Egészségügyi adat: Egészségügyi adat a GDPR 4. cikk 15. pontja szerint minden olyan személyes adat, amely egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozik, beleértve az egészségügyi szolgáltatásokra vonatkozó, az egészségi állapotról információt hordozó adatot is.
A GDPR 9. cikke az egészségügyi adatot a személyes adatok különleges kategóriái közé sorolja: kezelése főszabály szerint tilos, és csak a rendeletben felsorolt kivételek alapján megengedett, például egészségügyi ellátás céljából, szakmai titoktartásra kötelezett személy felelőssége mellett. Magyarországon emellett az 1997. évi XLVII. törvény (Eüak.) is részletes szabályokat ad.
Egy rendelőben gyakran több adat egészségügyi, mint elsőre gondolnánk. Már az is egészségi állapotra utalhat, hogy valaki egy adott szakrendelésre foglalt időpontot. Ezért az emlékeztetőkbe, a naptár megjegyzéseibe és a chatbot beszélgetésekbe csak annyi kerüljön, amennyi a célhoz feltétlenül kell.
Gyakorlati következmény: az ilyen adatot kezelő szoftverszolgáltatóval adatfeldolgozói szerződés kell, és a biztonsági intézkedéseket (titkosítás, jogosultságok, naplózás, mentés) a kockázathoz kell igazítani.
Ha bizonytalan, hogy egy adat egészségügyi-e, érdemes úgy kezelni, mintha az lenne: a szigorúbb védelem nem okoz kárt.