Samo zamislim si kaj bi rada da piše v sodbi, to vpišem v iskalnik, in dobim kar sem iskala. Hvala!
Tara K., odvetnica
22.07.2025
07121-1/2025/573
Zdravstveni osebni podatki
Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Sprašujete naslednje:
-ali je osebni zdravnik dolžan podati pacientu na njegovo zahtevo informacije o tem, kako so videni njegovi podatki v osebnem kartonu in kateri podatki bodo kam zavedeni (npr. kateri elektronsko, kateri fizično v karton),
-ali je osebni zdravnik takšno poizvedbo, če je bila dana po sistemu IRIS, dolžan hraniti v kartonu pacienta (in npr. vsebuje vprašanje oz. zahtevek o tem, da se določen izvid izloči iz kartona)?
Menite, da takšno vprašanje oz. zahtevek ni del osnovne zdravstvene dokumentacije (Priloga 1 ZZPPZ), iz česar po vašem mnenju sledi, da v karton ne spada, prav tako opisani podatki niso vezani na konkretno obdelavo v smislu 7. člena ZVOP-2.
* * *
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.
Zdravniku pojasnil o načinu vpisa podatkov ni potrebno dajati vnaprej. Pacient pa lahko prejme kopijo samega kartona, kakor tudi izpis iz elektronske zdravstvene dokumentacije in lahko tako preveri, kako so njegovi osebni podatki zabeleženi.
Zahtevki pacientov (npr. za dostop do lastnih osebnih podatkov oz. zaradi seznanitve z zdravstveno dokumentacijo) ne spadajo v osnovno zdravstveno dokumentacijo. IP ne more določiti, kako je treba navedene zahtevke voditi oz. hraniti, gre za odločitev upravljavca samega, bistveno je, da se zagotovi sledljivost.
Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.
V nadaljevanju vam odgovarjamo na vaši vprašanji.
a)Ali je osebni zdravnik dolžan podati pacientu na njegovo zahtevo informacije o tem, kako so videni njegovi podatki v osebnem kartonu in kateri podatki bodo kam zavedeni?
V zvezi z vašim prvim vprašanjem vam pojasnjujemo, da ima skladno s prvim odstavkom 41. člena Zakona o pacientovih pravicah pacient ob prisotnosti zdravnika ali drugega zdravstvenega delavca oziroma zdravstvenega sodelavca pravico do neoviranega vpogleda in prepisa zdravstvene dokumentacije, ki se nanaša nanj. Fotokopiranje ali drugo reprodukcijo zdravstvene dokumentacije mora zagotoviti izvajalec zdravstvene dejavnosti. Iz navedenega torej izhaja, da lahko pacient prejme tako kopijo samega kartona, kakor tudi izpis iz elektronske zdravstvene dokumentacije (tako lahko tudi preveri, kako so njegovi osebni podatki zabeleženi). Zdravniku pa tovrstnih pojasnil o načinu vpisa podatkov ni potrebno dajati vnaprej.
b)Ali je osebni zdravnik takšno poizvedbo, če je bila dana po sistemu IRIS, dolžan hraniti v kartonu pacienta?
V zvezi z drugim vprašanjem, IP pojasnjuje, da kot ste ugotovili že sami, zahtevki pacientov (npr. za dostop do lastnih osebnih podatkov oz. zaradi seznanitve z zdravstveno dokumentacijo) ne spadajo v osnovno zdravstveno dokumentacijo. Bistveno je, da upravljavec zagotovi sledljivost, IP pa ne more odločati o tem, kje oz. kako je treba navedene zahtevke voditi oz. hraniti – gre za odločitev upravljavca.
V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.
dr. Jelena Virant Burnik,
informacijska pooblaščenka
Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo
---
Uradni list RS, št. 15/08, 55/17, 177/20 in 100/22 – ZNUZSZS.