Samo zamislim si kaj bi rada da piše v sodbi, to vpišem v iskalnik, in dobim kar sem iskala. Hvala!
Tara K., odvetnica
15.02.2024
07121-1/2024/162
Zdravstveni osebni podatki, Varnost osebnih podatkov, Pravica do seznanitve z lastnimi osebnimi podatki
Pri Informacijskem pooblaščencu (IP) smo dne 13. 2. 2024 prejeli vaše vprašanje o tem, kako lahko zavarujete svojo poštno pošiljko, ki jo boste prejeli z Onkološkega inštituta. Ker gre za občutljive informacije, vas zanima ali lahko izvajalca zaprosite, da prejmete izvid le po e-pošti in ne po klasični pošti. Ste tudi uporabnica aplikacije zVEM.
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena ZVOP-2, 58. členom Splošne uredbe o varstvu podatkov, 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pojasnjujemo še, da se lahko dokončno opredeljujemo do konkretnih obdelav osebnih podatkov le v nadzornih postopkih in ob upoštevanju vseh okoliščin konkretnega primera.
Po mnenju IP ni ovir, da se pacient ne bi mogel z izvajalcem zdravstvene dejavnosti dogovoriti za pošiljanje izvida na drug način kot po klasični poštni pošiljki, na primer po e-pošti, na način osebnega prevzema ali preko posebnih informacijskih rešitev za komunikacijo s pacienti. Izvajalec mora poskrbeti za ukrepe za zagotovitev varnosti osebnih podatkov pri pošiljanju izvida.
Zakon o pacientovih pravicah (ZPacP) v 18. členu ne določa konkretnega načina posredovanja izvidov pacientom. Tudi Pravila obveznega zdravstvenega zavarovanja v 178. členu ne določajo konkretnega načina posredovanja izvidov. Uredba o poslovanju z uporabniki v javnem zdravstvu je veljavna le še v delu, ki se ne nanaša na vaše vprašanje, zaradi česar tudi ta ni relevantna. Drugi predpisi, ki bi določali obvezen način pošiljanja izvidov po klasični pošti nam v tem trenutku niso znani.
Zato je po našem mnenju možno, da se upošteva posebna želja oziroma prošnja pacienta, da se mu posreduje izvid na alternativen način.
Podlaga za tako prošnjo pacienta je lahko peti odstavek 43. člena ZPacP, ki določa, da ima pacient pravico zahtevati izvedbo drugih (tj. poleg zakonsko izrecno predpisanih) primernih in razumnih ukrepov za varstvo njegove zasebnosti pri zdravstveni obravnavi. Za nadzor nad spoštovanjem te pravice IP ni pristojen, poleg tega je uveljavitev pravice odvisna od objektivnih okoliščin na strani izvajalca, ki jih IP ne more poznati.
Priporočamo, da izvajalec tako prošnjo pacienta dokumentira, na primer z zaznamkom ali s hrambo pacientove pisne prošnje. Z vidika izvajalca je pomembno tudi, da se zagotovi varno pošiljanje izvida, na primer šifriranje dokumenta, če se ga pošilja po e-pošti, pri čemer se pacient temu varnostnemu ukrepu ne more odpovedati. Glede pošiljanja zdravstvene dokumentacije po e-pošti in glede uporabe posebnih informacijskih rešitev je na spletni strani IP že na voljo več mnenj.
IP se v tem mnenju ne opredeljuje do morebitne prošnje pacienta, s katero bi se odpovedal neposrednemu posredovanju izvida iz razloga, ker mu bo izvid dostopen prek CRPP oziroma aplikacije zVEM. To vprašanje se namreč ne nanaša na varstvo osebnih podatkov.
Prijazen pozdrav.
dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP
Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka