Czy dozwolone jest wywoływanie pacjentów po nazwisku

Za dane osobowe uważa się wszelkie informacje, które dotyczą zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (art. 6 ustawy o ochronie danych osobowych). Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, zwłaszcza przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Informacje nie umożliwiają określenia tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań.