Czy prawo dostępu do danych przysługuje tylko względem administratora
Pytanie: Wojewódzka stacja sanitarno-epidemiologiczna (dalej: WSSE) otrzymała wniosek o realizację prawa wynikającego z art. 15 RODO w zakresie uzyskania kopii wszystkich przetwarzanych danych. Wniosek został złożony za pośrednictwem e-PUAP stacji. Po dokonaniu przeglądu wszystkich zbiorów danych w formie papierowej i informatycznej okazało się, że osoba wnioskująca nie była objęta działaniem administracyjnym naszej stacji. Jednak jej dane zostały wykryte w systemie EWP i SEPIS. Dane do powyższych systemów były wprowadzone przez inne podmioty w związku z kilkoma badaniami w kierunku SARS-CoV-2 oraz uzyskaniem wyniku pozytywnego przez osobę wnioskującą w kierunku zakażenia SARS-Cov-2. Dodatkowo wywiad epidemiologiczny był przeprowadzany przez pracownika odrębnej powiatowej stacji sanitarno-epidemiologicznej. Istotne jest to, że do momentu otrzymania wniosku WSSE nie miała potrzeby i celu przetwarzania danych wskazanej osoby, gdy jej dane były wykorzystywane w procesach diagnostycznych i administracyjnych przez inne jednostki ochrony zdrowia oraz inne stacje sanitarno-epidemiologiczne. Czy WSSE ma obowiązek odpowiedzieć na to żądanie? Czy sam dostęp do aplikacji, w której dane są zamieszczone przez inny podmiot, obliguje do realizacji prawa z art. 15 RODO?
