Posredovanje pacientovih osebnih podatkov s strani izvajalca zdravstvenih storitev + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 29.03.2007 Številka: 0712-304/2007/2 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2007 prejel vaše e-sporočilo v katerem nas sprašujete: Ali lahko izvajalec zdravstvenih storitev ob predpostavki, da gre za upravičenega uporabnika osebnih podatkov in da je podana ustrezna pravna podlaga, takemu uporabniku sam in neposredno posreduje osebne podatke oziroma dokumente ob njihovem nastanku, brez da bi uporabnik za to vsakokrat posebej zaprosil z utemeljevanjem pravnega interesa.Pri tem navajate dva primera:
- Osebni oziroma napotni zdravnik, ki pacienta napoti na specialistično obravnavo, povratne informacije o opravljenem pregledu in izidu ne dobi, ker mu pacient izvidov, ki jih dobi pri specialistu ne izroči. V vašem primeru bi želeli napotnemu zdravniku posredovati izvide zdravstvene obravnave, izvedene v skladu z napotnico, ki jih sicer dobi tudi pacient;
- Osebni zdravnik tudi nima informacije o smrti njegovih pacientov, ki so nastopile npr. pri vas v bolnišnici. V takih primerih bi mu želeli posredovati mrliški list.Ker lahko avtentično razlago posameznih določb relevantnih predpisov daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 - ZInfP; v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.Ker ste s splošnimi podlagami za obdelavo osebnih podatkov in drugimi vidiki varstva osebnih podatkov očitno seznanjeni, tega v mnenju posebej ne pojasnjujemo.Glede na to, da v Zakonu o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ) in drugi področni zakonodaji (ZZDej, ZZdrS, ZZVZZ) ni moč najti izrecne podlage, ki bi dopuščala tovrstno izmenjavo osebnih podatkov oziroma dokumentov, in tudi ni moč najti splošne določbe na podlagi katere bi lahko sklepali na dopustnost tovrstne prakse, je Pooblaščenec mnenja, da: - avtomatično pošiljanje navedenih dokumentov pomeni nedopustno obdelavo osebnih podatkov; - tudi na podlagi pisne zahteve osebnega zdravnika ta ne bi bil upravičen do obravnavanih podatkov oziroma dokumentov, saj upravičenosti do podatkov ne bi mogel izkazati. Pooblaščenec je mnenja, da prav tako niso podane predpostavke, ki bi dopuščale sklicevanje na katero od posebnih podlag za obdelavo osebnih podatkov, kot jih predvidevata tretji in četrti odstavek
- člena ZVOP-1.Tudi s praktičnega vidika, ni videti posebnih in za proces zdravljenja pomembnih razlogov (razen morda edukativnih), da bi se osebne zdravnike tekoče in avtomatično obveščalo o rezultatih obravnave pacientov na sekundarni ravni. V primeru, da pacient nadaljuje zdravljenje pri osebnem zdravniku, pa bo ta že po naravi stvari najverjetneje s strani pacienta obveščen o rezultatih in napotkih specialistov. Izvajalci zdravstvenih storitev na primarni ravni po zakonu niso upravljavci zbirk osebnih podatkov, ki se nanašajo na smrt posameznikov – pacientov; tovrstne zbirke lahko vodijo zgolj IVZ, ZZV, zakoniti upravljavci matičnega registra in centralnega registra prebivalstva ter izvajalec zdravstvenih storitev, pri katerem je nastopila smrt pacienta in je izdal mrliški list.Glede na to, da ZZDej in ZZdrS (kot specialna predpisa v smislu prvega odstavka
- in
- člena ZVOP-1) predvidevata možnost razrešitve varovanja poklicne skrivnosti tudi po volji pacienta, na katerega se podatki nanašajo, bi bilo posredovanje obravnavanih podatkov dopustno zgolj na podlagi izrecne osebne privolitve pacienta.Poleg tega imajo izvajalci zdravstvenih storitev (tudi tisti na primarni ravni) skladno z določbami
- člena ZZPPZ možnost, da od centralnega registra prebivalstva pridobijo med drugim tudi podatke o umrlih pacientih. Problematiko obveščanja izvajalcev zdravstvenih storitev o smrti pacientov bo predvidoma in žal samo deloma, razrešil Zakon o pacientovih pravicah v določbah, ki urejajo čakalne sezname. Predlagamo, da problematika, ki ste jo v svojem dopisu izpostavili, preraste v institucionalno pobudo za spremembe na področju ureditve zbirk s področja zdravstvenega varstva, v kolikor ste mnenja, da bi predlagano informiranje oziroma izmenjava dokumentov prispevala k učinkovitemu zagotavljanju zdravstvenega varstva.Lepo vas pozdravljamo,Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026