Posredovanje diagnoze zavarovalnici, ki izvaja dopolnilna zdravstvena zavarovanja + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 31.01.2008 Številka: 0712-75/2008/2 Kategorije:Zavarovalništvo, Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki, Zavarovalništvo Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2008 in
- 2008 prejel vaši e-sporočili, v katerih nas sprašujete, ali so določbe Zakona o zavarovalništvu (ZZavar) in pisna pooblastila, ki so jih podali zavarovanci (vaši pacienti) ob sklenitvi zavarovanja, zadostna pravna podlaga, da zavarovalnicam, ki izvajajo dopolnilna zdravstvena zavarovanja na njihovo zahtevo, kot javni zdravstveni zavod, posredujete še podatek o diagnozi bolezni oziroma poškodbe za potrebe obdobnega nadzora nad izstavljanjem računov za zdravstvene storitve. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 - UPB; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Posredovanje podatka o diagnozi bolezni oziroma poškodbe pacienta glede katerega je bil izstavljen račun za zdravstveno storitev je za potrebe nadzora nad financiranjem dopustno posredovati zavarovalnici, ki izvaja dopolnilno zdravstveno zavarovanje. O b r a z l o ž i t e v: Ker je Pooblaščenec pri svojem delu že obravnaval podoben primer kot je vaš in o tem izdal neobvezno mnenje, vam predlagamo, da se z njim seznanite na internetni strani Pooblaščenca http://www.ip-rs.si/, kjer lahko s pomočjo iskalnika po mnenjih in odločbah s področja varstva osebnih podatkov poiščete mnenje št. 0712-359/2006/
- Glede na specifičnost primera, ki ste ga opisali, je potrebno v podporo dopustnosti posredovanja osebnih podatkov pojasniti še naslednje:
- Pooblaščenec utemeljuje dopustnost posredovanja osebnih podatkov na podlagi kombinacije več medsebojno dopolnjujočih pravnih podlag, in sicer
- člena ZZavar, obstoja osebne privolitve zavarovanca in tretjega odstavka
- člena ZVOP-
- Zakon o zdravstvenem varstvu in zdravstvenem zavarovanju (ZZVZZ – NPB4), kot siceršnja podlaga za obdelavo osebnih podatkov v smislu
- in
- člena ZVOP-1, v
- in 79.b členu ni predvidel posredovanja podatkov o »diagnozah (zdravstvenem stanju) pacientov« zavarovalnicam, ki izvajajo dopolnilno zdravstveno zavarovanje. S taksativnim naštevanjem je bil nabor podatkov v 79.b členu določen z novelo ZZVZZ-J. Iz razlogov za sprejem oziroma namena ZZVZZ-J izhaja, da je vrsta podatkov določena prav zaradi možnosti preverjanja, ali je zavarovalnica res zavezana deloma ali v celoti kriti stroške posamezne zdravstvene storitve. Taki podatki so npr. šifra in naziv storitve, zdravila oziroma medicinskega pripomočka; tip zavarovane osebe; število (dodatnih) količnikov/točk; šifra dejavnosti in podskupine dejavnosti. To še posebej velja za podatek o razlogu obravnave, saj je v specialistično-ambulantni, bolnišnični in zdraviliški dejavnosti, ter pri izdaji medicinskih pripomočkov razlog obravnave osnova za določitev odstotka doplačila po
- členu ZZVZZ in s tem zneska, ki ga izvajalec zdravstvene storitve zaračuna zavarovalnici. S pomočjo tega podatka lahko zavarovalnice preverijo, ali jim je bil obračunan pravilen odstotek vrednosti zdravstvene storitve. Pooblaščenec sicer ni seznanjen s prakso posredovanja osebnih podatkov v zvezi s kategorijo »razloga obravnave«, vendar je gotovo, da se ta podatek po vsebini zelo približa podatku o »diagnozi oziroma zdravstvenem stanju« pacienta.
- ZZavar v
- členu daje podlago, da zavarovalnice vzpostavijo, vzdržujejo in vodijo zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine. V okviru te zbirke se lahko obdelujejo tudi podatki o predhodnih poškodbah, zdravstvenem stanju, vrsti telesnih poškodb, trajanju zdravljenja in posledicah zavarovanca.
- člen celo določa, da se ti podatki zbirajo iz zbirk podatkov zdravstvenih ustanov in da so zdravstvene ustanove dolžne posredovati zavarovalnicam zahtevane osebne podatke.
- Zavarovalnice v praksi razpolagajo tudi s privolitvami zavarovancev, v konkretnem primeru se dikcija privolitve glasi: »Zavarovalec in zavarovanec pooblaščata zavarovalnico, da lahko zbira, preverja, obdeluje, shranjuje, posreduje in uporablja osebne podatke, potrebne za sklepanje zavarovalnih pogodb, izvajanje zavarovanj, reševanje škod in oblikovanje zavarovalno tehničnih statistik od lečečih zdravnikov, zdravstvenih ustanov ter drugih fizičnih in pravnih oseb, ki razpolagajo s podatki.«. Navedeno besedilo splošnih pogojev je sicer oblikovano kot pooblastilo, vendar ga lahko razumemo tudi kot veljavno privolitev v smislu
- oziroma
- člena ZVOP-1, čeprav je potrebno dodati, da je tovrstna privolitev pomanjkljiva, saj glede na določbo drugega odstavka
- člena ZVOP-1 (»…če je za obdelavo določenih osebnih podatkov …«) manjka bolj natančna opredelitev »potrebnih« osebnih podatkov. Zavarovalnica mora izkazati obstoj privolitve za vsakega zavarovanca za katerega zahteva pridobitev osebnih podatkov. Zavarovanec in zavarovalec namreč nista nujno isti osebi.
- Tretji odstavek
- člena ZVOP-1 določa, da se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Pooblaščenec meni, da je v konkretnem primeru mogoče obdelavo osebnih podatkov utemeljiti tudi na tej določbi, saj: - se dejavnost prostovoljnih zdravstvenih zavarovanj izvaja v javnem interesu, zaradi česar je dejavnost urejena v zakonu (zlasti ZZVZZ) in ni prepuščena avtonomiji zavarovalnic; - ne gre spregledati dejstva, da je bil ZZVZZ-J sprejet ravno zaradi pomanjkljivosti nekdanje
- točke 62 člena ZZVZZ, ki je bila v tem, da ni določala konkretnih osebnih in drugih podatkov, ki jih morajo zavarovalnice, ki izvajajo dopolnilno zavarovanje, zbirati za vodenje računovodskih evidenc o stroških zdravstvenih storitev in za zdravila za vsakega zavarovanca in za izvajanje izravnalnih shem. Novela bo tako omogočila učinkovitejši nadzor nad porabo sredstev pri izvajalcih zdravstvenih storitev, ki jih zavarovanci vplačujejo s premijami za dopolnilno zdravstveno zavarovanje. Jasno je torej, da imajo zavarovalnice upravičen pravni interes za nadzor nad pravilnostjo zaračunavanja stroškov zdravstvenih storitev, čeprav jim ZZVZZ tega izrecno ni omogočil; - so zahtevani podatki resnično potrebni za učinkovito preverjanje oziroma nadzor nad upravičenostjo do financiranja zdravstvenih storitev, ki niso krite iz naslova obveznega zdravstvenega zavarovanja; - je pri vseh oblikah zdravstvenih zavarovanj interes zavarovancev-pacientov primarno usmerjen v razbremenitev plačevanja stroškov za zdravstvene storitve, izvajanje nadzora pa predstavlja sestavni del izvajanja zavarovalnih pogodb; - posredovanje podatka o diagnozi (zdravstvenem stanju) ne predstavlja nesorazmernega posega v zasebnost pacienta, saj so zavarovalnice že na podlagi rednega obveščanja seznanjene z vrsto podatkov iz katerih je moč sklepati na zdravstveno stanje pacientov; - bodo osebni podatki razkriti omejenemu številu oseb, zlasti glede na predlog zavarovalnice, da se podatki posredujejo neposredno nadzornemu zdravniku zavarovalnice. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026