Zavračanje e-sporočil pacientov s strani ZD + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.05.2021 Številka: 07120-1/2021/279 Kategorije:Inšpekcijski postopki, Rok hrambe OP --> Kategorije: Inšpekcijski postopki, Rok hrambe OP Pri Informacijskem pooblaščencu (IP) smo dne
- 2021 prejeli vaše zaprosilo za mnenje o tem, ali je ravnanje zdravstvenega doma ustrezno – ta se je namreč odločil, da e-sporočil, prejetih izven ordinacijskega časa ne bodo obravnavali in da se v času odsotnosti zdravnika elektronska pošta ne bere ter se briše. ZIRS je pristojen za nadzor po ZPacP, kjer je navedeno, da naročanje na zdravstvene storitve poteka nepretrgoma. Iz vsebine, ki je v priponki, pa izhajajo tudi druge vsebine, ne samo naročanje. Zanima vas tudi, katera institucija bi lahko ta problem uredila. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Na podlagi proučitve priloge ugotavljamo, da v konkretnem primeru IP ni pristojen za ukrepanje, ker odločitev izvajalca, da ne bo bral določenih e-sporočil pacientov ne predstavlja problematike s področja varstva osebnih podatkov. Za kršitev varstva osebnih podatkov in s tem za pristojnost IP bi lahko šlo le v primeru, če bi bila hkrati izpolnjena pogoja: - da je hramba vsebine predala dohodne e-pošte (inbox) po predpisih obvezna in - da bi izvajalec določena e-poštna sporočila pacientov skupaj s prometnimi podatki, nepovratno izbrisal pred potekom predpisanega roka hrambe. O b r a z l o ž i t e v: Pristojnost IP (npr. inšpekcijski, prekrškovni in pritožbeni postopki) v zvezi z osebnimi podatki se, poenostavljeno povedano, razteza na naslednja področja: zagotavljanje tehnične varnosti podatkov (npr. zaščita pred uničenjem podatkov), zagotavljanje obdelave osebnih podatkov v skladu s pravnimi podlagami (podatki se lahko obdelujejo le, če je za to na voljo pravna podlaga v
- ali
- členu Splošne uredbe ali/in v nacionalni zakonodaji), zagotavljanje obdelave osebnih podatkov v skladu s splošnimi načeli varstva osebnih podatkov (npr. načelo omejitve shranjevanja in najmanjšega obsega podatkov), uresničevanje pravic posameznikov, ki se uveljavljajo na zahtevo (npr. pravica do seznanitve z lastnimi osebnimi podatki), spoštovanje posebnih obveznosti upravljavcev (npr. izdelava ocen učinkov, vodenje evidence dejavnosti obdelave, notifikacija kršitev, pridobitev določenih dovoljenj). Če izvajalec zdravstvene dejavnosti vhodne pošte ne bere oziroma je ne obravnava, tako ravnanje ne spada v nobeno od omenjenih področij, zaradi česar IP v zvezi s tem ne more voditi nobenega od uradnih postopkov iz pristojnosti IP. V konkretnem primeru bi morda lahko šlo za kršitev Uredbe o poslovanju z uporabniki v javnem zdravstvu, in sicer v delu, ki se še uporablja (npr.
- člen). Za nadzor nad tem predpisom IP ni pristojen. Če je vodenje neke zbirke osebnih podatkov po predpisih obvezno (zbirka osebnih podatkov je lahko tudi predal dohodne e-pošte, če vsebuje osebne podatke) in še ni potekel predpisani rok hrambe, pa bi izvajalec kljub temu dokončno izbrisal ali uničil osebne podatke (prometne podatke, vsebino sporočil), bi šlo za obdelavo osebnih podatkov brez pravne podlage in s tem za kršitev varstva osebnih podatkov. Iz priloge ne izhaja uradna informacija, da ZD vhodno e-pošto dejansko nepovratno izbriše. Presoja zakonitosti ravnanja je na konkretni ravni je s strani IP možna le v inšpekcijskem postopku. Lepo vas pozdravljamo, Pripravil: mag. Urban Brulc, univ. dipl. prav. samostojni svetovalec IP Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026