Fotokopija zdravstvene dokumentacije

Datum

14.03.2024

Številka

07121-1/2024/291

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki, Zdravstveni osebni podatki

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem pojasnjujete, da ste za namen vložitve zavarovalniškega zahtevka od zdravstvene ustanove zahtevala fotokopijo ambulantnega zdravljenja, iz katerega se razbere vaša poškodba in zdravljenje. Zdravstvena ustanova vam je za izdajo fotokopije ambulantnega zdravljenja zaračunala strošek 20 EUR. Zanima vas, ali je zaračunavanje fotokopije zdravstvene dokumentacije zakonito?

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše nezavezujoče mnenje v zvezi z vašim vprašanjem.

1.Izvajalci zdravstvene dejavnosti bi morali informacije, sporočila, odgovore in ukrepanja glede uveljavljanja pravic in zahtevkov s področja seznanitve z lastno zdravstveno dokumentacijo zagotoviti brezplačno.

2.Izjema velja v primeru očitno neutemeljenih in pretiranih zahtev ter zahtev za dodatne kopije, ko je utemeljeno zaračunati razumne stroške, ki pa vključujejo samo materialne stroške takšnega posredovanja.

3.Višina stroškov na tem področju naj bi bila sicer podrobneje predpisana s pravilnikom, ki v času podaje tega mnenja še ni sprejet. IP-ju se pri tem sicer postavlja splošni dvom o zakonitosti generalnega zaračunavanja tovrstnih zahtev glede na jasne določbe petega odstavka 12. člena Splošne uredbe, v zvezi s katerim se informacije o seznanitvi z lastnimi osebnimi podatki (tudi o seznanitvi z zdravstveno dokumentacijo) zagotavlja brezplačno.

Obrazložitev

IP uvodoma poudarja, da konkretnega in dokončnega odgovora o zakonitosti obdelave osebnih podatkov v okviru mnenja v nobenem primeru ne more podati, saj lahko IP posamezne primere obdelave podatkov konkretno presoja zgolj v okviru inšpekcijskega ali drugega upravnega postopka.

Stroške zagotavljanja informacij, tudi na področju seznanitve z lastno zdravstveno dokumentacijo ureja ZVOP-2 v 17. členu. Iz petega odstavka tega člena izhaja, da višino stroškov na tem področju predpiše minister, pristojen za pravosodje, v soglasju z ministrom, pristojnim za zdravje, po predhodnem mnenju nadzornega organa. Ta pravilnik v trenutku izdaje tega mnenja še ni sprejet. Ker pa je zoper odločitev o stroških kot del odločitve o pravici do seznanitve po ZPacP dopustna pritožba pri IP, vam kot drugostopenjski organ ne moremo dokončno odgovoriti, katere stroške ste upravičeni zaračunavati. V nadaljevanju pa vam podajamo splošna pojasnila in pravna izhodišča, ki so vam pri tej presoji lahko v pomoč.

Skladno s tretjim odstavkom 3. člena Splošne uredbe se za obdelave osebnih podatkov, ki jih Splošna uredba ne ureja, uporabljajo določbe drugih zakonov, ki urejajo te obdelave, subsidiarno določbe ZVOP-2 ter smiselno določbe 4. do 7. in 9. do 23. člena Splošne uredbe. Peti odstavek 12. člena Splošne uredbe, ki se torej smiselno uporablja tudi pri odločanju o pravici do seznanitve z zdravstveno dokumentacijo, določa, da se informacije, zagotovljene na podlagi členov 13 in 14, ter vsa sporočila in ukrepi, sprejeti na podlagi členov 15 do 22 in 34, zagotovijo brezplačno. Izjema velja, kadar so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljene ali pretirane zlasti ker se ponavljajo.

Takrat lahko upravljavec:

(a)zaračuna razumno pristojbino, pri čemer upošteva administrativne stroške posredovanja informacij ali sporočila ali izvajanja zahtevanega ukrepa, ali

(b)zavrne ukrepanje v zvezi z zahtevo.

Skladno s tretjim odstavkom 15. člena Splošne uredbe lahko upravljavec zaračuna razumno pristojbino tudi za dodatne kopije, ki jih zahteva posameznik, ob upoštevanju administrativnih stroškov. Več o tem si lahko preberete v smernicah Evropskega odbora za varstvo podatkov 1/2022 o pravici po 15. členu Splošne uredbe, ki so dostopne na povezavi: https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-012022-data-subject-rights-right-access_en

Podobno določa prvi odstavek 17. člena ZVOP-2, in sicer da se poleg informacij, sporočil, odgovorov in ukrepanj upravljavca iz 15. do 22. člena Splošne uredbe, ki se zagotavljajo brezplačno, brezplačno zagotavljajo tudi informacije, sporočila, odgovori in ukrepanja upravljavca glede uveljavljanja pravic in zahtevkov s področja varstva osebnih podatkov, dostopa do osebnih podatkov, njihovega pridobivanja in obdelave po tem ali drugem zakonu. IP meni, da lahko sem uvrstimo tudi zahtevke v zvezi s pravico do seznanitve z zdravstveno dokumentacijo iz 41. člena ZPacP. Skladno z drugim odstavkom 17. člena ZVOP-2 lahko upravljavec posamezniku zaračuna razumne stroške (materialni stroški posredovanja informacij, sporočil, odgovorov oziroma izvajanja zahtevanega ukrepanja) le, če so zahtevki posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljeni ali pretirani.

Glede na navedeno IP meni, da bi izvajalci zdravstvene dejavnosti morali seznanitev z zdravstveno dokumentacijo praviloma omogočiti brezplačno ter da zaračunavanje stroškov, razen v primeru očitno neutemeljenih in pretiranih zahtev ter zahtev po dodatnih kopijah, ni utemeljeno. Iz dikcije petega odstavka 17. člena ZVOP-2 bi bilo sicer možno sklepati, da se s pravilnikom uredi tudi redno zaračunavanje seznanitve z lastno zdravstveno dokumentacijo. Vendar ZPacP v četrtem odstavku 41. člena določa, da se materialni stroški lahko zaračunavajo v skladu s predpisi s področja varstva osebnih podatkov, kar pa pomeni uporabo določb 17. člena ZVOP-2 v povezavi s petim odstavkom 12. člena Splošne uredbe. Ker se skladno s tema določbama brezplačnost nanaša tudi na uveljavljanje pravic in zahtevkov s področja varstva osebnih podatkov, dostopa do osebnih podatkov oziroma njihovega pridobivanja po drugem zakonu (kamor sodi ZPacP), zaračunavanje stroškov seznanitve po 41. členu ZPacP po mnenju IP praviloma ni upravičeno.

IP še poudarja, da nima informacij, kdaj bo zadevni pravilnik sprejet, do takrat pa glede zaračunavanja stroškov upravljavcem (v vašem primeru zdravstveni ustanovi) vsekakor priporoča spoštovanje določb Splošne uredbe, ZPacP in ZVOP-2 (v tem vrstnem redu).

V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.

Pripravil

Grega Rudolf, asistent svetovalca pri IP

Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka