Prevod zdravstvenega izvida brez soglasja pacienta + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.02.2008 Številka: 0712-82/2008/2 Kategorije:Pogodbena obdelava OP --> Kategorije: Pogodbena obdelava OP Spoštovani! Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaš dopis, v katerem navajate, da potrebujete prevod zdravstvenega izvida enega vaših pacientov, saj gre za strokovno mnenje, ki je bilo izdelano v tujini. Izvid so vam dostavili starši pacienta (otroka), prevesti pa ga želite pri sodno zapriseženem prevajalcu, na lastne stroške. V zvezi s tem nas sprašujete, ali smete zdravstveni izvid prevesti brez soglasja staršev pacienta? Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (UPB-1 Uradni list RS, št. 94/07, v nadaljevanju ZVOP-1-UPB1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Zdravstveni dom sme prevesti zdravstveni izvid brez soglasja staršev pacienta. Zdravstveni dom lahko prevajanje izvida izvrši pri sodno zapriseženem prevajalcu, s katerim je potrebno skleniti pogodbo, s katero se opredelijo pravice in obveznosti ter dolžnost zavarovanja osebnih podatkov. O b r a z l o ž i t e v: Pogodbeno obdelavo osebnih podatkov določa
- členu ZVOP-1-UPB
- Upravljavec osebnih podatkov lahko posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
- člena tega zakona. Pogodbeni obdelovalec sme opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
- člena tega zakona. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
- člena tega zakona. Zavarovanje osebnih podatkov, določeno v
- členu ZVOP-1-UPB1, obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se:
- varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
- varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
- preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
- zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
- omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. V primeru obdelave osebnih podatkov, ki so dostopni preko telekomunikacijskega sredstva ali omrežja, morajo strojna, sistemska in aplikativno programska oprema zagotavljati, da je obdelava osebnih podatkov v zbirkah osebnih podatkov v mejah pooblastil uporabnika osebnih podatkov. Postopki in ukrepi za zavarovanje osebnih podatkov morajo biti ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov, ki se obdelujejo. Upravljavci osebnih podatkov (
- člen ZVOP-1-UPB1) in pogodbeni obdelovalci so dolžni zagotoviti zavarovanje osebnih podatkov na način iz
- člena tega zakona. Upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. Glede na to, da gre pri zdravstvenem izvidu za obdelavo občutljivih osebnih podatkov, je potrebno upoštevati tudi določila ZVOP-1-UPB1, glede obdelave občutljivih osebnih podatkov.
- točka
- člena ZVOP-1-UPB1 določa, da se občutljivi osebni podatki lahko obdelujejo, če jih za namene zdravstvenega varstva prebivalstva in posameznikov ter vodenja ali opravljanja zdravstvenih služb obdelujejo zdravstveni delavci in zdravstveni sodelavci v skladu z zakonom.
- člen ZVOP-1-UPB1 nadalje določa, da morajo biti občutljivi osebni podatki pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih, razen v primeru iz
- točke
- člena tega zakona. Pri prenosu občutljivih osebnih podatkov preko telekomunikacijskih omrežij se šteje, da so podatki ustrezno zavarovani, če se posredujejo z uporabo kriptografskih metod in elektronskega podpisa tako, da je zagotovljena njihova nečitljivost oziroma neprepoznavnost med prenosom. Pooblaščenec meni, da je soglasje pacienta (oziroma njegovih staršev) za obdelavo podatkov iz zdravstvenega izvida bilo podano že z izročitvijo pacientovega izvida zdravstvenemu domu. Zdravstveni dom lahko obdeluje osebne podatke in občutljive osebne podatke svojih pacientov, prav tako jih lahko zaupa v obdelavo pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti. Medsebojne pravice in obveznosti med zdravstvenim domom in sodnim tolmačem je potrebno urediti s pogodbo, ki mora natančno opredeliti tudi izvajanje postopkov in ukrepov za zavarovanje osebnih podatkov oz. občutljivih osebnih podatkov. Prijazen pozdrav! Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav. Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026