Navajanje osebnih podatkov na računu za storitve pacientom - IPRS

Navajanje osebnih podatkov na računu za storitve pacientom + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 27.01.2008 Številka: 0712-53/2008/2 Kategorije:Davčni postopki --> Kategorije: Davčni postopki Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaše vprašanje po elektronski pošti, v katerem nas sprašujete, ali ste na računih, ki jih izdajate psihiatričnim bolnikom za samoplačniške preglede, dolžni navesti ime, priimek in naslov bolnika. Navajanje bolnikovih osebnih podatkov na izdanih računih se vam namreč zdi sporno, ker izvod računa dobi na vpogled tudi računovodstvo, v primeru davčnega nadzora pa tudi davčni inšpektor. Glede na to, da ste zdravniki zavezani k poklicni molčečnosti, ste mnenja, da je na ta način pravica bolnika kršena. Sprašujete nas, ali ste v prekršku, če bolnikovih osebnih podatkov na računu ne navajate in ali vas lahko davčni oziroma drug inšpektor zaradi tega kaznuje, bolnik pa vas zaradi kršenja že omenjene poklicne molčečnosti lahko toži. Uvodoma opozarjamo, da je Pooblaščenec pristojen le z vidika varstva pravic posameznika glede njegovih osebnih podatkov (tudi v okviru zdravstvene dejavnosti) in ne tudi za druge vidike, po katerih sprašujete. Na vprašanja, ki jih postavljate, je namreč odgovore potrebno iskati v drugih predpisih. V nadaljevanju vam zato na podlagi predstavljenega dejanskega stanja ter na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo; v nadaljevanju: ZVOP-1-UPB-1) ter
5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:
6. Z vidika davčnih predpisov vam ni potrebno na računih, ki jih izdajate fizičnim osebam, navajati njihovih osebnih podatkov, to je imena, priimka ter naslova stalnega bivališča posameznega bolnika.
7. Z vidika varstva pravic posameznika glede njegovih osebnih podatkov lahko na računih, ki jih izdajate fizičnim osebam, za svoje opravljene storitve navajate njihove osebne podatke, če vam posameznik, na primer zaradi uveljavljanja ugodnosti v skladu s kakšnim davčnim predpisom, za to poda svojo osebno privolitev. V vsakem primeru pa vas vaše dolžnosti varovanja poklicne skrivnosti lahko razreši sam bolnik, saj je obdelava občutljivih osebnih podatkov bolnika dopustna tudi, če je pacient za to podal izrecno osebno privolitev. O b r a z l o ž i t e v: Zahteve glede izdajanja računov v skladu z davčnimi predpisi Zakon o davku na dodano vrednost (Uradni list RS, št. 117/06; v nadaljevanju: ZDDV-1) v
8. in
9. členu predpisuje obvezne podatke na računu, izstavljenem davčnemu zavezancu ali pravni osebi, ki ni davčni zavezanec, in drugim osebam. Račun, ki ga davčni zavezanec izda drugemu davčnemu zavezancu ali pravni osebi, ki ni davčni zavezanec, mora vsebovati podatke v skladu z
10. členom ZDDV-
11. Račun, ki ga davčni zavezanec izda drugim osebam (fizičnim osebam) pa mora vsebovati podatke po
12. členu ZDDV-
13. Za poenostavljene račune, izdane fizičnim osebam, predpisuje ZDDV-1 le minimalne podatke po
14. členu. V skladu z navedenim členom mora davčni zavezanec, ki izda račun za opravljeno dobavo blaga ali storitev na ozemlju Slovenije in izda račun v skladu s
15. točko prvega odstavka
16. člena ZDDV-1, na računu navesti naslednje podatke:
17. datum izdaje;
18. zaporedno številko, ki omogoča identifikacijo računa;
19. ime in naslov davčnega zavezanca in identifikacijsko številko za DDV, pod katero je opravil dobavo blaga ali storitev;
20. količino in vrsto dobavljenega blaga oziroma obseg in vrsto opravljenih storitev;
21. prodajno vrednost blaga oziroma storitve z vključenim DDV ter
22. znesek vračunanega DDV. Če davčni zavezanec opravlja dobavo blaga ali storitev po različnih davčnih stopnjah, mora prodajno vrednost z vključenim DDV izkazati ločeno po davčnih stopnjah in izkazati ločeno tudi vrednost DDV. Če davčni zavezanec opravi dobavo blaga oziroma storitev, za katero je predpisana oprostitev plačila DDV, se mora na računu sklicevati na veljavno določbo Šeste direktive Sveta 77/388/EGS, ustrezni člen tega zakona ali drug sklic, ki kaže na to, da je dobava blaga ali storitev oproščena plačila DDV. Ne glede na prvi odstavek
23. člena ZDDV-1 lahko prejemnik blaga oziroma storitev, ki ni zavezanec za DDV, zahteva, da mu davčni zavezanec izda račun v skladu z
24. členom tega zakona, če prejemnik potrebuje tak račun zaradi uveljavljanja ugodnosti v skladu z ZDDV-1 (na primer po
25. členu ZDDV-1). Glede na citirane zakonske določbe je potrebno poudariti, da so zahteve glede izdajanja računov, kakršne so zapisane v davčnih predpisih, načeloma namenjene izvajanju učinkovitejšega davčnega nadzora, ne pa varstvu posameznikove zasebnosti. Z vidika teh predpisov vam torej ni potrebno na računih, ki jih izdajate fizičnim osebam, navajati njihovih osebnih podatkov, to je imena, priimka ter naslova stalnega bivališča posameznega bolnika, ki je pri vas deležen samoplačniške zdravstvene (psihiatrične) storitve. Davčni inšpektor vas zaradi tega tudi ne bo mogel kaznovati, saj ZDDV-1 izrecno ne zahteva navajanja tovrstnih podatkov na izdanih računih. Zahteve glede izdajanja računov v skladu z ZVOP-1-UPB-1 Glede na določbo prvega odstavka
26. člena ZVOP-1-UPB-1, ki je sistemski in temeljni predpis s področja varstva osebnih podatkov, se osebni podatki (npr. ime, priimek in naslov bolnika) lahko obdelujejo, če obdelavo (npr. sporočanje, zbiranje, posredovanje, vpogled) osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon (ta ali katerikoli drug zakon) ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Podatki o zdravstvenem stanju posameznika spadajo med t.i. občutljive osebne podatke, ki po ZVOP-1-UPB-1 uživajo še prav posebno, strožje varstvo. Obdelavo občutljivih osebnih podatkov ureja
27. člen ZVOP-1, po katerem se občutljivi osebni podatki lahko med drugim obdelujejo, če je posameznik za to podal izrecno osebno privolitev, ki je praviloma pisna, v javnem sektorju pa tudi določena z zakonom (
28. točka
29. člena ZVOP-1) ali pa, če ji za namene zdravstvenega varstva prebivalstva in posameznikov ter vodenja ali opravljanja zdravstvenih služb obdelujejo zdravstveni delavci in zdravstveni sodelavci v skladu z zakonom (
30. točka
31. člena ZVOP-1). Dopustnost obdelovanja občutljivih osebnih podatkov je torej zelo omejena, pri čemer je zdravstveno stanje potrebno tolmačiti široko (npr. že sam obstoj napotnice ali dejstvo obiska pri zdravniku specialistu sta podatka, ki kažeta na posameznikovo zdravstveno stanje). Upravljavec osebnih podatkov lahko v skladu z določbo
32. člena ZVOP-1-UPB-1 posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
33. člena ZVOP-1-UPB-
34. Pogodbeni obdelovalec sme opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
35. člena ZVOP-1-UPB-
36. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
37. člena ZVOP-1-UPB-
38. Kot zdravnik ste skupaj z zdravstvenimi delavci in zdravstvenimi sodelavci ter osebami, ki so jim podatki dosegljivi zaradi narave njihovega dela, glede na določbe zakona o zdravstveni dejavnosti dolžni varovati kot poklicno skrivnost podatke o zdravstvenem stanju posameznika in o vzrokih, okoliščinah in posledicah tega stanja. To pomeni, da teh podatkov ne smete dajati drugim ljudem oziroma javnosti in tudi ne objavljati na način, ki bi omogočal razkriti posameznika, na katerega se nanašajo. Na podlagi tega ter zgoraj citiranih zakonskih določil lahko na računih, ki jih izdajate fizičnim osebam, za svoje opravljene storitve navajate njihove osebne podatke, predvsem če vam posameznik, na primer zaradi uveljavljanja ugodnosti v skladu s kakšnim davčnim predpisom ali zaradi refundacije stroškov, za to poda svojo osebno privolitev. Vaše dolžnosti varovanja poklicne skrivnosti vas tako razreši sam bolnik, saj je obdelava občutljivih osebnih podatkov bolnika dopustna, če je pacient za to podal izrecno osebno privolitev. Pooblaščencu namreč ni poznan zakon, ki bi določal tovrstno obdelavo osebnih podatkov ter osebne podatke, ki se lahko obdelujejo. Računovodski servis pa lahko kot vaš pogodbeni obdelovalec v okviru vaših pooblastil osebne podatke bolnikov, navedene na računih, obdeluje le za namene vodenja računovodskih storitev in jih ne sme obdelovati za noben drug namen, zato takšna obdelava občutljivih osebnih podatkov psihiatričnega bolnika ni sporna. S spoštovanjem. Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026