Pridobitev maminih osebnih podatkov v DSO

Datum

23.04.2024

Številka

07121-1/2024/484

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki, Pridobivanje OP iz zbirk, Privolitev, Zdravstveni osebni podatki

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje. Navajate, da ste dom starejših občanov (DSO) zaprosili za vpogled v zdravstveno dokumentacijo vaše mame, ki vam je niso izročili. Zdravnica, na katero niste naslovili zahteve, pa vam je ustno povedala, da morate ustvariti pravno podlago za upravičenost do vpogleda. Zanima vas, ali ste upravičeni do pisnega odgovora naslovljenca pisma, do vpogleda brez utemeljitve oziroma s kakšno utemeljitvijo ter ali ste upravičeni do vpogleda v druge ne-zdravstvene dokumente, ki jih hrani socialna delavka v DSO.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za pridobitev osebnih podatkov drugega posameznika ali za seznanitev z zdravstveno dokumentacijo, ki se nanaša nanj, mora imeti vlagatelj zahteve ustrezno pravno podlago (na primer privolitev ali zakonska obveznost upravljavca).

Zakoniti zastopnik ali pooblaščenec posameznika lahko v njegovem imenu vloži zahtevo za dostop do osebnih podatkov na podlagi 15. člena Splošne uredbe ali zahtevo za seznanitev z zdravstveno dokumentacijo na podlagi 41. člena ZPacP.

Upravljavec mora o zahtevi za posredovanje osebnih podatkov ali za seznanitev z zdravstveno dokumentacijo pisno odločiti; rok za to in možna pravna sredstva so odvisna od vrste zahteve.

Obrazložitev

Odgovor na vaša vprašanja je odvisen od več faktorjev. Med drugim je pomembno, kdo je upravljavec osebnih podatkov, ki jih zahtevate, kakšna je narava teh podatkov, ali je vaša mama sposobna odločanja o sebi in podobno.

IP na splošno pojasnjuje, da vam upravljavci (na primer dom starejših občanov ali izvajalec zdravstvene dejavnosti) osebnih podatkov drugega posameznika ne smejo posredovati, če za to ni ustrezne pravne podlage. Po prvem odstavku 6. člena ZVOP-2 se osebni podatki lahko namreč obdelujejo le takrat in v obsegu, kadar je to v skladu s pravnimi podlagami iz prvega odstavka 6. in 9. člena Splošne uredbe. To bi lahko za posredovanje osebnih podatkov, s katerimi razpolaga DSO, v konkretnem predstavljala (izrecna) privolitev vaše mame po točki a prvega odstavka 6. člena Splošne uredbe in če je ustrezno, v zvezi s točko b drugega odstavka 9. člena Splošne uredbe. Postopek posredovanja osebnih podatkov ureja ZVOP-2 v 41. členu, ki se uporablja, če posredovanje ni urejeno s posebnim zakonom. Rok za odločitev upravljavca je 15 dni od prejema popolne zahteve, sicer se šteje, da je zahteva zavrnjena, zoper tako odločitev pa je možno vložiti pravno sredstvo, ki ga določa četrti odstavek 41. člena ZVOP-2.

Podlago za razkritje maminih zdravstvenih podatkov bi lahko predstavljala tudi njena privolitev v skladu s četrtim odstavkom 44. člen ZPacP ali, če ni sposobna odločanja o sebi, 37. člen ZPacP v zvezi s 45. členom ZPacP. Pri tem je treba upoštevati še osmi odstavek 44. člena ZPacP, ki predpisuje, da ima pacient pravico določiti osebe, ki se lahko seznanijo z njegovo zdravstveno dokumentacijo, in osebe, katerim seznanitev z njegovo zdravstveno dokumentacijo prepoveduje, če to ni v nasprotju z zakonom. Pravica iz tega odstavka se uresničuje na način in pod pogoji, ki jih določa 45. člen tega zakona.

Če bi nastopali kot mamin zakoniti zastopnik ali pooblaščenec, bi lahko v njenem imenu vložili tudi zahtevo za dostop do lastnih osebnih podatkov na podlagi 15. člena Splošne uredbe ali zahtevo za seznanitev z njeno zdravstveno dokumentacijo na podlagi 41. člena ZPacP.

Več informacij o pravici do seznanitve in kako jo uveljavljati lahko pridobite na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/seznanitev-z-lastnimi-osebnimi-podatki.

Ker IP ne pozna natančnih okoliščin vašega primera, vam lahko v mnenju le na splošno odgovori, da ste upravičeni do pisnega odgovora upravljavca osebnih podatkov, na katerega ste naslovili zahtevo za vpogled v zdravstveno dokumentacijo vaše mame. Če je upravljavec dokumentacije, ki jo zahtevate, izvajalec zdravstvene dejavnosti in ne dom starejših občanov, pa vam IP predlaga, da zahtevo naslovite nanj. Dejavnost splošne ambulante v DSO-jih namreč pogosto izvajajo zunanji pogodbeni izvajalci zdravstvene dejavnosti (npr. zdravstveni domovi, zasebne ambulante), DSO-ji pa so sami izvajalci zdravstvene dejavnosti le v določenem delu (zdravstvena nega in oskrba). Rok za odgovor upravljavca in možnost pravnega sredstva sta odvisna od pravne podlage zahteve, zavrnitev zahteve pa mora biti praviloma vedno obrazložena. Če izkažete ustrezno podlago (na primer privolitev, zakonsko obveznost ali pooblastilo), ste lahko upravičeni tudi do »ne-zdravstvenih« osebnih podatkov vaše mame.

Vprašanje, kako pridobite dokumentacijo za naročilo psihiatričnega pregleda na lokaciji, pa presega pristojnosti IP, zato vam nanj žal ne moremo odgovoriti.

Lepo vas pozdravljamo,

Pripravila

Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka