Podle čl. 17 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "Nařízení"), platí, že subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- subjekt údajů odvolá svůj souhlas za předpokladu, že tu neexistuje žádný další právní důvod pro zpracování;
- subjekt údajů vznese námitky proti zpracování osobních údajů a neexistují žádné oprávněné důvody pro zpracování;
- osobní údaje byly zpracovány protiprávně;
- osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu EU nebo členského státu EU, které se na správce vztahuje;
- osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.
Ve vztahu k výše uvedenému je dále třeba vnímat, že právo na výmaz osobních údajů není absolutní - s tím, že dle čl. 17 odst. 3 Nařízení dále platí, že výmaz osobních údajů se (ani na žádost subjektu údajů) neprovede, pokud je zpracování příslušných osobních údajů nezbytné pro:
- výkon práva na svobodu projevu a informace;
- splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
- veřejný zájem v oblasti veřejného zdraví;
- účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely (pokud by výmaz měl znemožnit nebo vážně ohrozit splnění cílů uvedeného zpracování);
- určení, výkon nebo obhajobu soudních nároků.
Vzhledem k tomu, že ve vašem konkrétním případě je vedení a následné uchování zdravotnické dokumentace uloženo poskytovateli zdravotních služeb zákonem (a to sice vyhláškou č. 98/2012 Sb., o zdravotnické dokumentaci, ve znění pozdějších předpisů), lze s ohledem na výše uvedené uzavřít, že tu je právní povinnost, pro kterou vám důvodně lékař odepřel výmaz vašich osobních údajů, a to až do doby, kdy odpadne zákonný účel pro jejich další evidenci.
