Posredovanje podatkov iz zdravstvene dokumentacije IVZ-ju - IPRS

Posredovanje podatkov iz zdravstvene dokumentacije IVZ-ju + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 05.03.2009 Številka: 0712-78/2009/2 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je
4. 2009 prejel vaše zaprosilo za mnenje, v katerem pojasnjujte, da je vaš zdravstveni dom (...) obiskovala pacientka, ki je po porodu umrla. Inštitut za varovanje zdravja RS (IVZ) oziroma delovna skupina za maternalno umrljivost je vaš zdravstveni dom zaprosila za fotokopije zdravstvene kartoteke. Zanima vas, ali lahko zahtevano dokumentacijo pošljete in na kakšen način (ali lahko to storite vi kot ... ali naj to stori direktor zdravstvenega doma)? Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 - UPB; ZVOP-1) ter
7. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A; ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem:
8. Fotokopijo zdravstvene dokumentacije umrle pacientke je na podlagi določb priloge ZZPPZ pod št. IVZ 17 v zvezi s prvim odstavkom
9. člena ZPacP dopustno posredovati IVZ-ju.
10. Posebnih državnih predpisov glede načina posredovanja fotokopij zdravstvene dokumentacije, ni. Povsem ustrezno je, če zdravstveno dokumentacijo posredujete vi kot vodja ..., lahko pa jo posreduje tudi zdravnik, ki je pacientko redoma imel v obravnavi. Glede načina posredovanja osebnih podatkov dodatno opozarjamo, da je treba zagotoviti še: - ustrezno zavarovanje osebnih podatkov in - sledljivost obdelave osebnih podatkov. O b r a z l o ž i t e v:
11. Podlage za dopustnost obdelave osebnih podatkov Ker gre v konkretnem primeru za zdravstveno dokumentacijo umrlega pacienta, je kot izhodiščni predpis treba upoštevati Zakon o pacientovih pravicah (Uradni list RS, št. 15/08; ZPacP), ki v prvem odstavku
12. člena določa, da imajo po pacientovi smrti pravico do seznanitve z njegovo zdravstveno dokumentacijo osebe, ki so za obdelavo podatkov pooblaščene z zakonom, in osebe, za katere je pacient predhodno dal izrecno privolitev v pisni obliki. Zakon v smislu omenjene določbe ZPacP je v konkretnem primeru Zakon o zbirkah podatkov s področja zdravstvenega varstva (Uradni list RS, št. 65/00; ZZPPZ), ki določa vrsto zbirk osebnih podatkov, ki jih lahko vodi IVZ. Čeprav nam dejanskega stanja niste v celoti pojasnili, domnevamo, da v konkretnem primeru kot relevantna zbirka osebnih podatkov nastopa t.i. perinatalni informacijski sistem, ki jo ureja priloga ZZPPZ pod št. IVZ
13. V okviru te zbirke je IVZ upravičen obdelovati in pridobivati naslednje osebne podatke (gl. prvi stolpec priloge pod št. IVZ 17): EMŠO matere, številka zdravstvenega zavarovanja, ime in priimek matere, priimek otroka, EMŠO otroka, številka zdravstvenega zavarovanja, ime in priimek očeta, EMŠO očeta, številka zdravstvenega zavarovanja, porodni zapisnik, podatki o porodnici, Kg, Rh, I CT, WaR, Rubela, HbsAg, HIV, število vseh otrok, ki jih je mati rodila, vrstni red zakonske zveze, mesec, leto sklenitve zakonske zveze, število otrok rojenih v tej zakonski zvezi, Toxoplazmoza, sprejem, Anamneza porodnice, družinska, osebna-bolezni pred nosečnostjo, ginekološka, sedanja nosečnost, intrauterini posegi, zdravila v tej nosečnosti, povzetek poroda, začetek poroda, razpok mehurja, trajanje od razpoka mehurja do poroda, plodovnica, zdravila aplicirana med porodom, nadzor ploda med porodom, amnioskopija, pH, število rojenih otrok, vstava, porodne nepravilnosti, trajanje poroda, operativno dokončanje poroda, epiziotomija, poškodbe porodne poti, posegi, posegi-drugi, nepravilnosti placente, popkovnica, komplikacije
14. porodne dobe, porodna analgezija, anestezija, stanje otroka ob rojstvu, postpartalni potek, novorojenec, porodna teža, porodna dolžina, obseg glave ob rojstvu, gestacijska starost, termin poroda, teža ob odpustu, dolžina ob odpustu, obseg glave ob odpustu, za gestacijsko starost, KG, Rh, DCT, pH arterije umbilikalis, Apgar, odpust/premestitev, BCG, F/tsh, drugi pres. testi, dojenje, UZ kolkov, UZ glave, UZ ledvic, okul. pr., nega, prirojene napake, diagnoze, zapisnik obdukcije za mater/otroka, pogostejše diagnoze, podatki o umrlem otroku. Nadalje lahko IVZ za potrebe perinatalnega informacijskega sistema iz zdravstvene dokumentacije pridobi še diagnozo in vzrok smrti (gl. šesti stolpec priloge pod št. IVZ 17). Komisije za zniževanje umrljivosti dojenčkov in komisija za ugotavljanje vzrokov maternalne umrljivosti (prav tako IVZ) lahko pridobivajo še naslednje podatke (prim. šesti stolpec priloge pod št. IVZ 17 v povezavi z določbami priloge pod št. IVZ 1, IVZ 7, IVZ 8 in IVZ 46): - iz osnovne zdravstvene dokumentacije (IVZ 1): EMŠO, številka zdravstvenega zavarovanja, ime in priimek, genogram, zakonski stan, izobrazba, poklic, naslov stalnega bivališča, naslov začasnega bivališča, telefon, diagnoza, datum stika, načrtovani stiki, številka zdravnika, terapija, napotitev, vzrok začasne dela nezmožnosti, vzrok smrti, zavarovalniški status, razlog obravnave, socialna anamneza družine, načrt zdravstvene nege; - iz evidence o boleznih in stanjih ugotovljenih v specialistično ambulantni dejavnosti (IVZ 7): EMŠO, številka zdravstvenega zavarovanja, občina stalnega bivališča, vrsta diagnoze in diagnoza, postopek; - iz evidence bolezni, ki zahtevajo zdravljenje v bolnišnici (IVZ 8): EMŠO, številka zdravstvenega zavarovanja, matična številka primera, občina stalnega bivališča, zakonski stan, stopnja izobrazbe, delo, ki ga opravlja, dejavnost zaposlitve, podlaga za zdravstveno zavarovanje, oznaka izvajalca, napotitev neposredno iz druge bolnišnice, urgentni sprejem, ponovni sprejem, zaporedna številka zapisa, lečeča org. enota, datum sprejema v bolnišnico, datum začetka epizode, zaporedna številka epizode, glavna diagnoza, spremljajoča diagnoza,, zaplet ali bolezen, nastala med hospitalizacijo, operacija, datum operacije, dnevna obravnava, datum zaključka epizode, napotitev iz lečeče organizacijske enote, smrt bolnika, osnovni vzrok smrti, hospitalizacija zaključena; - iz zdravniškega poročila o umrli osebi (IVZ 46): EMŠO, številka zdravstvenega zavarovanja, ime in priimek,stalno prebivališče, narodnostna skupnost, zakonski stan, šolska izobrazba, poklic, poklic vzdrževalca, družbenoekonomski položaj vzdrževalca, dan, mesec in leto smrti, ura smrti, kraj smrti, mesto smrti, šifra zdravstvenega zavoda, priimek in ime in šifra lečečega zdravnika, obdukcija da, ne, priimek in šifra zdravnika, ki je v imenu zdr. zavoda odstopil od obdukcije, vrsta nasilne smrti, čas nasilnega dogodka, podatki za otroka umrlega pred izpolnjenim
15. letom starosti: EMŠO matere, številka zdravstvenega zavarovanja, EMŠO očeta, številka zdravstvenega zavarovanja, podatki o boleznih in stanjih umrlega, klinično ugotovljene bolezni in osnovni vzrok smrti, podatki o boleznih in stanjih matere, ki so povezane s smrtjo novorojenca, priimek in ime in šifra mrliškega preglednika, priimek, ime in šifra obducenta. V prilogi ZZPPZ, št. IVZ 17 je nadalje določeno, da so zavezanci za posredovanje osebnih podatkov: porodnišnice v RS, patronažna služba (za porode doma), zdravstveni domovi in centralni register prebivalstva. Navedeno izhaja tudi iz smiselne uporabe določb priloge pod št. IVZ 1 (gl. prvo alinejo prejšnjega odstavka).
16. Določbe ZVOP-1 glede zavarovanja osebnih podatkov in zagotavljanja sledljivosti V zvezi z načinom posredovanja osebnih podatkov opozarjamo zgolj na nekatere določbe ZVOP-1, ki urejajo pravila zavarovanja osebnih podatkov in določbe, ki urejajo zagotavljanje sledljivosti obdelave (posredovanja) osebnih podatkov. Prvi odstavek
17. člena ZVOP-1 določa, da zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se:
18. varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
19. varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
20. preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
21. zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
22. omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. V skladu s
23. členom ZVOP-1 morajo upravljavci osebnih podatkov v svojih aktih predpisati zgoraj omenjene postopke in ukrepe za zavarovanje osebnih podatkov ter določiti osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. Tretji odstavek
24. člena ZVOP-1 še določa, da mora upravljavec osebnih podatkov za vsako posredovanje osebnih podatkov zagotoviti, da je mogoče pozneje ugotoviti, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni podlagi, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja osebnih podatkov (načelo sledljivosti). Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026