Pridobitev zdravstvenih podatkov s strani zavarovalnice

Datum

06.11.2023

Številka

07121-1/2023/1379

Kategorije

Zavarovalništvo, Zdravstveni osebni podatki

Pri Informacijskem pooblaščencu (IP) smo dne 2. 11. 2023 prejeli vaše vprašanje, (1) ali je nujno treba na poštni pošiljki z zdravstveno dokumentacijo, ki jo osebni zdravnik pošlje zavarovalnici na zaprosilo pacienta ali zavarovalnice, navesti tudi osebno ime zdravnika, ki bo v imenu zavarovalnice pregledal dokumentacijo zaradi reševanja zavarovalnega primera. Gre za življenjsko zavarovanje z zavarovanjem kritičnih bolezni. Poleg tega vas zanima, (2) ali je zavarovalnica v zvezi z reševanjem zavarovalnega primera upravičena do pridobitve zdravstvene dokumentacije za mnoga leta pred nastankom zavarovalnega primera, ki nima zveze z boleznijo.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena ZVOP-2, 58. členom Splošne uredbe o varstvu podatkov, 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pojasnjujemo še, da se lahko dokončno opredeljujemo do konkretnih obdelav osebnih podatkov le v nadzornih postopkih in ob upoštevanju vseh okoliščin konkretnega primera.

1.1. Po mnenju IP pri pošiljanju zdravstvene dokumentacije zavarovalnici, ni treba na pisemski ovojnici zapisati osebnega imena zavarovalniškega zdravnika cenzorja.

2.2. Po mnenju IP je zavarovalnica upravičena, da se, za potrebe reševanja zavarovalnega primera s področja osebnih zavarovanj, seznani z zavarovančevo zdravstveno dokumentacijo, ki se nanaša na primerno daljše časovno obdobje pred nastankom zavarovalnega primera.

Obrazložitev

IP ni znan predpis, ki bi izrecno zahteval, da se pošiljka zdravstvene dokumentacije, ki se pošilja zavarovalnici, naslovi na točno določenega zdravnika cenzorja pri zavarovalnici. Tudi iz splošnih pravil o varnosti osebnih podatkov iz 5. in 32. člena Splošne uredbe ne izhaja, da bi bil to nujno potreben ukrep za zagotavljanje varnosti. Poleg tega je treba upoštevati:

-da je uporabnik po zakonu zavarovalnica in ne konkretna oseba, ki za zavarovalnico (kot zunanji pogodbenik ali kot zaposleni) izvaja posamezna dejanja obdelave osebnih podatkov;

-da zdravnik cenzor ni nujno že vnaprej znan oziroma ni nujno, da bo delo opravil točno tisti zdravnik cenzor, ki bi se ga navedlo na ovojnici;

-da osebno ime pogodbenega zdravnika cenzorja za zavarovalnico morda lahko predstavlja tudi poslovno skrivnost (tega IP sicer ni pristojen presojati).

Izjema je seveda, če bi se pošiljko pošiljalo neposredno zdravniku cenzorju na njegov naslov. V tem primeru mora seveda biti naveden prejemnik s polnim nazivom.

Glede vprašanja obsega seznanitve je IP v podobnih primerih že podal več mnenj, ki so s pomočjo iskalnika po mnenjih dostopna na spletni strani IP, npr.: https://www.ip-rs.si/mnenja-zvop-2/fotokopija-zdravstvenega-kartona-v-primeru-odpovedi-potovanja-1684138394 in

https://www.ip-rs.si/mnenja-zvop-2/uveljavljanje-rizika-odpovedi-potovanja-in-zdravstveni-podatki-1695883776. Relevantna so tudi mnenja z naslednjimi številkami: 0712-1/2019/641, 0712-1/2019/304, 0613-69/2006/2, 07120-1/2020/338, 0712-1/2019/1707 in 0712-350/2006/2.

Prijazen pozdrav.

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka