Podatki na specifikaciji računa za specialistični pregled v okviru medicine dela

Datum

17.06.2024

Številka

07121-1/2024/712

Kategorije

Delovna razmerja, Zdravstveni osebni podatki

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem pojasnjujete, da so vas po zdravniškem pregledu iz medicine dela obvestili, da morate še na specialistični pregled k psihiatru. Ker ga plača delodajalec, se bojite, da bo na koncu delodajalec izvedel ta podatek, za katerega menite, da bi moral biti varovan. Medicina dela bi morala podjetju le izstaviti račun za specialistični pregled, ne pa razkriti, k kateremu specialistu ste bili poslani.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Po mnenju IP je delodajalec upravičen do specifikacije računa oziroma izvedenih zdravstvenih storitev, toda pri tem praviloma ni upravičen do konkretnih (podrobnih) podatkov o dodatnih storitvah, ki so specifične (individualne) za določenega delavca, pač pa le do splošnih opredelitev posameznih storitev (npr. »laboratorijska diagnostika«, »dodatni pregled«, »razširjeni pregled«, »specifični test«).

Obrazložitev

IP uvodoma poudarja, da konkretnega in dokončnega odgovora o zakonitosti obdelave osebnih podatkov v okviru mnenja v nobenem primeru ne more podati, saj lahko IP posamezne primere obdelave podatkov konkretno presoja zgolj v okviru inšpekcijskega ali drugega upravnega postopka.

Podatki o zdravstvenem stanju so skladno s 15. točko 4. člena Splošne uredbe o varstvu podatkov: osebni podatki, ki se nanašajo na telesno ali duševno zdravje posameznika, vključno z zagotavljanjem zdravstvenih storitev, in razkrivajo informacije o njegovem zdravstvenem stanju. Splošna uredba o varstvu podatkov šteje podatke v zvezi z zdravjem za posebne vrste osebnih podatkov. Obdelava tovrstnih podatkov je praviloma prepovedana (9. člen Splošne uredbe), izjemoma pa je dopustna npr. na podlagi izrecne privolitve posameznika ali če je obdelava potrebna za namene preventivne medicine ali medicine dela, oceno delovne sposobnosti zaposlenega, zdravstveno diagnozo na podlagi prava Unije ali prava države članice ali v skladu s pogodbo z zdravstvenim delavcem ipd. (gre za primere, ki so določeni v točkah a do j drugega odstavka 9. člena Splošne uredbe).

Področna zakona, ki urejata področje varstva osebnih podatkov v delovnih razmerjih, sta predvsem Zakon o evidencah na področju dela in socialne varnosti (Uradni list RS, št. 40/06, v nadaljevanju ZEPDSV) in Zakon o delovnih razmerjih (Uradni list RS, št. 21/13, s spremembami in dopolnitvami, v nadaljevanju ZDR-1).

Delodajalec lahko od delavca zbira le tiste osebne podatke, ki jih določa zakon (ZEPDSV, ZDR-1 ali drug področni zakon) in tiste osebne podatke, za katere ima osebno privolitev delavca. Ob tem je treba poudariti, da je obdelava osebnih podatkov delavca na podlagi njegove osebne privolitve dopustna le, če lahko delavec privolitev brez posledic za delovno razmerje odkloni.

IP je že v več objavljenih mnenjih zapisal in utemeljil, da je glede na zakonodajo delodajalec upravičen do specifikacije računa oziroma izvedenih zdravstvenih storitev, toda pri tem praviloma ni upravičen do konkretnih (podrobnih) podatkov o dodatnih storitvah, ki so specifične (individualne) za določenega delavca, pač pa le do splošnih opredelitev posameznih storitev (npr. »laboratorijska diagnostika«, »dodatni pregled«, »razširjeni pregled«, »specifični test«).

Predlagamo vam, da si podrobnosti utemeljitve preberete v že objavljenih mnenjih:

-št. 07121-1/2021/2494 z dne 16. 12. 2021, dostopno na: https://www.ip-rs.si/mnenja-gdpr/razkritje-specifikacije-ra%C4%8Duna-za-zdravstvene-storitve-pri-izvajalcu-medicine-dela-1640158143 in

-št. 07121-1/2020/1956 z dne 30. 10. 2020, dostopno na: https://www.ip-rs.si/mnenja-gdpr/6048a64133f7d

-št. 07121-1/2020/2287 z dne 18. 12. 2020, dostopno na: https://www.ip-rs.si/mnenja-gdpr/6048a64137ce1 - o razkrivanju diagnoz kandidatov za zaposlitev.

V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.

Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka

Pripravila

mag. Polona Merc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov