Posredovanje zdravstvenih podatkov ob odpovedi potovanja turistični agenciji

Datum

29.01.2024

Številka

07121-1/2024/81

Kategorije

Zdravstveni osebni podatki, Zavarovalništvo

Pri Informacijskem pooblaščencu (IP) smo dne 23. 1. 2024 prejeli vaše zaprosilo za mnenje. Navajate, da pacienti, ki zbolijo, rabijo potrdilo za turistično agencijo, da lahko uveljavljajo povračilo plačila. Na potrdilo običajno napišete, da je pacient od določenega datuma nesposoben za potovanje zaradi zdravstvenih razlogov, pogosto pa turistične agencije zahtevajo natančnejše zdravstvene podatke. Zanima vas, ali je taka praksa turističnih agencij sporna in kako naj se pacient odzove na podobne pozive agencij.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pojasnjujemo še, da se lahko dokončno opredeljujemo do konkretnih obdelav osebnih podatkov le v nadzornih postopkih in ob upoštevanju vseh okoliščin konkretnega primera.

1.1. V primeru zavarovanja rizika odpovedi potovanja pri zavarovalnici, je ta upravičena tudi do konkretnih zdravstvenih razlogov za pacientovo nezmožnost potovanja, ki so relevantni v skladu s pogoji iz zavarovalne pogodbe.

2.2. Če turistična agencija na kateri od več možnih podlag nastopa kot »posrednik« med pacientom in zavarovalnico, je tudi turistična agencija upravičena do pridobitve podatkov iz prejšnje točke, ki jih zagotovi pacient.

3.3. Konkretni zdravstveni razlogi so lahko zapisani na zdravniškem potrdilu, lahko pa pacient zaprosi tudi za kopijo ustreznega dela zdravstvene dokumentacije in jo preda agenciji oziroma zavarovalnici.

4.4. Ker se na zdravniško potrdilo redoma ne zapisujejo konkretni podatki o zdravstvenem stanju (npr. diagnoza, izvedene in načrtovane zdravstvene storitve, konkretne posledice določenega zdravstvenega stanja za pacienta), mora pacient v take zapise privoliti oziroma za njih izrecno zaprositi.

Obrazložitev

V primeru sklenjenega zavarovanja rizika odpovedi potovanja je zavarovalnica upravičena do relevantnega zdravstvenega stanja pacienta oziroma zavarovanca, ker so ti podatki potrebni za presojo upravičenosti do kritja zavarovalne vsote in njene višine. Kateri konkretni zdravstveni podatki so za to potrebni, IP ne more presojati vnaprej in na splošno, saj je to odvisno od tega, za katero zavarovanje gre, kaj je bil razlog odpovedi, kakšno je bilo dogovorjeno zavarovalno kritje in kakšni so pogoji za odgovornost zavarovalnice in druge okoliščine konkretnega primera. Podlaga za pridobitev konkretnih zdravstvenih podatkov je v 268. členu Zakona o zavarovalništvu (ZZavar-1). Konkretni zdravstveni podatki niso le zdravnikova potrditev dejstva (domnevni) nezmožnosti potovanja, temveč tudi zdravstveni razlogi za nastanek tega dejstva – konkretna bolezen, konkretna poškodba ali izvedba konkretne zdravstvene storitve.

Podatke za zavarovalnico lahko od pacienta pridobi tudi potovalna agencija, če nastopa kot »posrednik« med pacientom in zavarovalnico, na primer na podlagi:

-dejstva, da agencija nastopa kot zavarovalec (sklenitelj zavarovanja) in ima ustrezen dogovor z zavarovalnico ali

-sklenjene pogodbe o potovanju z ustrezno vsebino ali

-informirane privolitve stranke oziroma pacienta.

Zdravnik torej lahko na zdravniško potrdilo zapiše tudi konkretne zdravstvene podatke, vendar le, če pacient tako izrecno zaprosi ali v to privoli, saj se sicer na zdravniška potrdila praviloma ne zapisujejo konkretni zdravstveni podatki, pač pa zgolj potrjujejo pravnorelevantna dejstva. Podoben učinek ima tudi prevzem kopije relevantnega dela zdravstvene dokumentacije s strani pacienta in predaja pridobljene kopije naprej potovalni agenciji.

Na vprašanja glede obsega seznanitve z zdravstvenimi podatki je IP že večkrat odgovarjal, zato vam predlagamo ogled mnenj IP št. 07121-1/2023/1579, 07121-1/2023/1185, 07121-1/2023/1379, 07121-1/2020/1973 in 07121-1/2020/499, ki so dostopna na povezavi: https://www.ip-rs.si/mnenja-zvop-2/ oziroma https://www.ip-rs.si/mnenja-gdpr/. Vsak upravljavec mora imeti za obdelavo osebnih podatkov, tudi za njihovo pridobivanje, zakonito in ustrezno pravno podlago iz prvega odstavka 6. in 9. člena Splošne uredbe (privolitev, pogodba, zakonska obveznost itn.). IP je v zgoraj navedenih mnenjih zavzel stališče, da je v primeru zavarovanja rizika odpovedi potovanja do pridobitve relevantne zdravstvene dokumentacije (lahko tudi celotnega kartona pri osebnem zdravniku), ki se nanaša na zavarovanca ali upravičenca iz zavarovanja, upravičena zavarovalnica v obsegu, ki je potreben za presojo zavarovalnega primera.

Lepo vas pozdravljamo,

Pripravil

dr. Tina Ivanc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka