Osebni podatki, ki jih lekarne posredujejo zavarovalnicam + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 07.08.2006 Številka: 0712-89/2006/3 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Spoštovani,dne
- 2006 smo po elektronski pošti prejeli vaše vprašanje.Spraševali ste nas glede podatkov, ki jih lekarne pošiljate ....(zavarovalnici).......... v zvezi z izvajanjem izravnalne sheme dopolnilnega zavarovanja. Navajate, da bi zavarovalnica želela dobiti čim več podatkov za najnižjo ceno in da sedaj potekajo pogajanja o količini podatkov. Eden od podatkov, ki ga zahteva zavarovalnica je tudi ime zdravila, ki ga pacient dobi v lekarni, zraven pa tudi številka zdravstvenega zavarovanja tega pacienta. Po vašem mnenju zavarovalnica lahko iz teh podatkov sklepa na diagnozo pacienta, s čimer je kršena njegova pravica do zasebnosti.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- in
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.ZVOP-1 predstavlja konkretizacijo v
- čl. Ustave Republike Slovenije (Ur. l. RS, št. 33/91-I, 42/97, 66/2000, 24/03 in 69/04) zagotovljenega varstva osebnih podatkov. Prepovedana je uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Namen ZVOP-1 je prav v preprečevanju neustavnih, nezakonitih in neupravičenih posegov v zasebnost in dostojanstvo posameznikov (
- čl. ZVOP-1). Podatki o zdravilih, ki so bila izdana posamezniku, so tudi podatki o njegovem zdravstvenem stanju. Upoštevaje
- točko
- odstavka
- člena ZVOP-1, so podatki o zdravstvenem stanju občutljivi osebni podatki, ki se lahko, po
- členu ZVOP-1, obdelujejo le v izjemnih primerih. Kot izhaja iz
- točke
- odstavka
- člena ZVOP-1 je eden od teh primerov tudi izvrševanje javnega interesa, ki ga določa zakon. Področni zakon v tem smislu je v prvi vrsti Zakon o zavarovalništvu (Ur. l. RS, št. 13/00 s spremembami, v nadaljevanju ZZavar), ki v
- odst.
- čl. določa, da zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom, ki ureja varstvo osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja. V ta namen lahko v skladu z
- odst.
- čl. ZZavar vzpostavijo, vzdržujejo in vodijo naslednje zbirke podatkov:
- zbirko podatkov o zavarovalcih;
- zbirko podatkov o škodnih dogodkih;
- zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine. V zbirki podatkov iz
- tč. se v skladu z
- tč.
- odst.
- čl. ZZavar zbirajo tudi podatki o prehodnih poškodbah in zdravstvenem stanju, vrsti telesnih poškodb, trajanju zdravljenja in posledicah zavarovanca in oškodovanca.
- člen Zakona o zdravstvenem varstvu in zdravstvenem zavarovanju (Uradni list RS, št. 9/92, s spremembami in dopolnitvami, v nadaljevanju ZZVZZ) v
- točki
- odstavka določa, da se javni interes Republike Slovenije na področju dopolnilnega zavarovanja uresničuje tako, da so izvajalci zdravstvenih storitev, ki so vključeni v mrežo javne zdravstvene službe, dolžni poslovno sodelovati na področju dopolnilnega zavarovanja z vsemi zavarovalnicami, ki izvajajo takšno zavarovanje, in jim zagotavljati, praviloma v elektronski obliki, vse podatke, potrebne za delovanje izravnalne sheme dopolnilnega zavarovanja, in sicer specificirane po zavarovancih in storitvah. V skladu z
- odst.
- čl. Zakona o zdravstveni dejavnosti (Ur. l. RS; št. 23/2005-UPB2, v nadaljevanju ZZDej) zdravstvena dejavnost na primarni ravni obsega osnovno zdravstveno dejavnost in lekarniško dejavnost, v skladu s
- odst.
- čl. istega zakona pa se lekarniška dejavnost lahko opravlja samo in izključno kot javna služba. Tudi v skladu s
- in
- čl. Zakona o lekarniški dejavnosti (Ur. l. RS, št. 23/2004-UPB1; ZLD) je lekarniška dejavnost del zdravstvene dejavnosti, ki zagotavlja preskrbo prebivalstva ter zdravstvenih zavodov in drugih organizacij z zdravili in je javna služba, ki jo opravljajo javni zavodi in na podlagi koncesije zasebniki. Iz tega razloga izvajalci lekarniške dejavnosti štejejo za izvajalce zdravstvene dejavnosti in s tem za izvajalce zdravstvenih storitev, ki so vključeni v mrežo javne zdravstvene službe v smislu
- čl. ZZVZZ. Vsebino izravnalne sheme lahko razberemo iz 62d. člen ZZVZZ, ki v
- odstavku določa, da so zavarovalnice, ki izvajajo dopolnilno zavarovanje, dolžne voditi računovodske evidence o stroških zdravstvenih storitev za vsakega zavarovanca, izvajalci zdravstvenih storitev pa so jim dolžni posredovati vse potrebne podatke. Delovanje izravnalne sheme se glede na obe zakonski določili lahko zagotovi le, če izvajalci zdravstvenih storitev ločeno tako po zavarovancih, torej fizičnih osebah, kot tudi po storitvah, zavarovalnici posredujejo vse podatke, na podlagi katerih bodo lahko sestavile računovodsko evidenco o stroških zdravstvenih storitev za vsakega zavarovanca. Ker tudi iz 62d. čl. kot tudi
- čl. ZZVZZ izhaja, da se podatki o stroških storitev vodijo za vsakega zavarovanca posebej, gre očitno za evidenco osebnih podatkov v smislu
- čl. ZVOP-
- To pomeni, da je poleg osebnega podatka posameznika, nujnega za identifikacijo posameznika (v obravnavanem primeru je to številka zdravstvenega zavarovanja tega pacienta), potrebno posredovati tudi stroške posamezne zdravstvene storitve. V primeru lekarniške dejavnosti je zdravstvena storitev v skladu s
- čl. ZLD preskrba z zdravili, ki obsega izdajo zdravil na recept in brez recepta ter magistralno pripravo zdravil. Zaradi tega je potrebno, da se poleg številke zdravstvenega zavarovanja posreduje tudi ime izdanega zdravila. Načelo sorazmernosti pri obdelavi osebnih podatkov je kot temeljno načelo določeno v
- členu ZVOP-1, ki določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Obenem iz
- člena ZVOP-1 jasno izhaja, da se osebni podatki lahko zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Upoštevaje vse navedeno Pooblaščenec zaključuje, da so lekarne, kot upravljavci zbirk osebnih podatkov, dolžne uporabnikom, to je........... in vsem ostalim zavarovalnicam, ki izvajajo dopolnilno zdravstveno zavarovanje, posredovati vse podatke, ki so potrebni za delovanje izravnalne sheme dopolnilnega zavarovanja. Pri tem
- člen ZZVZZ jasno določa, da morajo biti ti podatki specificirani po zavarovancih in storitvah. Kljub temu, da gre pri teh podatkih za občutljive osebne podatke o zdravstvenem stanju posameznika, pa njihovo posredovanje zavarovalnicam ni v nasprotju z določbami ZVOP-1, saj gre za posredovanje osebnih podatkov, kot ga določa drug zakon zaradi izvrševanje javnega interesa v smislu
- tč.
- čl. ZVOP-1 (
- točka
- odstavka
- člena ZZVZZ). Gre za posredovanje občutljivih osebnih podatkov, ki ga je zakonodajalec predvidel kot primernega, potrebnega in nujnega za izvrševanje javnega interesa Republike Slovenije na področju dopolnilnega zavarovanja.Pooblaščenec pri tem še posebej opozarja na določbo
- člena ZVOP-1, ki določa, da morajo biti občutljivi osebni podatki pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih, pri čemer se šteje, da so podatki, ki se posredujejo preko telekomunikacijskih omrežij ustrezno zavarovani, če se posredujejo z uporabo kriptografskih metod in elektronskega podpisa tako, da je zagotovljena njihova nečitljivost oziroma neprepoznavnost med prenosom. Z najboljšimi pozdravi,Informacijski pooblaščenec:Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026