právní praxi (online - živé vysílání) - 26.8.2025
    • 02.09.2025Pracovní smlouva prakticky (online - živé vysílání) - 2.9.2025

    Online kurzy

    • Úvod do problematiky squeeze-out a sell-out
    • Pořízení pro případ smrti: jak zajistit, aby Váš majetek zůstal ve správných rukou
    • Zaměstnanec – rodič z pohledu pracovněprávních předpisů
    • Flexi novela zákoníku práce
    • Umělá inteligence a odpovědnost za újmu
    Lektoři kurzů
    JUDr. Tomáš Sokol
    JUDr. Tomáš Sokol
    Kurzy lektora
    JUDr. Martin Maisner, Ph.D., MCIArb
    JUDr. Martin Maisner, Ph.D., MCIArb
    Kurzy lektora
    Mgr. Marek Bednář
    Mgr. Marek Bednář
    Kurzy lektora
    Mgr. Veronika  Pázmányová
    Mgr. Veronika Pázmányová
    Kurzy lektora
    Mgr. Michaela Riedlová
    Mgr. Michaela Riedlová
    Kurzy lektora
    JUDr. Jindřich Vítek, Ph.D.
    JUDr. Jindřich Vítek, Ph.D.
    Kurzy lektora
    Mgr. Michal Nulíček, LL.M.
    Mgr. Michal Nulíček, LL.M.
    Kurzy lektora
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Tomáš Nielsen
    JUDr. Tomáš Nielsen
    Kurzy lektora
    všichni lektoři

    Konference

    • 18.09.2025Diskusní fórum: Daňové právo v praxi - 18.9.2025
    • 02.10.2025Trestní právo daňové - 2.10.2025
    • 03.10.2025Daňové právo 2025 - Daň z přidané hodnoty - 3.10.2025
    Archiv

    Magazíny a služby

    • Monitoring judikatury (24 měsíců)
    • Monitoring judikatury (12 měsíců)
    • Monitoring judikatury (6 měsíců)

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • Právo na víkend - týden v české justici očima šéfredaktora
    • Promlčení zápůjčky na dobu neurčitou a změna judikatury Nejvyššího soudu
    • Od konkurenční doložky k právní nejistotě: kontroverzní výklad Nejvyššího soudu v rozsudku 27 Cdo 1236/2024
    • Právo a umělé inteligence: AI Act, osobní údaje, kyberbezpečnost a další regulace
    • Ne/podceňování zastupitelnosti bezpečnostních rolí dle zákona o kybernetické bezpečnosti
    • Sankční povinnost odevzdání řidičského průkazu v implikační souvislosti
    • Jak dlouho po podání žádosti o vydání stavebního povolení musí žadatel udržovat podkladová stanoviska platná a aktuální?
    • Závislá práce ve světle nového rozhodnutí Nejvyššího správního soudu. Rozsudek Nejvyššího správního soudu ze dne 19. 3. 2025, sp. zn. A Ads 6/2025
    • Závislá práce ve světle nového rozhodnutí Nejvyššího správního soudu. Rozsudek Nejvyššího správního soudu ze dne 19. 3. 2025, sp. zn. A Ads 6/2025
    • Právo a umělé inteligence: AI Act, osobní údaje, kyberbezpečnost a další regulace
    • Promlčení zápůjčky na dobu neurčitou a změna judikatury Nejvyššího soudu
    • Sankční povinnost odevzdání řidičského průkazu v implikační souvislosti
    • Od konkurenční doložky k právní nejistotě: kontroverzní výklad Nejvyššího soudu v rozsudku 27 Cdo 1236/2024
    • Obchodní vedení společnosti
    • 10 otázek pro ... Jana Kohouta
    • Top 12 čili Tucet nejvýznamnějších judikátů Nejvyššího soudu z loňského roku 2024 vzešlých z řešení pracovněprávních sporů
    • Ověření podpisu advokátem a „nestrannost“ advokáta
    • Projevy tzv. flexinovely zákoníku práce při skončení pracovního poměru výpovědí udělenou zaměstnanci ze strany zaměstnavatele
    • Bez rozvrhu pracovní doby to nepůjde
    • Nařízení odstranění černé stavby aneb Když výjimka potvrzuje pravidlo
    • Zákon č. 73/2025 Sb.: Advokacie v nové éře regulace a ochrany důvěrnosti
    • Top 12 čili Tucet nejvýznamnějších judikátů Nejvyššího soudu z loňského roku 2024 vzešlých z řešení pracovněprávních sporů
    • Umělá inteligence v právu: Efektivní pomoc nebo riziko pro odborný úsudek?
    • Finální podoba flexibilní novely zákoníku práce nabyla účinnosti - co nás čeká?

    Soudní rozhodnutí

    Nesprávné označení relevantní stěžovatelovy námitky (exkluzivně pro předplatitele)

    Nejvyšší správní soud nedostojí požadavkům na řádné odůvodnění soudního rozhodnutí vyplývajícím z čl. 36 odst. 1 Listiny základních práv a svobod, pokud nesprávně označí...

    Předběžná vazba (exkluzivně pro předplatitele)

    Při rozhodování o předběžné vazbě podle § 94 zákona o mezinárodní justiční spolupráci musí soudy dostatečně odůvodnit reálné riziko útěku vyžádané osoby, podložené jejím...

    Přeřazení odsouzeného do přísnějšího typu věznice (exkluzivně pro předplatitele)

    Rozhodnutí o přeřazení odsouzeného do věznice s přísnějším režimem představuje omezení práva na osobní svobodu podle článku 8 odst. 1 Listiny základních práv a svobod a obecné...

    Příspěvek na péči

    Příspěvek na péči a jeho právní úprava v zákoně č. 108/2006 Sb., o sociálních službách, je naplněním práva na přiměřené hmotné zabezpečení při nezpůsobilosti k práci podle...

    Střídavá péče (exkluzivně pro předplatitele)

    Nemožnost přítomného účastníka efektivně participovat na jednání prostřednictvím svého advokáta z důvodu jazykových omezení může za určitých okolností vést k porušení jeho...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2025, ISSN 1213-189X
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.
    Automatické vytěžování textů a dat z této internetové stránky ve smyslu čl. 4 směrnice 2019/790/EU je bez souhlasu EPRAVO.CZ, a.s. zakázáno.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.

    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního online kurzu Základy práce s AI. Tento kurz vás vybaví znalostmi a nástroji potřebnými k tomu, aby AI nebyla jen dalším trendem, ale spolehlivým partnerem ve vaší praxi. Připravte se objevit potenciál AI a zjistit, jak může obohatit vaši kariéru.

    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapomněli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.