Zapisi imen zdravstvenih delavcev v elektronskih kartotekah pacientov

Datum

29.07.2024

Številka

07121-1/2024/876

Kategorije

Zbirke osebnih podatkov, Zdravstveni osebni podatki

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje. Zanima vas, ali lahko zdravnica v elektronski karton pacienta zapisuje ime in priimek zdravstvenih delavcev ter piše, kaj je bilo narejeno in kaj ne.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Iz določb ZZPPZ in ZPacP izhaja, da je pravna podlaga za nekatere zapise podatkov o zdravstvenih delavcih v elektronskem kartonu najverjetneje podana. Ker pa IP ne pozna vsebine konkretnih zapisov in okoliščin, v katerih so bili narejeni, ne more presojati ustreznosti ravnanja zdravnice v vašem primeru niti vnaprej presojati, katere konkretne osebne podatke zdravstvenih delavcev je treba vnašati v elektronski karton.

Obrazložitev

IP uvodoma poudarja, da v mnenju ne more presojati zakonitosti določene obdelave osebnih podatkov, saj lahko to presojo izvede zgolj v okviru konkretnega nadzornega postopka. Zato vam na vaše vprašanje, ali so zdravničini zapisi osebnih podatkov zdravstvenih delavcev v elektronskih kartotekah pacientov ustrezni, ne more dokončno odgovoriti, v zvezi s tem pa z vidika varstva osebnih podatkov izpostavlja nekatera pravna izhodišča.

Vsak upravljavec (npr. izvajalec zdravstvene dejavnosti) mora imeti za obdelavo osebnih podatkov, torej tudi za njihovo beleženje, zakonito in ustrezno pravno podlago. Po prvem odstavku 6. člena ZVOP-2 se lahko osebni podatki obdelujejo le takrat in v obsegu, kadar je to v skladu s pravnimi podlagami za obdelavo osebnih podatkov iz prvega odstavka 6. in 9. člena Splošne uredbe. Obdelava osebnih podatkov je skladno s točko c prvega odstavka 6. člena Splošne uredbe zakonita, če je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca, skladno s točko e iste določbe pa, če je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu.

V zvezi s podatki o zdravstvenih delavcih, ki sodelujejo pri zdravstveni obravnavi, IP na splošno pojasnjuje, da drugi odstavek 8. člena Zakona o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ; Uradni list RS, št. 65/00, s spremembami in dopolnitvami) določa, da morajo zdravnik, drugi zdravstveni delavci in sodelavci v evidenčnem sredstvu s svojim podpisom potrditi izvide in rezultate pregleda oziroma drugih storitev po vsaki končani delovni izmeni, tretji odstavek pa, da obliko, način, evidenčna sredstva, največji časovni zamik po zdravstvenih pregledih ali drugih zdravstvenih storitvah iz prvega odstavka tega člena za vpis in posredovanje podatkov iz prvega odstavka tega člena določi minister, pristojen za zdravje. Iz 14.b člena ZZPPZ nadalje izhaja, da povzetek podatkov o pacientu v Centralnem registru podatkov o pacientih (CRPP) vsebuje tudi podatke o zdravstvenem delavcu, ki pacienta obravnava (osebno ime, telefonska številka in elektronski naslov pri izvajalcu, številka zdravstvenega delavca). Kot izhaja iz pojasnil NIJZ, v kontekstu eZdravja pojmu e-karton oz. e-kartoteka po vsebini in namenu ustreza CRPP. V 23. členu Zakona o pacientovih pravicah (ZPacP, Uradni list RS, št. 15/08, s spremembami in dopolnitvami) pa je določeno, da ima pacient pravico vedeti, kdo ga zdravi in kdo sodeluje pri njegovem zdravljenju.

Iz teh določb izhaja, da je pravna podlaga za nekatere zapise podatkov o zdravstvenih delavcih v elektronskem kartonu najverjetneje podana. Ker pa IP ne pozna vsebine konkretnih zapisov in okoliščin, v katerih so bili narejeni, ne more presojati ustreznosti ravnanja zdravnice v vašem primeru. IP tudi ne more vnaprej presojati, katere konkretne osebne podatke je treba vnašati v elektronski karton, pač pa mora to storiti izvajalec ob upoštevanju ZZPPZ, na njegovi podlagi sprejetih pravilnikov in metodologije NIJZ, ter ob upoštevanju načela sorazmernosti. Ob tem IP še poudarja, da lahko podaja mnenja le z vidika varstva osebnih podatkov ter da ni pristojen za razlago in izvajanje ZZPPZ. Zato vam predlagamo, da se za dodatna pojasnila glede upravičenosti zapisov, ki se vam zdijo sporni, obrnete neposredno na izvajalca zdravstvene dejavnosti oziroma za splošnejša pojasnila na NIJZ.

Lepo vas pozdravljamo,

Pripravila

Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov

dr. Jelena Virant Burnik, informacijska pooblaščenka