Pošiljanje OP zavarovalnicam, ki izvajajo dopolnilno zdrav. zavarovanje - IPRS

Pošiljanje OP zavarovalnicam, ki izvajajo dopolnilno zdrav. zavarovanje + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 16.04.2007 Številka: 0712–395/2007/2 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Spoštovani, ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1,) ter
5. člena Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. V skladu z
6. členom Ustave Republike Slovenije (Ur.l. RS, št. 33/91, 42/97, 60/00 in 69/04) je zagotovljeno varstvo osebnih podatkov ter prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Ista določba v nadaljevanju določa, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon, vsakdo ima pravico seznaniti se z zbranimi osebnimi podatki, ki se nanašajo nanj ter pravico do sodnega varstva ob njihovi zlorabi.Sprašujete nas, če pri novem predlogu Zakona o zdravstvenem varstvu in zdravstvenem zavarovanju (ZZVZZ-J), ki določa obveznost pošiljanja podatkov zavarovalnicam, ne gre za sporne določbe z vidika ZVOP-
7. Predvsem vas zanima pošiljanje (pre)več identifikacijskih podatkov (številka police, številka kartice zdravstvenega zavarovanja, spol in rojstni datum), kot bi jih bilo po vašem mnenju potrebno za delovanje izravnalnih shem. Najprej Pooblaščenec opozarja, da ZZVZZ-J ne ureja zgolj pošiljanja podatkov za potrebe izravnalnih shem, temveč pošiljanje podatkov, ki so potrebi tudi za izplačila zavarovalnin v posameznih škodnih dogodkih, ki jih krije dopolnilno zavarovanje. Za te primere zavarovalnice potrebujejo več podatkov kot zgolj za izravnalne sheme.Pooblaščenec je »podvajanje« identifikacijskih podatkov seveda opazil, a vendarle gre za redundanco, ki ne pomeni prekomernega oz. nesorazmernega poseganja v informacijsko zasebnost posameznika, oz. prekomerne obdelave osebnih podatkov pacientov. Pri vseh podatkih, ki jih bodo po novem zakonu zdravstvene institucije morale pošiljati zavarovalnicam, namreč gre za podatke, ki jih zavarovalnice že imajo in do nobenega osebnega podatka, ki jih taksativno našteva zakon, zavarovalnica ne bo prišla neupravičeno, ker se podatki v njihovih zbirkah že nahajajo. Pošiljanje vseh teh podatkov je po zagotovilih predlagatelja namenjeno zgolj in izključno preprečevanju morebitnih napak (zatipkana številka police, skratka, kakršnakoli napaka pri vnosu podatkov) pri identifikaciji in kasneje izplačilih zavarovalnic. Podrobneje vam pojasnjujemo še pravno podlago za obdelavo osebnih podatkov, ki jih omenjate v zaprosilu za mnenje.
8. Številka police zdravstvenega zavarovanja Številka police zdravstvenega zavarovanja je identifikator za preverjanje podatkov v zbirkah osebnih podatkov zavarovalnice, če je med zavarovancem in zavarovalnico sklenjena pogodba o dopolnilnem zdravstvenem zavarovanju, ki je podlaga za kritje in izplačilo škod in posledično tudi podlaga za delovanje izravnalne sheme dopolnilnega zavarovanja. S številko police se enoznačno določi posameznika, ki je sklenitelj dopolnilnega zavarovanja v konkretni zavarovalnici.
9. Spol in rojstni datum Spol in rojstni datum sta podatka, ki sta oba potrebna za izračunavanje izravnalnih shem, saj je osnovni namen izravnalnih shem medgeneracijska solidarnost, kar podrobneje definira prvi odstavek
10. d člena ZZVZZ, ki določa, da so zavarovalnice, ki izvajajo dopolnilno zavarovanje, vključene v izravnalno shemo dopolnilnega zavarovanja, s katero se med njimi izravnavajo razlike v stroških zdravstvenih storitev, ki izhajajo iz različnih struktur posameznih zavarovancev zavarovalnic glede na starost in spol. Ta člen torej nedvoumno definira ta dva osebna podatka, zato ne obstajajo zakonske ovire, temveč celo dolžnost posredovanja teh dveh podatkov. Čeprav gre za redundantna podatka, ki ju zavarovalnica lahko razbere iz številke kartice zdravstvenega zavarovanja ali iz številke zavarovalne police, ki obe enoznačno identificirata posameznika, torej tudi njegov spol in starost, ne gre za kršitev načela sorazmernosti in s tem
11. člena ZVOP-1, ker ne gre za podatka, ki bi ju zavarovalnica pridobila prekomerno in izven namena, ki ga določa zakon in pa tudi zavarovalna pogodba med zavarovalnico in zavarovancem. Oba podatka namreč v svojih zbirkah osebnih podatkov že ima, kar torej pomeni, da ne pridobi več ali celo preveč osebnih podatkov.
12. Številka kartice zdravstvenega zavarovanja Pravilnik o kartici zdravstvenega zavarovanja (Uradni list RS, št. 10/1998, 87/1999, 37/2000, v nadaljevanju Pravilnik KZZ) v
13. členu določa, da pacient izkazuje lastnost zavarovane osebe pri uveljavljanju pravic iz zdravstvenega zavarovanja s kartico zdravstvenega zavarovanja. Identifikacija zavarovanca ali posredovanje osebnih podatkov pri izvajalcu je torej predpogoj za uveljavljanje pravic iz naslova zdravstvenega zavarovanja. Na podlagi
14. člena Pravilnika o KZZ so v kartici lahko zapisani tudi podatki o dopolnilnem in drugih zasebnih zdravstvenih zavarovanjih: identifikacijska številka zavarovalnice, oznake in parametri zdravstvenih zavarovanj. Iz te številke sta torej razvidna obstoj obveznega in dopolnilnega zavarovanja in zavarovalnica, pri kateri ima posameznik sklenjeno dopolnilno zdravstveno zavarovanje. Tudi ta številka je enoznačni identifikator posameznika, saj ima vsak zavarovanec Zavoda za zdravstveno zavarovanje RS unikatno številko. Tudi ta podatek se v zbirkah osebnih podatkov zavarovalnic že nahaja in pri prenosu tega podatka ne bi prišlo do kršitve načela sorazmernosti iz
15. člena ZVOP-1, podobno kot pri posredovanju spola in rojstnega datuma zavarovancev.V nadaljevanju vam posredujemo še naš dopis Ministrstvu za zdravje v zvezi z ZZVZZ-J, iz katerih boste lahko razbrali, na katera določila zakona smo imeli pripombe. Hvala za sodelovanje, v upanju, da smo na vaša vprašanja odgovorili, vas lepo pozdravljam.S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026