Razkritje osebnih podatkov detektivu

Datum

03.04.2024

Številka

07120-1/2024/128

Kategorije

Zdravstveni osebni podatki, Pravne podlage, Delovna razmerja

Pri Informacijskem pooblaščencu (IP) smo dne 26. 3. 2024 prejeli vaše zaprosilo za mnenje o tem, (1) ali lahko detektivu sporočite podatek, ali je bila določena oseba obravnavana v vašem zdravstvenem domu, pri čemer detektiv ni navedel osebnega zdravnika, in (2) ali je zdravstveni dom dolžan detektivu posredovati podatek, kdo je osebni zdravnik pacienta.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pojasnjujemo še, da se IP lahko dokončno opredeljuje do konkretnih primerov obdelave osebnih podatkov le v nadzornih postopkih.

Po mnenju IP detektiv ni upravičen od izvajalca zdravstvene dejavnosti pridobiti podatka o dejstvu pretekle, trenutne ali načrtovane zdravstvene obravnave določenega pacienta pri izvajalcu zdravstvene dejavnosti. Možne so tudi izjeme, na primer, če bi detektiv v imenu oziroma za pacientovega delodajalca zaprosil za podatek o točnem času pacientovega obiska pri izvajalcu in bi ustrezno izkazal, da je ta podatek nujno potreben za uresničevanju pravic in obveznosti iz delovnega razmerja (npr. ker je pacient uveljavljal pravico do odsotnosti z dela zaradi obiska zdravnika). To ne vključuje podatkov o zdravstvenem stanju.

Po mnenju IP lahko detektiv pridobi podatek o pacientovem osebnem zdravniku družinske medicine od kateregakoli upravljavca, ki ta podatek ima, če bi detektiv to zahteval v imenu oziroma za pacientovega delodajalca za namen reševanja konkretnega primera uveljavljanja pravic in obveznosti iz delovnega razmerja (npr. ker bi delodajalec v nadaljevanju rad od zdravnika pridobil informacijo o bolniškem redu oziroma režimu gibanja med bolniško odsotnostjo), ne more pa podatkov o osebnih zdravnikih zbirati sistematično vnaprej in izven konkretne potrebe.

Obrazložitev

V skladu z Zakonom o detektivski dejavnosti (ZDD-1) detektiv nima samostojne podlage, da od izvajalcev zdravstvene dejavnosti pridobiva osebne podatke pacientov iz zbirk osebnih podatkov (na primer iz zdravstvene dokumentacije in zapisov v internem informacijskem sistemu za podporo zdravstvene dejavnosti). Lahko pa pridobiva nekatere osebne podatke pacientov – delavcev, vendar le tiste, do katerih je upravičen tudi delodajalec, ki detektiva pooblasti, saj v tem primeru izvršuje pravico oziroma podlago, ki jo ima delodajalec. Slednji primer je podatek o času zdravstvene obravnave, če je podatek v nekem konkretnem primeru potreben za kontrolo upravičenosti odsotnosti z delovnega mesta. Drug primer je tudi podatek o delavčevemu izbranem osebnem zdravniku družinske medicine, vendar lahko delodajalec ta podatek pridobi, če je to nujno potrebno v nekem konkretnem primeru (npr. za to, da lahko potem v nadaljevanju od zdravnika pridobi pojasnila o režimu gibanja in predvidenem času odsotnosti še pred izdajo bolniškega lista v sistemu eBOL). Detektiv lahko pridobi osebne podatke, do katerih je upravičen na samostojni ali izvedeni pravni podlagi, pri vseh upravljavcih, ki z iskanimi podatki razpolagajo (npr. podatek o osebnem zdravniku lahko pridobi pri ZZZS ali pri pristojnem zdravstvenem domu).

V pomoč in v podporo zgornjemu stališču si lahko preberete dve mnenji IP na tej povezavi:

https://www.ip-rs.si/mnenja-gdpr/sporo%C4%8Danje-informacij-detektivu

https://www.ip-rs.si/mnenja-gdpr/6048a57a3ccac

Lepo vas pozdravljamo,

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka