Dostop zdravnikov v urgentni ambulanti do zdravstvenega kartona

Datum

22.08.2025

Številka

07121-1/2025/1027

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki, Zdravstveni osebni podatki

pri Informacijskem pooblaščencu (IP) smo 11. 8. 2025 prejeli vaše zaprosilo za mnenje glede dostopa zdravnikov do vašega zdravstvenega kartona. Zanima vas, ali lahko zdravnik v urgentni ambulanti dostopa do vašega zdravstvenega kartona, čeprav ne gre za nujno medicinsko stanje, ter kdo lahko preveri vpoglede v vaš zdravstven karton.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Dostop do podatkov v CRPP je dopusten za namen izvajanja zdravstvene oskrbe. Zdravnik, ki vas obravnava v urgentni ambulanti, lahko načeloma dostopa do vaših zdravstvenih podatkov, če jih potrebuje za varno in kvalitetno zdravstveno obravnavo, ne glede na to, ali gre za nujno stanje ali ne. Če pa bi zdravnik dostopal do vašega kartona zgolj iz radovednosti, brez povezave z vašo obravnavo, pa bi šlo za nepooblaščen dostop, ki predstavlja kršitev varstva osebnih podatkov ter pacientovih pravic.

Posameznik ima pravico pri upravljavcu zahtevati dostop do lastnih osebnih podatkov na podlagi 15. člena Splošne uredbe. Od upravljavca lahko med drugim prejmete nekatere informacije o obdelavi osebnih podatkov, kot so nameni obdelave in informacije o uporabnikih, ki so jim bili razkriti osebni podatki, pri čemer lahko informacijo o notranjih uporabnikih (zaposlenih) pridobite le izjemoma.

Obrazložitev

Izvajalec zdravstvene dejavnosti mora imeti v vsakem primeru ustrezno pravno podlago za obdelavo, torej tudi za vpogled, uporabo in posredovanje kateregakoli osebnega podatka. Zdravstvene institucije večinoma obdelujejo zdravstvene podatke na podlagi točke h) drugega odstavka 9. člena v zvezi s prvim odstavkom 6. člena Splošne uredbe ter področno zakonodajo, kar jim omogoča zagotovitve ustrezne zdravstvene oskrbe in opravljanje storitev zdravljenja. S pacientovimi zdravstvenimi in drugimi osebnimi podatki morajo zdravstveni delavci in zdravstveni sodelavci ravnati v skladu z načelom zaupnosti in predpisi, ki urejajo varstvo osebnih podatkov.

Obdelavo podatkov v centralnem registru podatkov o pacientih (CRPP) ureja Zakon o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ), in sicer v členih 14.a do 14.d. Kot določa 14.b člen, je dostop do podatkov v CRPP dopusten za namen izvajanja zdravstvene oskrbe. Smiselno enako izhaja tudi iz četrte alineje šestega odstavka 44. člena Zakona o pacientovih pravicah (ZPacP).

Pravilnik o pooblastilih za obdelavo podatkov v CRPP natančno določa, kdo lahko obdeluje podatke v CRPP. To so zdravstveni delavci in zdravstveni sodelavci, določeni v skladu s 3. in 4. členom tega pravilnika in pooblaščene osebe Zavoda za zdravstveno zavarovanje Slovenije, ki obdelujejo podatke v CRPP v skladu s 4. členom tega pravilnika. Obdelava podatkov v okviru zdravstvene oskrbe iz 3. člena tega pravilnika je za pooblaščene osebe dovoljena, kadar je ta potrebna za zagotavljanje primerne, kakovostne in varne zdravstvene oskrbe pacienta v skladu z zakonom, ki ureja pacientove pravice, vključno z aktivnostmi zagotavljanja učinkovite komunikacije izvajalcev zdravstvene dejavnosti s pacienti, njihovega naročanja in obveščanja. Vpogled v podatke izven zdravstvene oskrbe je za pooblaščene osebe in pooblaščene osebe ZZZS dovoljen za namene in v primerih, določenih v 4. členu tega pravilnika.

Neomejen dostop do zdravstvene dokumentacije ima zgolj pacientov izbrani osebni zdravnik. Ostali zdravniki imajo dostop denimo na podlagi veljavne napotnice, izjave o zdravstveni obravnavi, v primeru nujne medicinske pomoči ali pacientove privolitve. Pravice dostopa so omejene tudi časovno, in sicer na največ 45 dni po prenehanju veljavnosti napotnice. Posebna kategorija podatkov je »Povzetek podatkov o pacientu«. Povzetek je dostopen pod pogojem, da pacient tega ne prepove.

Zdravnik, ki vas obravnava v urgentni ambulanti, lahko torej dostopa do vaših zdravstvenih podatkov, če jih potrebuje za varno in pravilno zdravstveno obravnavo, ne glede na to, ali gre za nujno stanje ali ne. Če pa bi zdravnik dostopal do vašega kartona zgolj iz radovednosti ali brez povezave z vašo obravnavo, bi šlo za nepooblaščen dostop. Takšno ravnanje je prepovedano in predstavlja kršitev varstva osebnih podatkov ter pacientovih pravic. Ali je bil vpogled v vaše zdravstvene podatke v konkretnem primeru neupravičen, IP v mnenju ne more presojati.

O tem, kateri zdravstveni delavci imajo vpogled v CRPP in pod kakšnimi pogoji, si lahko preberete tudi na spletni strani https://podpora.ezdrav.si/faq/kateri-zdravstveni-delavci-imajo-vpogled-v-crpp-in-pod-kaksnimi-pogoji/, kjer je to tudi pregledno grafično prikazano.

Upravljavec CRPP je NIJZ, sestavlja pa ga povzetek podatkov o pacientih in zdravstvena dokumentacija, ki jo izvajalci po izvedbi zdravstvene oskrbe vnesejo v sistem. Podatki oziroma dokumentacija v CRPP se obdelujejo zato, da se izvajalcem zdravstvene dejavnosti omogoči dostop do podatkov in izmenjava podatkov za izvajanje zdravstvene oskrbe in mrliško pregledne službe ter z namenom ažuriranja podatkov zdravstvene dokumentacije.

Posameznik lahko pri upravljavcu uveljavlja pravico do seznanitve oz. do dostopa do lastnih osebnih podatkov, ki je določena v 15. členu Splošne uredbe. V okviru pravice do seznanitve ima posameznik od upravljavca pravico pridobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in v teh primerih tudi dostop do osebnih podatkov ter nekatere informacije, kot so npr. nameni obdelave in uporabniki ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabniki v tretjih državah ali mednarodnih organizacijah. Navedeno je treba zahtevati neposredno pri izvajalcu zdravstvene dejavnosti, vendar lahko informacijo o notranjih uporabnikih pri upravljavcu (zaposlenih) pridobite le izjemoma, če je to nujno potrebno za varstvo vaših pravic in svoboščin (npr. če je prišlo do ugotovljene kršitve varstva osebnih podatkov). Navedeno mora upravljavec ugotavljati v konkretni situaciji glede na vse okoliščine.

Prav tako je na portalu zVEM posameznikom na voljo revizijska sled. Iz evidence dostopov je tako mogoče ugotoviti, kateri uporabnik je dostopal do podatkov, iz katere zdravstvene ustanove, ter do katere vrste podatkov. V kolikor posameznik meni, da gre za nepooblaščen dostop, se lahko z zahtevo za dostop do svojih osebnih podatkov po 15. členu Splošne uredbe obrne na zdravstveno ustanovo, kjer je bil obravnavan oziroma kjer je bil izveden vpogled v njegove podatke. Za več informacij o portalu zVEM vam predlagamo, da se obrnete na NIJZ oz. na Ministrstvo za zdravje (navodila in informacije lahko poiščete na spletni strani https://podpora.ezdrav.si/).

IP pojasnjuje, da je glede vprašanj o obdelavi osebnih podatkov v okviru sistema eZdravja oziroma zVEM izdal že številna mnenja, ki so dostopna na spletni strani https://www.ip-rs.si/mnenja-zvop-2/. Poiščete jih lahko s pomočjo iskalnika, na primer z vnosom ključne besede »zVEM«, »eZdravje« ali »CRPP«.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka