Prošnja za izdajo napotnice s strani zdravstvenih izvajalcev prek e-pošte - IPRS

(1)šifriranje vsebine, saj ta vsebuje zdravstvene podatke in ni anonimizirana in

(2)lastno avtentikacijo; - izvajalec naročnik mora biti za naročanje storitev pooblaščen s strani pacienta in mora to pooblastilo tudi izkazati (vnaprej generalno za vso oskrbo ali pa vsakič posebej). Izjema je, če bi bilo možno zaprosilo za izdajo napotnice šteti kot običajno zdravstveno storitev, ki jo zagotavlja izvajalec naročnik, vendar IP ni pristojen za presojanje tega vprašanja. Če sta izpolnjena ta dva pogoja, je dopustna komunikacija tudi izven »Portala za paciente«, izvajalec naročnik pa lahko od splošne ambulante prejme vse potrebne informacije, ki bi jih sicer lahko pridobil pacient. S tem mnenjem se ne opredeljujemo do ustreznosti informacijske rešitve »Portal za paciente« in tudi ne do ustreznosti odločitve o uvedbi tega sistema namesto običajne e-pošte. O b r a z l o ž i t e v: Pri vsaki elektronski komunikaciji, katere predmet so zdravstveni osebni podatki, morata biti izpolnjena najmanj dva osnovna pogoja: obstoj pravne podlage in varnost komunikacije. Čeprav ste sicer prešli na komunikacijo prek »Portala za paciente«, to še ne pomeni, da zaradi tega ni dopustna vzporedna komunikacija po navadni e-pošti tako s pacienti kot z drugimi izvajalci zdravstvene dejavnosti. Dodajamo še, da se IP v okviru tega mnenja ni pristojen opredeljevati do ustreznosti te informacijske rešitve in do ustreznosti odločitve o uvedbi le enega kanala za komunikacijo. Glede varnosti komunikacije, poleg ostalih zahtev (npr. pošiljanje sporočila pravemu naslovniku), velja, da morajo biti zdravstveni osebni podatki šifrirani. To ne velja le v primeru anonimiziranih podatkov, za kar pa v vašem primeru ne gre. Zahteva po šifriranju podatkov velja za obe smeri komunikacije. Pomembno je tudi, da lahko vi kot prejemnik veste, da je pošiljatelj sporočila res tisti, za katerega trdi da je – potreba po avtentikaciji, saj brez tega tvegate, da bi komunikacija potekala z neupravičeno osebo. Avtentikacija je možna na več načinov, na primer z varnim elektronskim podpisom, na podlagi poznavanja pošiljateljevega e-naslova, na podlagi prepričljivih informacij o pacientu, ki jih predstavi izvajalec, s povratnim kontrolnim klicem ipd. Glede pravne podlage za naročilo napotnice in s tem povezano obdelavo osebnih podatkov sta dve možnosti – naročilo napotnice temelji na specialnem pooblastilu pacienta, ni pa izključeno, da bi bilo naročilo napotnice pri osebnem zdravniku družinske medicine in s tem povezana komunikacija tudi redni sestavni del širše zdravstvene obravnave pri naročniku, torej zdravstvena storitev. V tem primeru pooblastilo pacienta ni potrebno. Toda IP ni pristojen za presojanje narave in pravnih podlag za izvajanje tovrstnih storitev. Če sta v vsakem konkretnem primeru izpolnjena zgornja pogoja, lahko izvajalec naročnik od splošne ambulane pridobi vse informacije, ki so potrebe za izvedbo nadaljnje zdravstvene storitve, torej enake informacije, kot jih lahko v zvezi z izdano napotnico pridobi pacient. Če je povratni odgovor šifriran, poslan na pravi naslov in je bilo izkazano pooblastilo, ni posebnih omejitev glede vsebine povratnega odgovora, razen omejitev, ki so začrtane s samim pooblastilom ter z načelom najmanjšega obsega podatkov. Dodajamo še, da imamo v mislih pooblastilo za naročilo napotnice (v tem primeru se lahko obdelujejo osebni podatki, ki so potrebni za izvedbo pooblastila) in ne pooblastilo za obdelavo osebnih podatkov. Lahko pa je takemu pooblastilu za naročilo napotnice dodano tudi dodatno pooblastilo ali privolitev za obdelavo osebnih podatkov. Prijazen pozdrav, Pripravil: mag. Urban Brulc, univ. dipl. prav. samostojni svetovalec IP Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026