Izročitev napotnice neupravičeni osebi + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 20.06.2007 Številka: 0712-575/2007/2 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2007 prejel vaše e-sporočilo, v katerem pojasnjujete, da je ortodont – zasebnik izročil napotnico osebi, ki do tega ni bila upravičena, ob tem pa ni niti preveril njene identitete. Zaradi zamenjave otrokovega ortodonta, ste kot otrokova mati želeli napotnico dvigniti in jo prenesti k drugemu ortodontu, pri tem pa so pri prvotnem ortodontu - zasebniku zatrjevali, da so napotnico že izročili materi, kar so tudi zapisali v zdravstveno dokumentacijo. Ker lahko avtentično razlago posameznih določb relevantnih predpisov daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 - ZInfP; v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. ZVOP-1, kot sistemski in temeljni zakonski predpis s področja varstva osebnih podatkov, v prvem odstavku
- člena določa, da se osebni podatki v zasebnem sektorju (kamor spadajo tudi koncesionarji) lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za to podana privolitev posameznika, na katerega se osebni podatki nanašajo. Podobno izhaja tudi iz določb
- člena ZVOP-1, ki sicer določa podlage za obdelavo občutljivih osebnih podatkov (napotnica namreč vsebuje tudi podatke o zdravstvenem stanju, ki spada med občutljive osebne podatke). Zakon o zdravstveni dejavnosti (Uradni list RS, št. 23/05 - uradno prečiščeno besedilo), kot specialni predpis s področja varstva osebnih podatkov v zdravstvu, v prvem odstavku
- člena določa, da so zdravstveni delavci in zdravstveni sodelavci dolžni varovati kot poklicno skrivnost podatke o zdravstvenem stanju posameznika in o vzrokih, okoliščinah in posledicah tega stanja. Tretji odstavek istega člena določa še, da lahko dolžnosti varovanja poklicne skrivnosti zdravstvenega delavca ali zdravstvenega sodelavca razreši prizadeta oseba sama oziroma po zakonitem zastopniku (privolitev!) ali sodišče. Podobno določa tudi
- člen Zakona o zdravniški službi (Uradni list RS, št. 72/06), ki enako dolžnost nalaga samo zdravnikom. Tudi Zakon o zbirkah podatkov s področja zdravstvenega varstva nima splošnih določb, ki bi kakorkoli dopuščale sporočanje osebnih podatkov oziroma izročanje zdravstvene dokumentacije tretjim osebam. Glede na zgornje navedbe je očitno, da je bila napotnica, v okviru dejanskega stanja, ki ste ga predstavili, izročena tretji osebi brez ustrezne pravne podlage, torej nezakonito. Čeprav je izvajalec zdravstvenih storitev z opombo v zdravstveni dokumentaciji zagotovil evidentiranje posredovanja osebnih podatkov, je pri tem opustil dolžnost preverjanja identitete osebe, ki je napotnico zahtevala, kar pomeni, da je opustil preverjanje pogojev za obdelavo osebnih podatkov (t.j. ni preveril obstoja osebne privolitve upravičene osebe). Zahteva po sledljivosti je določena v tretjem odstavku
- člena ZVOP-1, ki upravljavcu osebnih podatkov nalaga dolžnost, da za vsako posredovanje osebnih podatkov zagotovi, da je pozneje mogoče ugotoviti, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni podlagi. Glede na zgornje navedbe, vam sporočamo, da bo Pooblaščenec vaše e-sporočilo obravnaval kot inšpekcijsko prijavo, na podlagi katere bo v skladu z določbami ZVOP-1, ZInfP in Zakona o inšpekcijskem nadzoru, uveden inšpekcijski nadzor pri izvajalcu zdravstvenih storitev, ki ste ga navedli v vašem sporočilu. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026