Vnos izvida iz samoplačniške ambulante v CRPP oziroma na portal zVEM

Datum

13.10.2023

Številka

07121-1/2023/1290

Kategorije

Zdravstveni osebni podatki, Zbirke osebnih podatkov

Pri Informacijskem pooblaščencu (IP) smo dne 5. 10. 2023 prejeli vaše vprašanje o ustreznosti ravnanja samoplačniške dermatološke ambulante, ki je po pregledu vnesla izvid v sistem zVEM oziroma v Centralni register podatkov o pacientih (CRPP). S tem ravnanjem se ne strinjate, ker ste zdravnika obiskali brez napotnice z namenom, da podatki ne pridejo v javno zdravstveno mrežo in za to niste dali privolitve.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena ZVOP-2, 58. členom Splošne uredbe o varstvu podatkov, 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pojasnjujemo še, da je to mnenje le informativno:

-ker se IP lahko dokončno opredeljuje do konkretnih obdelav osebnih podatkov le v nadzornih postopkih, in

-ker IP ni bil pripravljavec predloga ZZPPZ in tudi nima pristojnosti za njegovo izvajanje ter razlago.

Zakon o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ) kot uporabnike in hkrati zavezance za posredovanje podatkov in dokumentov v CRPP oziroma v zVEM določa vse izvajalce zdravstvene dejavnosti v RS, kar vključuje tudi zasebne izvajalce z ali brez koncesije.

Obrazložitev

Ker ZZPPZ v členih od 14 do 14.d ne loči izvajalcev v mreži javne zdravstvene službe in zasebnih izvajalcev, se določbe nanašajo na vse izvajalce. To pomeni, da so vsi lahko in morajo biti uporabniki obravnavanega sistema ter hkrati zavezanci za posredovanje podatkov oziroma dokumentov. ZZPPZ nima ustreznih določb o sankcioniranju in o obveznem vključevanju vseh kategorij izvajalcev, toda to ne pomeni, da se čisti zasebniki ne morejo vključiti v sistem. In če so vključeni v sistem, se vanj posredujejo podatki (v povzetek podatkov o pacientih) in dokumenti (v interoperabilno hrbtenico) po zakonu, za kar ni potrebna privolitev pacienta. Če posredovanje osebnih podatkov določa zakon, privolitev namreč ni potrebna oziroma ni pogoj za posredovanje podatkov.

Nekateri zasebni izvajalci sicer niso vključeni v sistem, vendar to ne pomeni, da nevključenost velja za vse zasebne izvajalce. IP se ne more spuščati v razloge in posledice posameznih primerov nevključenosti, bistveno je, da so tisti izvajalci, ki so vključeni, dolžni spoštovati zakonski režim posredovanja in pridobivanja podatkov oziroma dokumentov.

Pacient lahko pod določenimi pogoji poda prepoved vpogleda v povzetek podatkov o pacientu (gl. 14.c člen). V ZZPPZ pa ni predvidena možnost, da bi pacient lahko prepovedal vnos podatkov in dokumentov (izvidov) v sistem.

Dodajamo še, da bi moral vsak izvajalec, poleg ostalih informacij iz 13. in 14. člena Splošne uredbe, pacientom nuditi tudi vnaprejšnje informacije o tem, ali je vključen v sistem CRPP/zVEM oziroma ali v njega redoma posreduje podatke in izvide. Gre namreč za posredovanje podatkov oziroma dajanje podatkov na voljo zunanjim uporabnikom.

Glede problematike nemožnosti izvedbe zdravstvenega pregleda v zasebni ambulanti brez, da se izvid pojavi v širše dostopnih zbirkah podatkov vam predlagamo, da se obrnete na Ministrstvo za zdravje.

Lepo vas pozdravljamo.

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka