Przetwarzanie danych nie może naruszać praw pacjentów

Placówka ochrony zdrowia nie musi uzyskiwać dodatkowych zgód od pacjentów, aby gromadzić ich dane. Nie może natomiast ich wykorzystywać w innym celu, np. dopisując adnotacje, że pacjent jest roszczeniowy.

Artykuł 25 ustawy z 6 listopada 2008 r. o prawach pacjenta i rzeczniku praw pacjenta, rozporządzenie ministra zdrowia z 21 grudnia 2010 r. w sprawie rodzajów i zakresu dokumentacji medycznej oraz sposobu jej przetwarzania oraz art. 4 ustawy o systemie informacji w ochronie zdrowia wskazują, jakie dane pacjent musi podać, a jakie placówka może zebrać udzielając świadczeń zdrowotnych. Tym samym na przetwarzanie wskazanych danych placówka wcale nie musi prosić dodatkowo o zgodę.