Komentarz do ustawy o pomocy społecznej - Art. 68a
Na podmiot prowadzący placówkę zapewniającą całodobową opiekę osobom niepełnosprawnym, przewlekle chorym lub osobom w podeszłym wieku ustawodawca nałożył określone obowiązki dokumentacyjno-informacyjne, w tym – związane z gromadzeniem i przetwarzaniem danych osobowych podopiecznych placówki (dotyczy to także danych wrażliwych). Pod pojęciem przetwarzania danych należy rozumieć jakiekolwiek operacje wykonywane na danych osobowych, takie jak: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych. Definicję tę określa art. 4 pkt 2 RODO (w zakresie stosowania rozporządzenia RODO zob. komentarz do art. 23a u.p.s.). Dane wrażliwe to m.in. dane o stanie zdrowia, nałogach oraz dane dotyczące skazań oraz orzeczeń wydanych w postępowaniu sądowym lub administracyjnym (motywy 10 i 51 preambuły RODO). Dane osób korzystających ze świadczeń zdrowotnych podlegają szczególnej ochronie na mocy art. 100 ust. 1 u.p.s.
