← Slovenija

8. točka tretjega odstavka 79.b člena ZZVZZ - IPRS

  1. točka tretjega odstavka 79.b člena ZZVZZ + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
  3. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 29.11.2007 Številka: 0712-1029/2007/2 Kategorije:Zavarovalništvo, Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki, Zavarovalništvo Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
  5. 2007 prejel vaše zaprosilo za mnenje, v katerem pojasnjujete, da kot javni zdravstveni zavod izvajate tudi reševalne prevoze. V
  6. členu Zakona o spremembah in dopolnitvah Zakona o zdravstvenem varstvu in zdravstvenem zavarovanju (Uradni list RS, št. 91/07; ZZVZZ-J) je med podatki, ki jih morajo izvajalci zdravstvenih storitev posredovati zavarovalnicam, ki izvajajo dopolnilno zdravstveno zavarovanje, določena tudi: kopija obrazca »Nalog za prevoz« za nenujne reševalne prevoze (dejavnost reševalnih prevozov - izjemoma se ta podatek lahko posreduje v papirnati in ne v elektronski obliki). To v praksi pomeni, da se zavarovalnicam pošilja kopije nalogov, iz katerih so razvidni osebni podatki zavarovancev, predvsem pa je razvidno tudi, kam se vozijo (npr. onkološki inštitut), iz nekaterih šifer prevozov pa je možno sklepati tudi o vrsti bolezni (dializa, onkologij a…). Zanima vas, kakšno je naše mnenje glede pošiljanja teh dokumentov? Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
  7. točke prvega odstavka
  8. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 - UPB; ZVOP-1) ter
  9. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Posredovanje kopije obrazca »Nalog za prevoz« s strani izvajalcev zdravstvenih storitev je za namene in osebam, ki jih določa ZZVZZ, dopustno, saj za to obstoji zadostna zakonska podlaga v smislu prvega odstavka
  10. člena ZVOP-
  11. O b r a z l o ž i t e v: 1 Uvodno Glede na določbo prvega odstavka
  12. člena ZVOP-1, ki je temeljni in sistemski predpis na področju varstva osebnih podatkov, se osebni podatki v javnem sektorju (kamor spadajo npr. javni zdravstveni zavodi in ZZZS) lahko obdelujejo, če obdelavo osebnih podatkov (npr. zbiranje, urejanje, posredovanje, sporočanje) in osebne podatke, ki se obdelujejo, določa zakon (ZVOP-1 ali katerikoli drug zakon). Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Podobno izhaja tudi iz določb
  13. člena ZVOP-1, ki določa podlage z obdelavo občutljivih osebnih podatkov. Da je takšen pristop pravno sistemsko ustrezen, izhaja iz same Ustave RS, ki v drugem odstavku
  14. člena določa, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Potrebno je opozoriti še na načelo sorazmernosti iz
  15. člena ZVOP-1, ki zahteva, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. 2 Dopustnost posredovanja kopije »Naloga za prevoz« oziroma osebnih podatkov, ki jih ta vsebuje
  16. V uvodu omenjena določba prvega odstavka
  17. člena ZVOP-1 pogojuje obdelavo osebnih podatkov z obstojem posebnega (področnega) zakona, ki določa obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo. V konkretnem primeru je ZZVZZ-J tisti predpis, na katerega napoti ZVOP-
  18. ZZVZZ-J je tako v odnosu do ZVOP-1 specialni zakon, zato se po načelu lex specialis derogat legi generali za vprašanja upravičenosti zbiranja osebnih podatkov in vrste osebnih podatkov, ki jih lahko zbirajo zavarovalnice, uporabljajo določbe ZZVZZ-J. V
  19. členu ZZVZZ-J oziroma tretjem odstavku 79.b člena ZZVZZ-NPB je izrecno in nedvoumno določeno, da morajo izvajalci zdravstvenih storitev glede na dejavnost, ki jo opravljajo in glede na raven opravljanja dejavnosti, zavarovalnicam, ki izvajajo dopolnilno zavarovanje, med drugim posredovati tudi kopijo obrazca »Nalog za prevoz« za nenujne reševalne prevoze (dejavnost reševalnih prevozov – izjemoma se ta podatek lahko posreduje v papirnati in ne v elektronski obliki). Ob tako jasni določbi ni mogoče zanikati obstoja zakonske podlage in posledično dopustnosti posredovanja kopije obravnavanega dokumenta skupaj s podatki, ki jih vsebuje.
  20. Ne gre spregledati dejstva, da je bil ZZVZZ-J sprejet ravno zaradi pomanjkljivosti nekdanje
  21. točke 62 člena ZZVZZ, ki je bila v tem, da ni določala konkretnih osebnih in drugih podatkov, ki jih morajo zavarovalnice, ki izvajajo dopolnilno zavarovanje, zbirati za vodenje računovodskih evidenc o stroških zdravstvenih storitev in za zdravila za vsakega zavarovanca in za izvajanje izravnalnih shem. Novela bo tako omogočila učinkovitejši nadzor nad porabo sredstev pri izvajalcih zdravstvenih storitev, ki jih zavarovanci vplačujejo s premijami za dopolnilno zdravstveno zavarovanje. Novela določa obseg in vrsto podatkov, ki jih morajo izvajalci zdravstvenih storitev v zvezi z opravljenimi storitvami, izdanimi zdravili in medicinskimi pripomočki posredovati zavarovalnicam, ki izvajajo dopolnilno prostovoljno zdravstveno zavarovanje. Nova ureditev je bila pripravljena v javnem interesu in zaradi varstva pravic zavarovancev, ne pa katerekoli zavarovalnice ali izvajalca zdravstvenih storitev in je sestavni del prizadevanj za stabilnost financiranja in izvajanja zdravstvenih storitev, ki so pravica zavarovancev iz obveznega zdravstvenega zavarovanja. Z vidika sistema varstva osebnih podatkov je pri noveli ključno to, da so vsi pomembni vidiki obdelave osebnih podatkov urejeni na zakonskem nivoju, ne pa prepuščeni urejanju s podzakonskimi predpisi in celo medsebojnemu dogovarjanju (tudi izsiljevanju) med upravljavci in uporabniki podatkov.
  22. Res je, da zakon ni izrecno oziroma natančno določil nabora osebnih podatkov, ki se posredujejo v okviru posredovanja kopije »Naloga za prevoz«, vendar je jasno, da gre v tem primeru za podatke, ki jih vsebuje standardiziran obrazec ZZZS NLG/
  23. Osebni podatki, ki se vpisujejo v nalog za prevoz, so zlasti: - osebno ime, - spol, - datum rojstva, - prebivališče in - ZZZS številka zavarovane osebe. V povezavi s sočasnim obstojem zgoraj omenjenih osebnih podatkov, lahko kot osebne podatke na nalogu za prevoz NLG/03 opredelimo tudi: - podatek o nenujnosti prevoza ter razlogih zanj (npr. nepokretnost), - razlog obravnave (npr. bolezen, poškodba), - način doplačila, - podatke o prostovoljnem zavarovanju, - relacija in datum prevoza ter - podpis zavarovane osebe.
  24. Določba, ki govori o obveznosti posredovanja naloga za prevoz (kot dokumenta), ima torej v mislih posredovanje tistih osebnih podatkov, ki so redoma del obrazca naloga za prevoz NLG/
  25. Takšna določba v sebi skriva nevarnost, da se s spreminjanjem zahtevanih podatkov v obrazcu, mimo zakona spremeni nabor posredovanih osebnih podatkov, ki jih zakonodajalec v času sprejema ni imel v mislih. Ker gre le za hipotetično domnevo in ker ni videti razumnih razlogov, da bi ZZZS spreminjal vsebino že dolgo uveljavljenih obrazcev, ta bojazen ne more biti razlog za zavračanje takšne zakonske ureditve.
  26. Potrebno je dodati še tri pomembne argumente, ki govorijo v prid dopustnosti posredovanja obravnavanih dokumentov: - Pošiljanje kopij obrazcev nalogov za prevoz je bilo v razmerju med ZZZS in izvajalci zdravstvenih storitev uveljavljeno že pred sprejetjem ZZVZZ-J, saj so kopije služile kot temelj za pravilno obračunavanje nenujnih reševalnih prevozov. Ti podatki so se pošiljali že do sedaj in ne gre za dodatne obremenitve, ker podatki vstopajo v sistem s kartico zdravstvenega zavarovanja in so sestavni del faktur o opravljenih storitvah, zdravilih in medicinskih pripomočkih. Ureditev v obravnavani noveli je pravzaprav povzeta po »Izvedbenem navodilu o beleženju in obračunavanju zdravstvenih storitev«, ki ga je izdal ZZZS. - Zgoraj omenjeni podatki, ki se zapisujejo na nalogu za prevoz (in v alinei, ki govori o nalogu za prevoz niso izrecno navedeni), se v znatnem delu celo pokrivajo s podatki, ki jih ZZVZZ-J sicer našteva v predhodnih določbah
  27. člena, in sicer: številka zavarovane osebe, datum rojstva, spol, podatki o prostovoljnem zavarovanju, razlog obravnave in naziv storitve. - Zakonodajalec je v zakonodajnem postopku očitno že opravil test sorazmernosti v smislu
  28. člena ZVOP-
  29. Zakonodajalec je tako presodil, da so osebni podatki, ki jih vsebuje kopija »Naloga za prevoz«, potrebni in primerni za dosego namena obdelave oziroma posredovanja. Namen obdelave v obravnavanem primeru je v tem, da se z izmenjavo (osebnih) podatkov omogoča učinkovito izvajanje sistema financiranja zdravstvenih storitev iz naslova zdravstvenega zavarovanja ter kontrole obračunavanja zdravstvenih storitev, to pa je zlasti v interesu pacientov. Glede na navedeno je potrebno pritrditi dejstvu, da ZZVZZ-J z določbo
  30. člena ni dopustil prekomerne (nesorazmerne) obdelave osebnih podatkov. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.