Pridobitev zdravstvenega kartona s strani zavarovalnice - IPRS

Pridobitev zdravstvenega kartona s strani zavarovalnice + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 18.03.2008 Številka: 0712-245/2008/2 Kategorije:Zavarovalništvo --> Kategorije: Zavarovalništvo Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel vaše vprašanje po elektronski pošti, v katerem nas sprašujete, ali so zavarovalnice upravičene pridobivati občutljive osebne podatke preko posameznikov, ki lahko zahtevajo od zdravstvenega doma (v nadaljevanju ZD) fotokopijo svojega zdravstvenega kartona oziroma, ali je spodaj opisani način pridobivanja osebnih podatkov v skladu s
3. členom Zakona o zavarovalništvu. Navajate, da posamezniki pogosto po pisnem naročilu zavarovalnic zahtevajo fotokopijo svojega zdravstvenega kartona za potrebe odškodninskih postopkov in v takšnih primerih prihaja do težav glede zaračunavanja stroškov. Zdravniki imajo pravico v skladu z 2a. točko Pravilnika o zdravniški tarifi za pregled oz. izbor zdravstvene dokumentacije, fotokopiranje, potrditev avtentičnosti ter posredovanje zdravstvene dokumentacije za potrebe komercialne zavarovalnice zaračunavati stroške. Zavezanec za plačilo je naročnik storitve. Menite, da je to posameznik, ki od vas – sicer za potrebe in po pisnem naročilu zavarovalnice – zahteva podatke in se mu v tem primeru zaračunavajo stroški v skladu s Pravilnikom o zdravniški tarifi. Povračilo teh stroškov lahko posameznik nato zahteva od zavarovalnice, ki je dejanski naročnik storitve. Če posameznik – za potrebe in po naročilu zavarovalnice – zahteva samo fotokopijo zdravstvenega kartona, brez kakršnegakoli pregleda dokumentacije, izbora ali potrditve avtentičnosti, se zaračunajo samo materialni stroški v skladu s pravilnikom o zaračunavanju stroškov pri izvrševanju pravice posameznika do seznanitve z lastnimi osebnimi podatki. V takšnih primerih pa ne zdravniki ne ZD ne morejo prevzeti nobene odgovornosti glede verodostojnosti oz. avtentičnosti tako pridobljenih podatkov. Menite namreč, da ste kot upravljavec osebnih podatkov dolžni posamezniku na njegovo zahtevo izročiti fotokopijo zdravstvenega kartona. Pri tem nimate pravice oz. dolžnosti preverjati, za kakšen namen bo posameznik posredovane podatke uporabil. To pa tudi pomeni, da ne morete prevzeti nobene odgovornosti za verodostojnost oz. avtentičnost posredovanih osebnih podatkov. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
4. točke prvega odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo; v nadaljevanju: ZVOP-1-UPB1) ter
6. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: • Zavarovalnica lahko skladno s
7. odstavkom
8. člena ZZavar obravnavane podatke zbira neposredno od posameznika ali direktno od vas kot upravljavca teh osebnih podatkov, zato je takšno pridobivanje osebnih podatkov (zdravstvenih podatkov oškodovancev) povsem v skladu z določili ZZavar in ZVOP-1-UPB1, pri čemer pa Pooblaščenec pojasnjuje, da ZVOP-1-UPB1 nikjer eksplicitno ne določa, da mora upravljavec osebnih podatkov preverjati, za kakšen namen bo posameznik svoje lastne osebne podatke uporabil naprej. • V primeru, ko posamezniku na njegovo zahtevo zagotavljate prepis, kopiranje in izdajo pisnega potrdila iz
9. točke ter za izpis iz
10. točke, seznam iz
11. točke, informacije iz
12. in
13. točke ter pojasnilo iz
14. točke
15. odstavka
16. člena ZVOP-1-UPB1, kot upravljavec osebnih podatkov posamezniku zaračunavate ceno materialnih stroškov skladno z določbami Pravilnika o zaračunavanju stroškov pri izvrševanju pravice posameznika do seznanitve z lastnimi osebnimi podatki. V primeru, ko posredujete podatke iz zbirk zdravstvenih osebnih podatkov neposredno zavarovalnici, na podlagi njihovega pisnega zahtevka v skladu z določbo
17. člena ZZavar, ste kot upravljavec osebnih podatkov dolžni proti plačilu posredovati zahtevane osebne podatke (
18. člena ZVOP-1-UPB1 O b r a z l o ž i t e v: Utemeljitev dopustnosti obdelave podatkov o zdravstvenem stanju posameznika s strani zavarovalnice ZVOP-1-UPB1 kot splošen predpis na sistemski ravni ureja varstvo osebnih podatkov, vendar dopušča, da se varstvo osebnih podatkov ureja za posamezna pravna področja tudi s področnimi zakoni. Tako je potrebno dopustnost obdelave podatkov o zdravstvenem stanju posameznika, ki je sklenil z zavarovalnico pogodbo o zavarovanju, presojati tudi z vidika Zakona o zavarovalništvu (Uradni list RS, št. 109/06 – uradno prečiščeno besedilo; v nadaljevanju: ZZavar-UPB2), ki daje zavarovalnicam zakonito podlago za obdelavo zdravstvenih podatkov ob sklepanju in izvrševanju zavarovalnih pogodb. Zavarovalnica je že na podlagi prvega odstavka
19. člena ZVOP-1-UPB1, ki kot pogoj za zakonito obdelavo zahteva privolitev ali obstoj zakonskega predpisa, upravičena do obdelave (kar vključuje tudi zbiranje) zdravstvenih podatkov ob sklepanju in izvrševanju zavarovalnih pogodb. ZZavar v
20. odstavku
21. člena določa, da zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja.
22. odstavek istega člena ZZavar nadalje določa, da lahko zavarovalnice in Slovensko zavarovalno združenje vzpostavijo, vzdržujejo in vodijo med drugim zbirko podatkov o zavarovancih, zbirko podatkov o škodnih dogodkih in zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine. Za to zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine velja, da se na podlagi
23. odstavka
24. člena ZZavar zbirajo med drugim tudi osebni podatki o prehodnih poškodbah in zdravstvenem stanju, vrsti telesnih poškodb, trajanju zdravljenja in posledicah zavarovanca in oškodovanca. Podatki iz te evidence se nanašajo tako na nezgodna zavarovanja, kot tudi na življenjska zavarovanja. Na podlagi
25. odstavka
26. člena ZZavar se podatki iz obravnavane zbirke zbirajo neposredno od posameznika, na katerega se nanašajo, od drugih oseb (prič škodnih dogodkov) in tudi iz zbirk podatkov zdravstvenih ustanov, delodajalca, Zavoda za pokojninsko in invalidsko zavarovanje in centrov za socialno delo. Organi, organizacije in posamezniki, ki take podatke oziroma zbirke podatkov imajo, morajo te podatke na pisno zahtevo posredovati zavarovalnici oziroma Slovenskemu zavarovalnemu združenju. Predhodno navedena zakonska določba tako daje zavarovalnicam neposredno pravno podlago za zbiranje tudi tistih občutljivih osebnih podatkov posameznika, ki se nanašajo na njegovo zdravstveno stanje in so potrebni za sklepanje zavarovanj in za likvidacijo škod. Za oceno tveganja in določitev premije s strani zavarovalnice je nujno poznavanje zdravstvenega stanja zavarovanca, saj je premija oziroma cena zavarovanja odvisna od višine zavarovalne vsote, dobe zavarovanja, splošnih stroškov zavarovanja, tehnične obrestne mere, starosti in trenutnega zdravstvenega stanja zavarovanca. Poznavanje zdravstvenega stanja pa je pomembno tudi ob nastopu zavarovalnega primera (npr. pri nezgodnih zavarovanjih) zaradi ugotavljanja obveznosti izplačila zavarovalnine in njene višine. Zavarovalnica pa, kot že rečeno, lahko skladno s
27. odstavkom
28. člena ZZavar obravnavane podatke zbira neposredno od posameznika ali direktno od vas kot upravljavca teh osebnih podatkov, zato je takšno pridobivanje osebnih podatkov (zdravstvenih podatkov oškodovancev) povsem v skladu z zgoraj navedenimi zakonskimi določili ZZavar in ZVOP-1-UPB1, pri čemer pa Pooblaščenec pojasnjuje, da ZVOP-1-UPB1 nikjer eksplicitno ne določa, da mora upravljavec osebnih podatkov preverjati, za kakšen namen bo posameznik svoje lastne osebne podatke uporabil naprej. V določbi
29. člena ZVOP-1-UPB1 je le konkretizirana pravica posameznika do seznanitve z lastnimi osebnimi podatki, v določbi
30. člena ZVOP-1-UPB1 pa so določene podrobnosti glede načina uresničevanja pravice posameznika do seznanitve z lastnimi osebnimi podatki. Glede vaših navedb v zvezi z odgovornostjo za verodostojnost oziroma avtentičnost tako posredovanih osebnih podatkov zato Pooblaščenec pojasnjuje, da ste kot upravljavec zbirk osebnih podatkov skladno z določbo
31. člena ZVOP-1-UPB1 dolžni zagotoviti točnost in ažurnost osebnih podatkov. Osebni podatki, ki se obdelujejo, morajo biti namreč točni in ažurni. Glede zaračunavanja stroškov, ki nastanejo v zvezi z zahtevo in vpogledom v osebne podatke, ki so vsebovani v zbirki osebnih podatkov in se nanašajo na posameznika, Pooblaščenec pojasnjuje, da stroške v zvezi z navedenim krije upravljavec zbirke osebnih podatkov (
32. odstavek
33. člena ZVOP-1-UPB1). Za potrebe izvrševanja pravice posameznika do seznanitve z lastnimi osebnimi podatki, pa se za zaračunavanje višine materialnih stroškov za posamezna opravila, določena v
34. členu ZVOP-1-UPB1, uporabljajo določbe Pravilnika o zaračunavanju stroškov pri izvrševanju pravice posameznika do seznanitve z lastnimi osebnimi podatki (Uradni list RS, št. 85/07; v nadaljevanju: pravilnik). Konkretna višina stroškov posredovanja podatkov, to je cenik, je podana v
35. členu pravilnika. Glede na navedeno torej v primeru, ko posamezniku na njegovo zahtevo zagotavljate prepis, kopiranje in izdajo pisnega potrdila iz
36. točke ter za izpis iz
37. točke, seznam iz
38. točke, informacije iz
39. in
40. točke ter pojasnilo iz
41. točke
42. odstavka
43. člena ZVOP-1-UPB1, kot upravljavec osebnih podatkov posamezniku zaračunavate ceno materialnih stroškov skladno z določbami pravilnika. V primeru, ko posredujete podatke iz zbirk zdravstvenih osebnih podatkov zavarovalnici, na podlagi njihovega pisnega zahtevka v skladu z določbo
44. člena ZZavar, ste kot upravljavec osebnih podatkov dolžni proti plačilu posredovati zahtevane osebne podatke (
45. člena ZVOP-1-UPB1). S spoštovanjem. Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026