Uporaba aplikacije zVEM s strani polnoletnih otrok dementnega pacienta

Datum

24.04.2024

Številka

07121-1/2024/503

Kategorije

Zdravstveni osebni podatki, Moderne tehnologije, Varnost osebnih podatkov

Pri Informacijskem pooblaščencu (IP) smo dne 26. 3. 2024 prejeli vaše zaprosilo za mnenje o tem, ali lahko kot hči dostopate do podatkov v zVEM aplikaciji prek mobilnega telefona vaše mame, ki ima potrjeno diagnozo demence. Zanjo skrbita vi in vaša sestra. Postopek postavitve pod skrbništvo je še v teku. Sodišču ste tudi predložili zdravstvene podatke oziroma dokumentacijo, ki ste jo pridobili iz zVEM.

Zanima vas tudi zakonitost predložitve teh podatkov sodišču.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pojasnjujemo še, da se IP lahko dokončno opredeljuje do konkretnih primerov obdelave osebnih podatkov le v nadzornih postopkih.

1.1. Po mnenju IP z vidika varstva osebnih podatkov načeloma ni sporno, če kot hči uporabljate zVEM aplikacijo za dostop do zdravstvenih podatkov vaše mame, če je ta za to dala privolitev ali pooblastilo. Pri tem je treba pravico izvajati na način, da se ne ne poseže v druge pravice mame, na primer v pravico do širše zasebnosti.

2.2. Dopustno je, da sodišču (npr. v nepravdnem postopku postavitve osebe pod skrbništvo) kot udeleženka postopka, v podporo vaših dejanskih navedb, predložite osebne podatke mame (torej dokaze), ki so bili pridobljeni na zgornji način.

Obrazložitev

Uporabniške pravice v sistemu zVEM so strogo individualne oziroma omejene na osebo, na katero se podatki nanašajo. Pri tem je treba razlikovati pravno podlago za dostop do podatkov v zbirki in pravno podlago za dostop z uporabo aplikacije, ki je vezana na konkretnega posameznika (uporabniško ime in geslo). Vsak dostop oziroma uporaba podatkov s strani druge osebe mora imeti ustrezno pravno podlago, ker v nasprotnem primeru lahko pomeni nedopusten poseg v pravico do varstva osebnih podatkov ali pravico do širše zasebnosti osebe, na katero se podatki nanašajo.

V vašem primeru je podlaga za uporabo podatkov lahko privolitev ali pooblastilo vaše mame, če je bila ali če je še v stanju razsodnosti (odvisno od trenutka začetka uporabe zVEM z vaše strani). Obe dejanji sta lahko tudi ustni in se tičeta notranjega razmerja med vami in mamo (torej privolitve ali pooblastila ni treba predložiti NIJZ). Privolitev pomeni izrecno strinjanje za dostopanje do podatkov in uporabo pridobljenih podatkov za določen namen. Pooblastilo pomeni izjavo volje, s katero pooblastitelj določi določeno osebo (pooblaščenca), da do podatkov dostopa in jih uporablja v imenu in na račun pooblastitelja za določen namen v korist pooblastitelja.

Drugače je, če je (bila) vaša mama v trenutku izvajanja vaših dostopov do zVEM v stanju privolitvene nesposobnosti v smislu določb Zakona o pacientovih pravicah (ZPacP). V tem primeru ste kot hči (in seveda tudi vaša sestra) po zakonu upravičeni do odločanja o zdravstveni oskrbi vaše mame in o drugih pravicah iz ZPacP – to vključuje tudi pravico do seznanitve z informacijami o zdravstvenem stanju in zdravstveno dokumentacijo (o tem gl. zlasti 37. člen in 45. člen ZPacP). To velja pod pogojem, da mama nima privolitveno sposobnega zakonca oziroma zunajzakonskega partnerja, zdravstvenega pooblaščenca ali skrbnika. To pa ne pomeni, da lahko brezpogojno uporabljate tudi aplikacije vezane na določeno osebo (torej vašo mamo), ampak lahko pridobitev podatkov zahtevate od posameznih izvajalcev zdravstvene dejavnosti (upravljavcev) neposredno. Upoštevati je treba, da je pri uporabi te in podobnih informacijskih rešitev problem:

-da se za vstop v sistem uporabljajo prijavni podatki, ki jih zahteva aplikacija, pri čemer ti osebni podatki niso zajeti v ZPacP,

-da z vidika aplikacije in njenega upravljavca (NIJZ) do materinih podatkov ne dostopate v svojem imenu, temveč dostopate kot mama (sistem torej ne omogoča funkcionalnosti dostopanja s strani zakonitih zastopnikov in pooblaščencev), kar pa ne ustreza dejanskemu stanju, in

-da aplikacija lahko omogoča dostop tudi do drugih podatkov, ki spadajo v širšo zasebnost (zlasti do podatkov o komunikaciji ob upoštevanju, da se bo sistem zVEM verjetno dodatno razvijal v to smer) in presegajo področje varstva osebnih podatkov. IP lahko vaše vprašanje obravnava zgolj z vidika varstva osebnih podatkov. Izvajanje dostopov do zVEM je torej lahko vprašljivo tudi z vidika materine širše pravice do zasebnosti (npr. komunikacijske zasebnosti), vendar pa je to področje izven pristojnosti IP.

Če je podana katera od zgornjih pravnih podlag za dostop, je tudi nadaljnja predložitev zdravstvenih podatkov ali zdravstvene dokumentacije sodišču v nepravdnem postopku, v katerem se odloča o postavitvi vaše mame pod skrbništvo, dopustna, ker je za to podlaga:

-v (f) točki drugega odstavka 9. člena Splošne uredbe EU, ki določa, da je obdelava osebnih podatkov dopustna, če je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov in

-v prvem odstavku 7. člena, 212. členu in prvem odstavku 226. člena Zakona o pravdnem postopku (ZPP), ki govorijo o predložitvi dokazil v podporo dejanskih navedb strank in

-v načelu omejitve namena iz 5. člena Splošne uredbe v delu, ki se nanaša na združljivost namenov, ter v četrtem odstavku 6. člena Splošne uredbe, ki prav tako govori o združljivosti namenov, torej namena pridobitve z namenom nadaljnjega posredovanja osebnih podatkov sodišču.

V okviru sodnega postopka pa lahko vedno tudi sami sodišču predlagate, da pridobi podatke po uradni dolžnosti, če so za to izpolnjeni pogoji po procesnem zakonu (v vašem primeru ZPP).

Lepo vas pozdravljamo,

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka