Posredovanje računov ZZZS za postopke nadzora + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.04.2007 Številka: 0712-405/2007/2 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2007 prejel vaše e-sporočilo, v katerem nas sprašujete ali sme Zavod za zdravstveno zavarovanje Slovenije (ZZZS), glede na to, da v konkretnem primeru ni izkazal pravne podlage, pozivati občanke, naj mu posredujejo kopije računov o opravljenih plačilih in podobno v zvezi z izvedenimi zdravstvenimi storitvami pri dispanzerjih za ženske.Ker lahko avtentično razlago posameznih določb relevantnih predpisov daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 - ZInfP; ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.1 UvodnoUvodoma je potrebno pojasnilo o relevantni ureditvi v ZVOP-1, kjer v
- členu najdemo naslednje opredelitve pojmov, ki so pomembni za razumevanje vašega primera: - Osebni podatek pomeni katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka, registrska številka vozila), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.), pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa; - Obdelava osebnih podatkov je definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, sporočanje in podobno; - Zbirka osebnih podatkov je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Glede na določbo prvega odstavka
- člena ZVOP-1, se osebni podatki v javnem sektorju (kamor spadajo tudi ZZZS) lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Podobno izhaja tudi iz določb
- člena ZVOP-1, ki določa podlage z obdelavo občutljivih osebnih podatkov.Ne glede na prvi odstavek
- člena ZVOP-1, se na podlagi tretjega odstavka istega člena lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo.Potrebno je opozoriti še na načelo sorazmernosti iz
- člena ZVOP-1, ki zahteva, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.V kolikor gre v konkretnem primeru za imenske račune ali druga dokazila na podlagi katerih je mogoče ugotoviti identiteto plačnika oziroma uporabnika zdravstvenih storitev, gre za dokument, ki poleg identifikacijskih osebnih podatkov, vsebuje tudi določene zdravstvene osebne podatke (podatke o zdravstvenem stanju v širšem smislu).2 Utemeljitev dopustnosti zbiranja osebnih podatkovZZZS v skladu z
- členom Zakona o zdravstvenem varstvu in zdravstvenem zavarovanju (Uradni list RS, št. 72/06; ZZVZZ) nadzoruje uresničevanje pogodb ter način in postopke uresničevanja zdravstvenega zavarovanja. ZZVZZ pooblašča ZZZS, da podrobnejša vprašanja v zvezi z izvrševanjem nadzora uredi s svojim statutom, h kateremu poda soglasje vlada. Statut ZZZS (Uradni list RS, št. 87/01 in 76/01) podrobnejših določb glede načina izvajanja in posredovanja osebnih podatkov oziroma dokumentacije ne vsebuje. So pa v skladu z določbami Statuta podrobnejša postopkovna pravila določena v Pravilniku o nadzorih z dne
- Vendar tudi ta ne vsebuje podrobnejših določb glede obravnavane vrste nadzora.Ne glede na odsotnost podrobnejših postopkovnih pravil glede obdelave osebnih podatkov v zakonu, je dopustnost zbiranja računov in drugih dokazil o opravljenem plačilu za posamezne zdravstvene storitve utemeljena na podlagi tretjega odstavka
- člena ZVOP-1 (gl. uvod). Razlogi za to so ob hkratni presoji načela sorazmernosti (gl. uvod), naslednji: Z ZZVZZ je izvajanje obveznega zdravstvenega zavarovanja kot javna služba poverjena ZZZS. ZZVZZ opredeljuje osnovne naloge in organizacijsko strukturo ZZZS in hkrati daje izhodiščno podlago za izvajanje nadzorov nad obračunavanjem zdravstvenih storitev, nadzorov nad izvajanjem pogodb z izvajalci zdravstvenih storitev ali nadzorov nad uveljavljanjem pravic iz zdravstvenega zavarovanja. Pri izvajanju nadzorov torej govorimo o zakonitih pristojnostih ZZZS; Gre za obdelavo osebnih podatkov, ki je očitno namenjena izključno izvajanju zakonitega nadzora; Metoda zbiranja računov in drugih dokazil je za učinkovito izvajanje želenega nadzora in nadzorstvenih ciljev nujna (potrebna) in primerna, saj si je praktično težko zamisliti drug način pridobivanja relevantnega gradiva, ki bi na enak način omogočil učinkovit nadzor. O nujnosti nadzora kot takega pa tako in tako ne gre dvomiti; Upravičeni interesi posameznikov – pacientov v konkretnem primeru niso prizadeti, saj je tovrstni nadzor pacientom kot šibkejšim udeležencem v sistemu zdravstvenega varstva, posredno in dolgoročno zagotovo v korist. Poleg tega je ZZZS v konkretnem primeru, povsem primerno, vezal posredovanje računov in drugih dokazil na osebno privolitev pacientov (prostovoljno sodelovanje). ZZZS torej pri izvajanju obravnavanega nadzora v odnosu do pacientov ne nastopa na prisilen način (ne nazadnje pa za kaj takega tudi ne bi imel ustrezne pravne podlage), poleg tega posameznik, ki ne želi sodelovati, ne utrpi nobene negativne posledice. Lepo vas pozdravljamo, Informacijski pooblaščenec:Nataša Pirc Musar, univ. dipl. prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026