W dzisiejszym artykule poruszymy kwestię określania roli (administratora  lub podmiotu przetwarzającego) w ramach badań klinicznych. W praktyce naszego Zespołu RODOkompasu często spotykamy się z różnymi koncepcjami przy ustalaniu roli podmiotów występujących w  badaniach klinicznych. W szczególności różne podejście, nierzadko zaskakujące, występuje po stronie Sponsora. Kto zatem jest administratorem danych w ramach badań klinicznych, a kto podmiotem przetwarzającym? Podmioty w badaniach klinicznych: Na samym wstępie warto wskazać, jakie podmioty występują w ramach badań klinicznych (dalej także: BK). Wyróżnić można  trzy podstawowe strony: SPONSOR– podmiot, który zleca (inicjuje) wykonanie danego badania klinicznego (najczęściej koncerny farmaceutyczne); OŚRODEK BADAWCZY– podmiot, w którym prowadzone są […]

Kwestia wzajemnych relacji między jednostkami medycyny pracy, a pracodawcą i w konsekwencji kwestia, czy dane osobowe między tymi dwoma podmiotami powinny być udostępniane czy powierzone medycynie pracy do przetwarzania doczekały się dwóch odmiennych stanowisk oraz praktyki. Mając to na uwadze podjęliśmy się próby analizy stosownych przepisów i wyciągnęliśmy własne wnioski w tej mierze, które pozwoliły nam opowiedzieć się za jednym ze stanowisk, które przedstawiamy poniżej.     Na wstępie należy wskazać, że zgodnie z przepisem art. 12 ustawy z dnia 27 czerwca 1997 r. o służbie medycyny pracy (dalej zwanej: „u.s.m.”) badania wstępne, okresowe i kontrolne pracowników oraz inne świadczenia zdrowotne są wykonywane na […]

Czytając po raz pierwszy RODO moją pierwszą myślą, gdy „dotarłam” do konstrukcji współadministrowania było: „Świetnie, problem ustalania administratora rozwiązany!”. Na gruncie obowiązujących przepisów nie funkcjonuje bowiem taka konstrukcja, a określenie podmiotu, który ma status samodzielnego administratora jest nie lada wyzwaniem. W szczególności dotyczy to podmiotów publicznych, jakkolwiek problem ten obecny jest także w rzeczywistości przedsiębiorców. Wracając jednakże do mojego optymizmu wyrażonego do konstrukcji współadministrowania, to muszę przyznać, że niestety, szybko on wygasł. Podmioty które przetwarzają dane zastanawiają się już nie tylko nad tym, czy są administratorami czy procesorami, ale także czy być może zasadne nie jest przyjęcie roli współadministratora z innym […]