Posredovanje zdravstvene dokumentacije zavarovalnici + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 11.01.2011 Številka: 0712-1/2011/2 Kategorije:Zavarovalništvo --> Kategorije: Zavarovalništvo Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je
- 2011 prejel vaše elektronsko sporočilo, s katerim nas prosite za mnenje glede posredovanja zdravstvene dokumentacije od izvajalca zdravstvene storitve k zdravstveni zavarovalnici, kjer ste dopolnilno zdravstveno zavarovani. Zanima vas ali sme izvajalec zdravstvenih storitev za plačilo računa opravljene storitve (npr. pregled pri zdravniku, laboratorijske preiskave, operativni poseg, itd.), zdravstveni zavarovalnici posredovati podrobno specifikacijo o opravljenih storitvah, iz katere je razvidna diagnoza. Navedli ste, da je zavarovalnica, pri kateri ste dopolnilno zavarovani, hkrati tudi vaš delodajalec, kar posledično pomeni, da so sodelavci, nadrejeni, na takšen način seznanjeni z vašim zdravstvenim stanjem in diagnozo. Seznanjeni ste s tem, da delodajalca niste dolžni obveščati o vašem zdravstvenem stanju. Zanima vas, kako ravnati in kako preprečiti zlorabo vaših zdravstvenih osebnih podatkov. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Zavarovalnica, ki izvaja dopolnilno zdravstveno zavarovanje, je upravičena od izvajalcev zdravstvenih storitev zahtevati zdravstveno dokumentacijo zavarovanca, ki je potrebna za namen preverjanja pravilnega zaračunavanja zdravstvene storitve. Podatki so taksativno določeni v šestem in sedmem odstavku
- b člena ZZVZZ (med njimi ni podatka o diagnozi). S takšno zdravstveno dokumentacijo se lahko seznanijo le tisti zaposleni na zavarovanci, ki so za to posebej pooblaščeni, oziroma tisti, ki lahko zgolj zaradi narave njihovega dela obdelujejo določene osebne podatke. Ti zaposleni pa so dolžni varovati tajnost vseh tistih podatkov, s katerimi se seznanijo pri opravljanju svojih delovnih obveznosti, tako v času trajanja zaposlitve, kot tudi po prenehanju le-te. V kolikor bi v vašem primeru prišlo do nepooblaščenega razkritja vaših zdravstvenih podatkov s strani vaših sodelavcev, ki so v zavarovalnici pooblaščeni za obdelavo tovrstnih osebnih podatkov, lahko pri Pooblaščencu, ki je na podlagi
- člena ZInfP med drugim pristojen za inšpekcijski nadzor nad izvajanjem zakona in drugih predpisov, ki urejajo varstvo ali obdelavo osebnih podatkov, vložite pisno prijavo. O b r a z l o ž i t e v: ZVOP-1 je celovit in sistemski zakon, ki določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost posameznika pri obdelavi osebnih podatkov. Posamezna področja oziroma dejavnosti pa so posebej normirana v področnih zakonih, ki so v razmerju do ZVOP-1, specialni zakoni. Pravna podlaga za obdelavo osebnih podatkov, kamor skladno s
- točko
- člena ZVOP-1 sodijo zavarovalnice, je določena z
- členom ZVOP-
- Prvi odstavek navedenega člena določa, da se osebni podatki v zasebnem sektorju obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na to se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe, ali če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Prvi odstavek
- člena ZVOP-1 torej pogojuje obdelavo osebnih podatkov z obstojem posebnega, področnega zakona, v vašem primeru je takšen zakon Zakon o zdravstvene varstvu in zdravstvene zavarovanju (Uradni list RS, št. 72/06-UPB3, 114/06-ZUTPG, 91/07, 71/08-Skl.US: U-I-163/08-7, 76/08, 118/08-Skl.US: U-I-163/08-12, 47/10-Odl.US: U-I-312/08-31 s spremembami in dopolnitvami; v nadaljevanju ZZVZZ). Pooblaščenec pojasnjuje da so v 79.b člen ZZZVZZ taksativno našteti podatki, ki so vključeni v zbirke na področju zdravstvenega zavarovanja. Ena izmed takšnih zbirk je tudi evidenca o zavarovanih osebah obveznega zdravstvenega zavarovanja. Med podatke, ki so vsebovani v navedeni evidenci, sodijo tudi podatki o zdravstvenih storitvah. S taksativnim naštevanjem je bil nabor podatkov iz 79.b člena določen z novelo ZZVZZ-J. Iz namena ZZVZZ-J izhaja, da je vrsta podatkov določena prav zaradi možnosti preverjanja, ali je zavarovalnica, ki ponuja dopolnilno zdravstveno zavarovanje, resnično zavezana deloma ali v celoti kriti stroške posamezne zdravstvene storitve. Takšni podatki so npr. šifra in naziv storitve, zdravila oziroma medicinskega pripomočka; tip zavarovane osebe; število (dodatnih) količnikov/točk; šifra dejavnosti in podskupine dejavnosti. To še posebej velja za podatek o razlogu obravnave, saj je v npr. specialistično-ambulantni, bolnišnični in zdraviliški dejavnosti, ter pri izdaji medicinskih pripomočkov razlog obravnave osnova za določitev odstotka doplačila po
- členu ZZVZZ in s tem zneska, ki ga izvajalec zdravstvene storitve zaračuna zavarovalnici. S pomočjo tega podatka lahko zavarovalnice preverijo, ali:
- obstaja temelj za njihovo plačilo (ali gre strošek določene zdravstvene storitve v celoti v breme obveznega zdravstvenega zavarovanja ali se strošek določene zdravstvene storitve deli med obvezno in dopolnilno zdravstveno zavarovanje) ter
- je bil dopolnilnemu zdravstvenemu zavarovanju obračunan pravilen odstotek vrednosti določene zdravstvene storitve. Zavarovalnica, ki izvaja dopolnilno zdravstveno zavarovanje, v podatkih, ki so potrebni za obračun, po ZZVZZ od izvajalcev ni upravičena prejeti podatka o zdravstvenem stanju (diagnozi) zavarovanca. Le izjemoma, kadar bi pridobitev podatka o zdravstvenem stanju zavarovanca lahko utemeljili na tretjem odstavku
- člena ZVOP-1, bi zavarovalnica, za namene nadzora nad pravilnostjo obračuna zdravstvene storitve, lahko pridobila tudi podatek o zdravstvenem stanju zavarovanca – nikakor pa ne kot del nabora osebnih podatkov zavarovancev v elektronskem zapisu iz
- b člena ZZVZZ. Glede posredovanja vaših zdravstvenih podatkov zavarovalnici, ki je hkrati tudi vaš delodajalec pa Pooblaščenec pojasnjuje, da zdravstveni podatki sodijo v kategorijo t.i. občutljivih osebnih podatkov, za katere ZVOP-1 v
- členu določa zavarovanje. Navedeni člen namreč določa, da morajo biti občutljivi osebni podatki pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih, razen v primeru iz
- točke
- člena ZVOP-1 (če je posameznik, na katerega se nanašajo občutljivi osebni podatki, te javno objavil brez očitnega ali izrecnega namena, da omeji namen njihove uporabe). Pri prenosu občutljivih osebnih podatkov preko telekomunikacijskih omrežij se šteje, da so podatki ustrezno zavarovani, če se posredujejo z uporabo kriptografskih metod in elektronskega podpisa tako, da je zagotovljena njihova nečitljivost oziroma neprepoznavnost med prenosom (kriptirano pošiljanje zapoveduje tudi
- b člen ZZVZZ). Pri tem pa dodajamo, da so upravljavci zbirk osebnih podatkov na podlagi
- člena dolžni zagotoviti tudi zavarovanje osebnih podatkov na način iz
- člena ZVOP-
- Upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. Pri tem pa dodajamo, da zadnji odstavek
- člena ZVOP-1 določa, da so zaposleni, funkcionarji in drugi posamezniki, ki obdelujejo osebne podatke, so dolžni varovati tajnost osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave. V kolikor bi v vašem primeru prišlo do nepooblaščenega razkritja vaših zdravstvenih podatkov s strani zaposlenih oziroma vaših sodelavcev, ki so v zavarovalnici zadolženi za obdelavo tovrstnih podatkov, lahko pri Pooblaščencu, ki je na podlagi
- člena ZInfP, med drugim pristojen za inšpekcijski nadzor nad izvajanjem zakona in drugih predpisov, ki urejajo varstvo ali obdelavo osebnih podatkov, vložite pisno prijavo. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026