Posredovanje zdravstvene dokumentacije + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 16.03.2008 Številka: 0712-235/2008/2 Kategorije:Posredovanje OP med upravljavci, Vpogled v lastne OP --> Kategorije: Posredovanje OP med upravljavci, Pravica do seznanitve z lastnimi osebnimi podatki Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaše vprašanje po elektronski pošti, v katerem nas sprašujete, kako je z odtujitvijo oziroma predajo zdravstvene dokumentacije kriminalistu ter katere fotokopije izvidov iz hospitalnega popisa se lahko izda pacientu. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo; v nadaljevanju: ZVOP-1-UPB1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: • Posredovanje osebnih podatkov policiji je dopustno na podlagi
- in
- člena Zakona o policiji. • Skladno z določbami
- in
- člena ZVOP-1-UPB1 ste pacientu dolžni posredovati vse tiste fotokopije njegovih osebnih podatkov, vsebovanih v zbirki osebnih podatkov (konkretno v hospitalnem popisu), ki jih pacient od vas zahteva. O b r a z l o ž i t e v: V skladu z
- členom Ustave Republike Slovenije (Uradni list RS, št. 33/91 s spremembami in dopolnitvami, v nadaljevanju Ustava RS) je zagotovljeno varstvo osebnih podatkov ter prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon, vsakdo pa se ima pravico seznaniti z zbranimi osebnimi podatki, ki se nanašajo nanj ter pravico do sodnega varstva ob njihovi zlorabi. To pomeni, da je v skladu z Ustavo RS dovoljena tista obdelava osebnih podatkov, ki je vnaprej predvidena in določno opredeljena v posameznem (področnem) zakonu. Navedeno ustavno določilo oziroma iz njega izhajajoče načelo zakonitosti je opredeljeno v
- členu ZVOP-1-UPB-1 in izpeljano v
- členu ZVOP-1-UPB-1, ki na splošno določa, da se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ki določa tudi namen obdelave osebnih podatkov ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika, ki pa mora biti predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Zakonska podlaga za obdelavo osebnih podatkov v javnem sektorju, kamor glede na določilo
- točke
- člena ZVOP-1-UPB-1 sodi tudi policija, je nadalje določena v prvem odstavku
- člena ZVOP-1-UPB-
- Ta določa, da se lahko osebni podatki v javnem sektorju obdelujejo le, če tako določa zakon, ki lahko tudi določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Osebni podatki, ki se obdelujejo, pa morajo biti v skladu z načelom sorazmernosti, ki ga ureja
- člen ZVOP-1-UPB-1, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Zakonsko podlago v smislu
- oziroma
- člena ZVOP-1-UPB1 za zbiranje podatkov s strani policije, čigar naloge skladno z določbo
- odstavka
- člena Zakona o policiji (Uradni list RS, št. 107/06 – uradno prečiščeno besedilo; v nadaljevanju: ZPol-UPB6) izvaja tudi kriminalistična policija, predstavljata določbi
- in
- člena ZPol-UPB
- ZPol-UPB6 v
- členu določa, da lahko policija zbira osebne in druge podatke zaradi opravljanja z zakonom določenih nalog. Policisti zbirajo osebne in druge podatke neposredno od osebe, na katero se ti podatki nanašajo, in od drugih, ki o tem kaj vedo, ali iz že obstoječih zbirk podatkov.
- člen ZPol-UPB6 pa določa, da če policisti zaradi opravljanja določenih nalog zbirajo osebne in druge podatke o osebah iz že obstoječih zbirk podatkov, so organi, organizacije in drugi subjekti, ki na podlagi zakona in v okviru svoje dejavnosti ali v zvezi z njo vodijo zbirke podatkov, dolžni na podlagi zahteve brezplačno posredovati policistom zahtevane osebne in druge podatke. Po pravilu, da specialnejši zakon razveljavlja splošnejšega, velja, da za primere, ki jih določata navedena člena v povezavi z ostalimi členi ZPol-UPB6, ki opredeljujejo naloge policije, nudita zadostno in samostojno pravno podlago za pridobivanje osebnih podatkov. Potrebno je še dodati, da kot upravljavec zbirke zdravstvenih podatkov policistu ne smete posredovati celotne (originalne) zdravstvene dokumentacije posameznega pacienta, saj ste upravljavec zbirke navedeni vi in ste zato dolžni posredovati le zahtevane podatke, to je izpis osebnih podatkov, ki so vsebovani v zbirki osebnih podatkov ali morebitne fotokopije zahtevanih zdravstvenih dokumentov. Pooblaščenec opozarja tudi na načelo sledljivosti, ki vas kot upravljavca zbirke zdravstvenih podatkov pacientov zavezuje, da za vsako posredovanje osebnih podatkov zagotovite, da je mogoče pozneje ugotoviti, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni pravni podlagi, kar pomeni, da si morate zapisati, kateremu policistu ste podatek dali in kdaj ter na kakšni pravni podlagi, ki vam jo mora policist tudi povedati. Pravica posameznika do seznanitve z lastnimi osebnimi podatki je konkretizirana v
- členu ZVOP-1-UPB1, ki ureja pravico posameznika do seznanitve z lastnimi osebnimi podatki. V tem okviru mora upravljavec osebnih podatkov posamezniku na njegovo zahtevo: • omogočiti vpogled v katalog zbirke osebnih podatkov; • potrditi, ali se podatki v zvezi z njim obdelujejo ali ne, in mu omogočiti vpogled v osebne podatke, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj, ter njihovo prepisovanje ali kopiranje; • posredovati izpis osebnih podatkov, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj, pri čemer se »izpis« razume kot računalniški izpis iz računalniško vodene zbirke podatkov; • posredovati seznam uporabnikov, katerim so bili posredovani osebni podatki, kdaj, na kakšni podlagi in za kakšen namen; • dati informacijo o virih, na katerih temeljijo zapisi, ki jih o posamezniku vsebuje zbirka osebnih podatkov, in o metodi obdelave; • dati informacije o namenu obdelave in vrsti osebnih podatkov, ki se obdelujejo, ter vsa potrebna pojasnila v zvezi s tem; • pojasniti tehnične oziroma logično-tehnične postopke odločanja, če izvaja avtomatizirano odločanje z obdelavo osebnih podatkov posameznika. Določene podrobnosti glede načina uresničevanja pravice posameznika do seznanitve z lastnimi osebnimi podatki, pa so nadalje urejene v določbah
- člena ZVOP-1-UPB
- Skladno s predhodno citiranimi zakonskimi določbami
- in
- člena ZVOP-1-UPB1 vam Pooblaščenec na koncu pojasnjuje, da ste pacientu dolžni posredovati vse tiste fotokopije njegovih osebnih podatkov, vsebovanih v zbirki osebnih podatkov (konkretno v hospitalnem popisu), ki jih pacient od vas zahteva. S spoštovanjem. Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026