← Slovenija

Obdelava zdravstvene dokumentacije s strani pogodbenega zdravnika - IPRS

Obdelava zdravstvene dokumentacije s strani pogodbenega zdravnika + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 26.01.2006 Številka: 060-1/2006/18 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Spoštovani!Prejeli smo vaš dopis z dne 17.01.
  3. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  4. točke prvega odstavka
  5. člena Zakona o varstvu osebnih podatkov (UL RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1,) ter
  6. in
  7. člena Zakona o informacijskem pooblaščencu (UL RS, št. 113/05 v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Spraševali ste nas:ali lahko svobodni zdravnik specialist, s katerim posamezen zdravstveni zavod podpiše pogodbo o izvajanju specialističnih storitev, obdeluje medicinsko dokumentacijo za paciente, ki se zdravijo znotraj _______ klinike ________, oz. na kakšni podlagi naj bi klinika uredila razmerje glede izmenjave dokumentacije med svobodnim zdravnikom specialistom in osebjem zdravstvene nege, ki je zaposleno v kliniki?ZVOP-1 v
  8. odst.
  9. čl. določa, da lahko upravljavec osebnih podatkov (kamor sodi tudi _______ klinika) posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
  10. čl. tega zakona. Pogodbeni obdelovalec pa je glede na določilo
  11. tč.
  12. odst.
  13. čl. ZVOP-1 fizična ali pravna oseba ali druga oseba javnega prava ali zasebnega sektorja, ki obdeluje osebne podatke v imenu in na račun upravljavca osebnih podatkov.Nadalje iz
  14. odst. predhodno navedenega
  15. čl. izhaja, da sme pogodbeni obdelovalec opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
  16. člena tega zakona. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
  17. člena tega zakona.V predhodnem odstavku omenjeni
  18. čl. ZVOP-1 pa natančneje določa postopke in ukrepe, ki jih je z namenom zavarovanja osebnih podatkov potrebno upoštevati pri njihovi obdelavi. Navedeno zavarovanje v skladu s
  19. odst.
  20. čl. obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se:
  21. varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
  22. varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
  23. preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
  24. zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
  25. omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov.Nadalje pa
  26. čl. v
  27. odst. določa, da morajo v primeru obdelave osebnih podatkov, ki so dostopni preko telekomunikacijskega sredstva ali omrežja, strojna, sistemska in aplikativno programska oprema zagotavljati, da je obdelava osebnih podatkov v zbirkah osebnih podatkov v mejah pooblastil uporabnika osebnih podatkov. V
  28. in
  29. odst.
  30. čl. ZVOP-1 navedeni postopki in ukrepi za zavarovanje osebnih podatkov pa morajo biti glede na določilo
  31. odst.
  32. čl. ZVOP-1 ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov, ki se obdelujejo. Dolžnost varovanja tajnosti osebnih podatkov, s katerimi se funkcionarji, zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke, seznanijo pri opravljanju njihovih funkcij, del in nalog, pa se glede na
  33. odst.
  34. čl. ZVOP-1 razteza tudi nanje. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave.Pooblaščenec še opozarja, da je pogodbeni obdelovalec dolžan glede na določilo
  35. odst.
  36. čl. ZVOP-1 v primeru spora z upravljavcem osebnih podatkov, na podlagi zahteve upravljavca osebne podatke, ki jih je pogodbeno obdeloval, nemudoma vrniti upravljavcu. Morebitne kopije teh podatkov mora takoj uničiti ali jih posredovati državnemu organu, ki je v skladu z zakonom pristojen za odkrivanje ali pregon kaznivih dejanj, sodišču ali drugemu državnemu organu, če tako določa zakon. V primeru prenehanja pogodbenega obdelovalca pa se morajo v skladu s
  37. odst.
  38. čl. ZVOP-1 osebni podatki brez nepotrebnega odlašanja vrniti upravljavcu.V skladu z navedenim Pooblaščenec meni, da lahko __________ klinika posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa svobodnim zdravnikom specialistom, ki bodo obdelovali osebne podatke v njenem imenu in na njen račun pri izvajanju specialističnih storitev. Svobodni zdravniki specialisti, ki bodo obdelovali osebne podatke v imenu in na račun _________ klinike, pa morajo biti za izvajanje specialistične dejavnosti registrirani in morajo zagotavljati ustrezne postopke in ukrepe za zavarovanje osebnih podatkov, določene v
  39. čl. ZVOP-1.V kolikor svobodni zdravniki specialisti ne bodo opravljali dejavnosti oz. obdelovali osebne podatke v imenu in za račun upravljavca, pa Pooblaščenec še posebej opozarja, da predhodno navedeni
  40. čl. ZVOP-1 v obravnavani zadevi zanje ne velja. Takrat je potrebno upoštevati splošno opredelitev obdelave osebnih podatkov v zasebnem sektorju določeno v
  41. čl. ZVOP-1, v skladu s katero potrebujejo svobodni zdravniki specialisti, v kolikor ni v posebnem zakonu določeno drugače, za obdelavo osebnih podatkov osebno privolitev posameznika, čigar podatki se obdelujejo. Posameznik pa mora biti predhodno pisno ali drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.Pooblaščenec zaključuje še z opozorilom, da mora biti kakršnokoli obdelovanje osebnih podatkov v skladu z
  42. čl. ZVOP-1 vedno ustrezno in po obsegu primerno glede na namen, za katere se zbirajo in nadalje obdelujejo.S spoštovanjem,Informacijski pooblaščenecNataša Pirc Musar, univ. dipl. prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.