Pridobivanje OP pacientov od ZZZS, ki prejemajo kisik in ventilacijo na domu - IPRS

Pridobivanje OP pacientov od ZZZS, ki prejemajo kisik in ventilacijo na domu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.11.2007 Številka: 0712-980/2007/2 Kategorije:Posredovanje OP med upravljavci --> Kategorije: Posredovanje OP med upravljavci Številka: 0712-980/2007/2 Datum: 14.11.2007 Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
4. 2007 prejel vaše zaprosilo za mnenje, v katerem nas sprašujete, ali lahko Bolnišnica d Zavoda za zdravstveno zavarovanje Slovenije (ZZZS) pridobi osebne podatke bolnikov, ki prejemajo kisik in umetno ventilacijo na domu. trebuje podatke zaradi vodenja oziroma dopolnjevanja t.i. registra bolnikov, ki prejemajo kisik in umetno ventilacijo na domu v skladu z Zakonom o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ). Zaradi sprememb v zdravstvenem sistemu naj ne bi dobivali podatkov o bolnikih, katerim je bil kisik in umetna ventilacija odobren s strani ZZZS. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 - UPB; ZVOP-1) ter
7. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pri tem vam, zaradi nepoznavanja dejanskega stanja v konkretnem primeru, posredujemo le splošen odgovor: Posredovanje potrebnih podatkov upravljavcu zbirke »Register bolnika, ki prejema kisik in umetno ventilacijo na domu« (št. IVZ 32) s strani ZZZS je na podlagi četrtega odstavka
8. člena ZVOP-1 izjemoma dopustno pod pogojem, da upravljavec do enakih podatkov ne more priti od javnih zdravstvenih zavodov ter drugih pravnih in fizičnih oseb v zdravstveni dejavnosti in dispanzerjev za tuberkulozo. O b r a z l o ž i t e v: 1 Uvodno Glede na določbo prvega odstavka
9. člena ZVOP-1, se osebni podatki v javnem sektorju (kamor spadajo npr. javni zdravstveni zavodi in ZZZS) lahko obdelujejo, če obdelavo osebnih podatkov (npr. zbiranje, urejanje, posredovanje, sporočanje) in osebne podatke, ki se obdelujejo, določa zakon (ZVOP-1 ali katerikoli drug zakon). Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Podobno izhaja tudi iz določb
10. člena ZVOP-1, ki določa podlage z obdelavo občutljivih osebnih podatkov. Ne glede na prvi odstavek
11. člena ZVOP-1, se na podlagi četrtega odstavka istega člena lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Potrebno je opozoriti še na načelo sorazmernosti iz
12. člena ZVOP-1, ki zahteva, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. 2 Utemeljitev dopustnosti zbiranja osebnih podatkov 2.1 Obstoj izredne podlage za obdelavo osebnih podatkov v ZVOP-1 V konkretnem primeru je ZZPPZ specialni zakon v smislu prvega odstavka
13. člena ZVOP-
14. V prilogi ZZPPZ je pod zaporedno številko IVZ 32, kot zbirka osebnih podatkov predviden »Register bolnika, ki prejema kisik in umetno ventilacijo na domu« (v nadaljevanju: Register), katerega upravljavec je »Inštitut za pljučne bolezni in ...«. Poleg nabora 13-ih podatkov so določeni tudi subjekti, ki so dolžni dajati podatke za potrebe vodenja Registra, in sicer: JZZ ter druge pravne in fizične osebe v zdravstveni dejavnosti, dispanzerji za tuberkulozo. Ključen problem v obravnavanem primeru izhaja iz dejstva, da ZZZS-ja, kot nosilca obveznega zdravstvenega zavarovanja, ni mogoče uvrstiti med upravljavce, ki so določeni v prilogi ZZPPZ in ki so dolžni posredovati podatke upravljavcu Registra. Ne glede na odsotnost podrobnejših postopkovnih pravil glede obdelave osebnih podatkov v zakonu (t.j. ZZPPZ), je dopustnost zbiranja osebnih podatkov, ki so našteti v prilogi ZZPPZ pod zaporedno številko IVZ 32, pogojno utemeljena na podlagi četrtega odstavka
15. člena ZVOP-1 (gl. točka 1). Razlogi za to so naslednji:
16. Glede na omenjene določbe ZZPPZ pri upravljanju Registra kot zbirke osebnih podatkov nedvomno govorimo o zakoniti pristojnosti oziroma nalogi .... Upravljanje registra je obvezno in se izvaja v javnem interesu.
17. V primeru, da upravljavec Registra ne more pridobiti vseh potrebnih podatkov od subjektov, ki jih izrecno določa priloga ZZPPZ, je pridobivanje potrebnih podatkov od ZZZS nujno za upravljanje z Registrom. Brez možnosti pridobitve vseh potrebnih podatkov, upravljavec Registra ne bi mogel zagotavljati njegove popolnosti, točnosti in ažurnosti. Zahteva po točnih in ažurnih osebnih podatkih, ki se obdelujejo, izhaja tudi iz
18. člena ZVOP-
20. Upravičeni interesi posameznikov – pacientov v konkretnem primeru niso prizadeti, ker: - je upravljanje z Registrom pacientom posredno in dolgoročno v korist, saj je namen Registra prav v spremljanju problematike pacientov, ki prejemajo kisik in umetno ventilacijo na domu, - bi bili posredovani osebni podatki razkriti zelo omejenemu številu ljudi, t.j. zgolj tistim osebam pri upravljavcu Registra, ki so že tako ali tako pooblaščeni za obdelavo tovrstnih podatkov, - bi šlo zgolj za posredovanje omejenega števila oziroma vrste osebnih podatkov, saj jih natančno določa že ZZPPZ – kar pomeni, da je normativno presojo sorazmernosti opravil že zakonodajalec, - bi v primeru, če sistem odločanja o tovrstni zdravstveni oskrbi oziroma pravici ne bi bil spremenjen (tako kot zatrjujete v vašem sporočilu), upravljavec Registra tako ali tako pridobil osebne podatke od subjektov, ki so našteti v prilogi ZZPPZ. V podporo zgornjim navedbam je potrebno poudariti, da ZZPPZ (kot posebna zakonska podlaga za obdelavo osebnih podatkov v smislu prvega odstavka
21. člena ZVOP-1) za obravnavani primer že ureja mnoge vidike obdelave osebnih podatkov pacientov, ki prejemajo kisik in ventilacijo na domu, razen izrecne navedbe ZZZS kot zavezanega subjekta za posredovanje osebnih podatkov upravljavcu Registra. 2.2 Pogoj za aplikacijo četrtega odstavka
22. člena v konkretnem primeru Kot izhaja iz točke 2.1, Pooblaščenec dopušča pridobivanje potrebnih podatkov od ZZZS samo pod pogojem, da upravljavec Registra do enakih podatkov nikakor ne more priti od »javnih zdravstvenih zavodov ter drugih pravnih in fizičnih oseb v zdravstveni dejavnosti in dispanzerjev za tuberkulozo«, česar pa Pooblaščenec zaradi nepoznavanja dejanskega stanja v sistemu odločanja o pravicah iz naslova zdravstvenega zavarovanja, ne more oceniti z gotovostjo. Če omenjene zahteve ni mogoče izkazati, pogoj »nujnosti« ni izpolnjen, posredovanje osebnih podatkov pa bi bilo nezakonito. Načelno je mogoče trditi zgolj to, da nezmožnost posredovanja osebnih podatkov, ki izhaja iz (pravno)sistemskih razlogov, predstavlja upravičen razlog za aplikacijo četrtega odstavka
23. člena ZVOP-
24. 2.3 Dopustnost ali dolžnost posredovanja potrebnih osebnih podatkov? Zaradi odsotnosti izrecne zakonske zahteve po posredovanju osebnih podatkov s strani ZZZS, četrti odstavek
25. člena ZVOP-1 ZZZS ne nalaga dolžnosti posredovanja osebnih podatkov, pač pa daje zgolj podlago za dopustnost oziroma zakonitost posredovanja, če bi do te prišlo. ZZZS torej lahko posreduje potrebne osebne podatke za potrebe upravljanja Registra, ni pa tega dolžan storiti. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026