Czy przychodnia może przekazać sanepidowi dane o braku obowiązkowych szczepień

Rodzice małoletnich dzieci złożyli skargę do Urzędu Ochrony Danych Osobowych w związku z przekazaniem przez podmiot leczniczy Państwowemu Powiatowemu Inspektorowi Sanitarnemu danych osobowych dzieci (imion, nazwisk, adresu zamieszkania, dat urodzenia, numerów PESEL oraz informacji dotyczących stanu zdrowia). Zdaniem rodziców, podmiot leczniczy udostępnił dane osobowe dzieci bez ich zgody i podstawy prawnej. W związku z tym zażądali dostosowania operacji przetwarzania danych osobowych do przepisów o ochronie danych osobowych i wprowadzenia zakazu przetwarzania wskazanych danych, zwłaszcza zakazu przekazywania danych innym instytucjom, bez przesłanek prawnych.