Znanylekarz RODO: jak przygotować wniosek albo oświadczenie?

Portal ZnanyLekarz (zarządzany przez spółkę Docplanner Sp. z o.o.) stał się kluczową platformą w polskim sektorze usług medycznych. Dla pacjentów stanowi nieocenione źródło informacji i opinii, natomiast dla lekarzy oraz placówek medycznych jest narzędziem marketingowym. Niemniej jednak, obecność na portalu nie zawsze jest wynikiem dobrowolnej decyzji lekarza. Wiele profili powstaje automatycznie na podstawie publicznie dostępnych rejestrów, takich jak Centralny Rejestr Lekarzy RP. Rodzi to istotne pytania z zakresu ochrony danych osobowych (RODO). Jakie prawa przysługują lekarzom i pacjentom? Jak skutecznie sformułować wniosek lub oświadczenie RODO do portalu ZnanyLekarz? Poniżej przedstawiamy kompleksowy poradnik prawny.

Status prawny portalu ZnanyLekarz w świetle RODO

Aby skutecznie dochodzić swoich praw, należy najpierw precyzyjnie określić, kto jest administratorem danych osobowych (ADO). W przypadku portalu ZnanyLekarz administratorem jest spółka Docplanner Sp. z o.o. z siedzibą w Warszawie. To na tym podmiocie spoczywają wszelkie obowiązki wynikające z Ogólnego Rozporządzenia o Ochronie Danych (RODO).

Docplanner przetwarza dane osobowe w różnych celach i na różnych podstawach prawnych. W odniesieniu do pacjentów podstawą tą jest najczęściej zgoda (art. 6 ust. 1 lit. a RODO) lub niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO). W przypadku lekarzy sytuacja jest bardziej skomplikowana. O ile lekarze, którzy sami założyli konto premium, są związani umową, o tyle profile utworzone automatycznie (tzw. profile nieaktywne) opierają się na innej podstawie. Portal najczęściej powołuje się tu na swój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwianiu pacjentom dostępu do informacji o pracownikach medycznych.

Prawa osób, których dane dotyczą – z czym możemy wystąpić?

Przepisy RODO dają osobom fizycznym szereg uprawnień, które mogą być realizowane wobec administratora portalu ZnanyLekarz. W zależności od statusu (lekarz czy pacjent) oraz celów, najczęściej wykorzystywane są następujące żądania:

  • Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO): Może być realizowane m.in. wtedy, gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę na ich przetwarzanie.
  • Prawo do sprzeciwu (art. 21 RODO): Kluczowe uprawnienie dla lekarzy, których profile zostały utworzone automatycznie. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania jej danych opartego na prawnie uzasadnionym interesie administratora.
  • Prawo do sprostowania danych (art. 16 RODO): Umożliwia poprawienie nieaktualnych lub błędnych informacji na profilu (np. miejsca przyjmowania pacjentów, specjalizacji).
  • Prawo dostępu do danych (art. 15 RODO): Pozwala na uzyskanie informacji o tym, jakie dokładnie dane portal przetwarza i skąd je pozyskał.

Profil lekarza na portalu a prawo do sprzeciwu i usunięcia danych

Największe kontrowersje wzbudza kwestia profili lekarskich tworzonych bez wiedzy i zgody samych zainteresowanych. Lekarze często nie chcą figurować w serwisie, na którym pacjenci mogą wystawiać im subiektywne, a czasem krzywdzące oceny. Czy lekarz ma prawo żądać całkowitego usunięcia takiego profilu?

Z punktu widzenia prawa, dane lekarzy wykonujących zawód są danymi publicznymi, dostępnymi w oficjalnych rejestrach. Niemniej jednak, wtórne ich wykorzystywanie przez komercyjny portal podlega pod reżim RODO. Jeśli profil został utworzony automatycznie, lekarz może wnieść sprzeciw wobec przetwarzania danych na podstawie art. 21 RODO. W takim oświadczeniu należy wskazać przyczyny związane ze szczególną sytuacją wnioskodawcy.

Warto pamiętać, że portal ZnanyLekarz może odmówić uwzględnienia sprzeciwu, jeśli wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą. Praktyka orzecznicza i decyzje Prezesa Urzędu Ochrony Danych Osobowych (UODO) pokazują jednak, że granica ta jest płynna, a dobrze uzasadniony wniosek ma duże szanse na powodzenie.

Jak przygotować wniosek lub oświadczenie RODO? Krok po kroku

Aby wniosek odniósł zamierzony skutek prawny, musi spełniać określone wymogi formalne i merytoryczne. Poniżej przedstawiamy strukturę, jaką powinno posiadać profesjonalnie przygotowane pismo.

Krok 1: Dane identyfikacyjne wnioskodawcy

Wniosek musi jednoznacznie wskazywać, od kogo pochodzi. Należy podać:

  • Imię i nazwisko lekarza lub pacjenta,
  • Numer PWZ (Prawo Wykonywania Zawodu) – w przypadku lekarzy, co ułatwi identyfikację profilu,
  • Adres e-mail powiązany z profilem lub używany do kontaktu,
  • Adres korespondencyjny (opcjonalnie, lecz zalecane przy formie pisemnej).

Krok 2: Określenie adresata

Pismo należy skierować bezpośrednio do administratora:

Docplanner Sp. z o.o.
ul. Kolejowa 5/7
01-217 Warszawa
lub drogą elektroniczną na adres dedykowany ochronie danych (np. do Inspektora Ochrony Danych - IOD).

Krok 3: Precyzyjne sformułowanie żądania

Należy jasno określić, czego się domagamy. Przykładowo:

  • „Na podstawie art. 21 ust. 1 RODO wnoszę sprzeciw wobec przetwarzania moich danych osobowych na portalu ZnanyLekarz i żądam zaprzestania ich przetwarzania oraz usunięcia mojego profilu.”
  • „Na podstawie art. 17 ust. 1 RODO wnoszę o niezwłoczne usunięcie moich danych osobowych (prawo do bycia zapomnianym) zgromadzonych w koncie pacjenta.”

Krok 4: Uzasadnienie wniosku (kluczowy element)

W przypadku wnoszenia sprzeciwu (art. 21 RODO), samo żądanie usunięcia danych może ne wystarczyć. Należy wykazać swoją szczególną sytuację. Przykładowe argumenty, które można podnieść w uzasadnieniu:

  • Zaprzestanie aktywnego wykonywania zawodu lub przejście na emeryturę,
  • Prowadzenie praktyki wyłącznie w ramach podmiotu leczniczego, który posiada własne kanały informacyjne, co czyni profil na zewnętrznym portalu bezprzedmiotowym,
  • Naruszenie dóbr osobistych poprzez tolerowanie przez portal nieprawdziwych lub zniesławiających opinii, co wpływa negatywnie na życie prywatne i zawodowe,
  • Względy bezpieczeństwa osobistego lub ochrona prywatności członków rodziny.

Gdzie i jak wysłać wniosek?

Wniosek można złożyć na dwa sposoby:

  1. Drogą elektroniczną: Jest to najszybsza forma. Portal ZnanyLekarz udostępnia formularze kontaktowe oraz adres e-mail do kontaktu z Inspektorem Ochrony Danych (IOD). Wysyłając wiadomość, warto skorzystać z adresu e-mail, który jest powiązany z profilem (jeśli taki istnieje), co przyspieszy weryfikację tożsamości.
  2. Tradycyjną przesyłką pocztową: Zaleca się wysłanie listu poleconego za potwierdzeniem odbioru na adres siedziby spółki Docplanner Sp. z o.o. Daje to twardy dowód nadania i doręczenia pisma, co jest kluczowe w przypadku ewentualnego sporu przed organem nadzorczym.

Terminy – ile czasu ma ZnanyLekarz na odpowiedź?

Zgodnie z art. 12 ust. 3 RODO, administrator ma obowiązek udzielić informacji o działaniach podjętych w związku z wnioskiem bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania.

W skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące. W takiej sytuacji administrator musi jednak poinformować wnioskodawcę o przedłużeniu terminu w ciągu pierwszego miesiąca, podając przyczyny opóźnienia. Brak jakiejkolwiek odpowiedzi w ustawowym terminie stanowi naruszenie przepisów RODO i otwiera drogę do dalszych kroków prawnych.

Co zrobić w przypadku odmowy lub braku reakcji? Rola organu nadzorczego

Jeśli Docplanner Sp. z o.o. odmówi usunięcia danych/profilu lub zignoruje wniosek, kolejnym krokiem jest złożenie skargi do organu nadzorczego. W Polsce funkcję tę pełni Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Skarga do PUODO powinna zawierać:

  • Dane skarżącego oraz dane podmiotu, na który składana jest skarga (Docplanner Sp. z o.o.),
  • Opis naruszenia (np. odmowa uwzględnienia sprzeciwu wobec przetwarzania danych, brak odpowiedzi na wniosek),
  • Kopię korespondencji prowadzonej z portalem ZnanyLekarz (jako dowód wyczerpania drogi polubownej),
  • Jasno określone żądanie (np. nakazanie administratorowi usunięcia danych osobowych).

Postępowanie przed Prezesem UODO jest bezpłatne, choć może potrwać od kilku do kilkunastu miesięcy. Decyzja organu ma charakter wiążący dla administratora portalu.

Najczęstsze błędy przy sporządzaniu wniosków RODO

Wielu lekarzy i pacjentów spotyka się z odmową realizacji ich praw z powodu błędów formalnych lub merytorycznych popełnionych na etapie przygotowywania pisma. Do najczęstszych należą:

  • Brak uzasadnienia przy sprzeciwie: Powołanie się wyłącznie na chęć usunięcia profilu bez wskazania „szczególnej sytuacji” (wymóg z art. 21 RODO).
  • Niewłaściwa identyfikacja: Wysyłanie wniosku z anonimowego konta e-mail, co uniemożliwia administratorowi potwierdzenie, czy wnioskodawca jest rzeczywiście osobą, której dane dotyczą.
  • Agresywny ton i brak podstaw prawnych: Emocjonalne pismo bez powołania się na konkretne artykuły RODO często jest traktowane jako zwykła reklamacja, a nie formalny wniosek prawny.

Praktyczny przykład (Case Study)

Stan faktyczny: Lek. med. Jan Kowalski, kardiolog, dowiedział się, że na portalu ZnanyLekarz istnieje jego profil. Profil zawiera jego imię, nazwisko, specjalizację oraz adres dawnego gabinetu, w którym już nie przyjmuje. Pod profilem pojawiły się niepochlebne, anonimowe komentarze. Jan Kowalski nigdy nie zakładał konta na tym portalu i nie chce na nim figurować.

Rozwiązanie: Lekarz sporządza pisemne oświadczenie o wniesieniu sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO) oraz żądanie usunięcia profilu (art. 17 RODO). W uzasadnieniu wskazuje, że dane adresowe są nieaktualne i wprowadzają pacjentów w błąd, a on sam prowadzi praktykę wyłącznie w szpitalu publicznym i nie prowadzi prywatnego gabinetu, w związku z czym obecność na portalu komercyjnym narusza jego prawo do prywatności i generuje niepotrzebny stres. Pismo wysyła listem poleconym do siedziby Docplanner Sp. z o.o. Po 3 tygodniach otrzymuje informację o uwzględnieniu sprzeciwu i usunięciu profilu z serwisu.

Podsumowanie i rekomendacje

Ochrona danych osobowych na portalach takich jak ZnanyLekarz to zagadnienie złożone, na styku wolności gospodarczej, prawa pacjentów do informacji oraz dóbr osobistych lekarzy. Przepisy RODO dają jednak realne instrumenty do kontroli nad własnymi danymi. Kluczem do skutecznego usunięcia profilu lub modyfikacji danych jest poprawnie skonstruowany wniosek, oparty na solidnych podstawach prawnych i rzetelnym uzasadnieniu. Warto pamiętać o zachowaniu formy pisemnej lub elektronicznej umożliwiającej dowiedzenie faktu złożenia oświadczenia, co ułatwi ewentualne postępowanie przed Prezesem UODO.