Dostop do korespondence na zdravstvenem portalu

Datum

03.04.2024

Številka

07121-1/2024/390

Kategorije

Občutljivi OP, Razno, Sodni postopki, Varnost osebnih podatkov

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje. Zanima vas, na koga se lahko obrnete v primeru morebitne kršitve. Pojasnjujete, da ima dostop do zdravstvenega portala za vašo hči tudi vaš bivši partner. Na podlagi začasne odredbe ste mu dolžni posredovati zdravniško korespondenco. Ne nasprotujete temu, da lahko bere odgovore ambulante, zdi pa se vam sporno, da lahko bere tudi vsa vaša sporočila.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Komunikacijska zasebnost (37. člen Ustave RS) in informacijska zasebnost (38. člen Ustave RS) sta tesno povezani. Pri razkrivanju korespondence pa gre predvsem za vprašanje kršitve pravice do varstva tajnosti pisem in drugih občil, ki ima drugačno vsebino kot pravica do varstva osebnih podatkov in spada v pristojnosti sodišč.

Obrazložitev

IP uvodoma pojasnjuje, da gre pri razkrivanju korespondence predvsem za vprašanje varstva tajnosti pisem in drugih občil, ki je pravica, ki ima drugačno vsebino kot pravica do varstva osebnih podatkov, za katero je pristojen IP. Varstvo uživa vsaka komunikacija, ki ni javna in glede katere lahko oseba utemeljeno pričakuje svojo zasebnost, ne glede na uporabljeno tehnologijo. Pravica do komunikacijske zasebnosti je zagotovljena v 37. členu Ustave RS (Uradni list RS, št. 33/91 s spremembami in dopolnitvami; v nadaljevanju Ustava RS). Ta določa, da je zagotovljena tajnost pisem in drugih občil in da lahko samo zakon predpiše, da se na podlagi odločbe sodišča za določen čas ne upošteva varstvo tajnosti pisem in drugih občil in nedotakljivost človekove zasebnosti, če je to nujno za uvedbo ali potek kazenskega postopka ali za varnost države. Vendar gre pri tem za pravico, ki ne sodi pod okrilje varstva, ki ga skladno z ZInfP nudi IP.

Z vidika varstva osebnih podatkov IP pojasnjuje, da mora imeti upravljavec za obdelavo osebnih podatkov, torej tudi za njihovo razkrivanje, zakonito in ustrezno pravno podlago. Po prvem odstavku 6. člena ZVOP-2 se lahko osebni podatki obdelujejo le takrat in v obsegu, kadar je to v skladu s pravnimi podlagami za obdelavo osebnih podatkov iz prvega odstavka 6. in 9. člena Splošne uredbe (privolitev, izvajanje pogodbe, zakonska obveznost, zakoniti interesi itn.). Več o pravnih podlagah si lahko preberete na: https://upravljavec.si/kako-uporabljate-te-podatke/kratko-o-pravnih-podlagah/. Prav tako mora biti zagotovljena varnost osebnih podatkov, ki je podrobneje urejena v 32. členu Splošne uredbe ter 3. poglavju ZVOP-2. Obdelava osebnih podatkov mora namreč potekati tako, da se med drugim preprečuje nepooblaščeno razkritje ali dostop do osebnih podatkov.

IP na podlagi vašega opisa ter izven nadzornega postopka v mnenju ne more presojati, ali je v konkretnem primeru podana ustrezna pravna podlaga za obdelavo osebnih podatkov oziroma ali gre morda za nezakonito razkritje osebnih podatkov. Kršitve varstva osebnih podatkov je pri IP mogoče uveljavljati s pomočjo vloge, ki je dostopna na: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Komunikacijska zasebnost (37. člen Ustave RS) in informacijska zasebnost (38. člen Ustave RS) pa sta tesno povezani. Glede na problematiko, ki jo izpostavljate, gre v vašem primeru bolj za vprašanje kršitve pravice do komunikacijske zasebnosti, za katero sta predvidena civilnopravno in kazenskopravno varstvo, ki ju zagotavljajo sodišča.

Lepo vas pozdravljamo,

Pripravila

Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka