Prepoved vpogleda v zdravstveno dokumentacijo

Datum

04.03.2025

Številka

07120-1/2025/84

Kategorije

Posebne vrste OP, Pridobivanje OP iz zbirk

Informacijski pooblaščenec (v nadaljevanju: IP) smo 12.2.2025 prejeli vaše zaprosilo za mnenje glede zahteve za prepoved vpogleda v zdravstveno dokumentacijo. Zanima vas obstoj pravne podlage za vložitev prepovedi vpogleda v zdravstveno dokumentacijo vsem izvajalcem zdravstvene dejavnosti, razen osebnemu zdravniku in tam zaposleni medicinski sestri.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

1. Prepoved obdelave zdravstvenih podatkov je možna le izjemoma in pod pogojem, da jo kot posebno pravico določa nek zakon. Na splošno zato velja, da pacient izvajalcem zdravstvene dejavnosti ali tam zaposlenim delavcem ne more prosto prepovedati določene obdelave njegovih osebnih podatkov v zvezi z njegovo zdravstveno obravnavo.

2. Prepoved posredovanja osebnih podatkov in zdravstvene dokumentacije v CRPP ni možna, lahko pa pacient s pisno izjavo prepove dostop oziroma vpogled v povzetek podatkov o pacientu (tretji odstavek 14.c člena ZZPPZ). Prepoved se lahko da za enega ali več izvajalcev zdravstvene dejavnosti, ki jih pacient sam določi.

Obrazložitev

IP uvodoma pojasnjuje, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka nima zakonskih pooblastil za presojo zakonitosti konkretnih obdelav osebnih podatkov in morebitnih kršitev pravic posameznikov, na katere se podatki nanašajo. V nadaljevanju vam zato podajamo zgolj splošna pojasnila in pravna izhodišča v zvezi z vašimi vprašanji.

Uvodoma pojasnjujemo, da mora za vsako obdelavo osebnih podatkov obstajati ustrezna in zakonita pravna podlaga skladno s 6. členom Splošne uredbe oziroma skladno z 9. členom Splošne uredbe, kadar gre za posebne vrste osebnih podatkov, kamor spadajo tudi zdravstveni podatki posameznika. Kot izhaja iz točke (h) drugega odstavka 9. člena Splošne uredbe, je obdelava teh podatkov dopustna, če je potrebna za namene preventivne medicine ali medicine dela, oceno delovne sposobnosti zaposlenega, zdravstveno diagnozo, zagotovitev zdravstvene ali socialne oskrbe ali zdravljenja ali upravljanje sistemov in storitev zdravstvenega ali socialnega varstva na podlagi prava Unije ali prava države članice ali v skladu s pogodbo z zdravstvenim delavcem ter zanjo veljajo pogoji in zaščitni ukrepi iz odstavka 3.

Glede prepovedi obdelave zdravstvenih podatkov posameznika pojasnjujemo, da predpisi, ki urejajo obdelavo osebnih podatkov in pravice posameznikov glede varstva osebnih podatkov na področju zdravstva, ne določajo splošne možnosti pacientove prepovedi, ki bi jo pacient vlagal pri posameznih izvajalcih zdravstvene dejavnosti. Če v nekem konkretnem primeru obstaja pravna podlaga in zakonit namen za dostop in uporabo osebnih podatkov pacienta (v internem informacijskem sistemu, v zunanjih informatiziranih zbirkah, v papirni dokumentaciji), pacient tega dostopa in uporabe podatkov ne more prepovedati.

Več informacij o pravicah pacientov z vidika varstva osebnih podatkov si lahko preberete na povezavi: https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/pravice-pacientov.

Kot določa Zakon o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ) v drugem odstavku 14.c člena, je tudi obdelava podatkov iz Centralnega registra podatkov o pacientu (CRPP) pri izvajalcih v Republiki Sloveniji dopustna brez soglasja pacienta. Podatki oziroma dokumentacija v CRPP se obdeluje zato, da se izvajalcem zdravstvene dejavnosti omogoči dostop do podatkov in izmenjava podatkov za izvajanje zdravstvene oskrbe in mrliško pregledne službe ter z namenom ažuriranja podatkov zdravstvene dokumentacije.

Centralni register podatkov o pacientu (CRPP) je enotni sistem za zbiranje in izmenjavo zdravstvenih podatkov o pacientih s stalnim ali začasnim prebivališčem v Republiki Sloveniji in o drugih pacientih, ki v Republiki Sloveniji prejmejo zdravstveno oskrbo. Namenjen je vsem izvajalcem zdravstvenih dejavnosti. Zakonsko podlago ima v členu 14.b Zakona o zbirkah podatkov s področja zdravstvenega varstva, Uradni list RS, št. 65/00, 47/15, 31/18 in 152/20 (ZZPPZ). CRPP vsebuje Povzetek podatkov o pacientu (Povzetek) ter zdravstveno dokumentacijo. Namen CRPP je omogočiti elektronsko izmenjavo zdravstvenih podatkov med izvajalci zdravstvene dejavnosti tako, da bodo podatki dostopni vsem, ki obravnavajo paciente. Neomejen dostop imajo zgolj osebni zdravniki, specialisti pa na podlagi napotnice ali pacientove privolitve.

Pacient lahko pri NIJZ pisno prepove dostop oziroma vpogledovanje v povzetek podatkov o pacientu v Centralnem registru podatkov o pacientih (CRPP) v skladu z Zakonom o zbirkah podatkov s področja zdravstvenega varstva (14.c člen). Prepoved se lahko da za enega ali več izvajalcev zdravstvene dejavnosti, ki jih pacient sam določi. Pacient lahko da prepoved tudi zgolj za uporabo kontaktnih podatkov. Prepoved se ne more dati za: - zdravstveno dokumentacijo v CRPP (to so izvidi, ki jih v sistem vnesejo izvajalci ter so na voljo drugim izvajalcem), - poimensko za določene osebe (npr. za konkretne zdravstvene delavce), - za nekatere osnovne nezdravstvene podatke o pacientu - za dostop s strani Zavoda za zdravstveno zavarovanje Slovenije in - za vnašanje podatkov in zdravstvene dokumentacije v sistem (torej se s prepovedjo ne da preprečiti beleženja podatkov v CRPP ter posredovanja izvidov v CRPP).

Prepoved se vloži pri NIJZ, ki je upravljalec CRPP. Podrobnejša pojasnila o možnosti prepovedi so na voljo na spletni strani NIJZ na naslednji povezavi: https://podpora.ezdrav.si/faq/na-kaksen-nacin-lahko-prepovem-vpogled-v-svoj-povzetek-podatkov-o-pacientu/.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka