Czy weryfikacja przez IOD zakresu przetwarzanych danych osobowych wmaga nieograniczonego dostępu do danych medycznych?

Na jakich zasadach IOD ma weryfikować nadmiarowość pozyskiwanych w historii choroby danych?

Niejednokrotnie zakres zawartych w dokumentacji medycznej danych wykracza poza obowiązujące formularze i niezbędne dokumenty obowiązujące zgodnie z przepisami prawa. Należy wziąć pod uwagę, że zarówno IOD jak i wszyscy inni pracownicy zatrudnieni w jednostce przetwarzają dane osobowe m.in. zgodnie z zasadą przywilejów koniecznych, czyli w zakresie niezbędnym do realizacji celu przetwarzania.