Posredovanje zdravstvenih podatkov NIJZ s strani zasebne psihiatrične ambulante

Datum

10.06.2024

Številka

07121-1/2024/670

Kategorije

Zdravstveni osebni podatki, Pravne podlage

Pri Informacijskem pooblaščencu (IP) smo dne 3. 6. 2024 prejeli vaše zaprosilo za mnenje o tem, ali ste kot zasebna psihiatrična ambulanta (tudi koncesionar) dolžni redoma posredovati zdravstveno dokumentacijo oziroma osebne podatke pacientov v Centralni register podatkov o pacientih (CRPP) v upravljanju NIJZ. Od Ministrstva za zdravje (MZ) ste prejeli splošni poziv št. 382-11/2024-2711-1, z dne 19. 2. 2024. V njem MZ pojasnjuje, da je posredovanje dokumentacije oziroma podatkov obvezno za vse izvajalce zdravstvene dejavnosti in se pri tem sklicuje na določbe Zakona o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ). Gre za podatke iz Priloge 1, Priloge 2 in 14.b člena ZZPPZ.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Uvodoma še pojasnjujemo, da se IP lahko dokončno in konkretno opredeljuje do konkretnih primerov obdelav osebnih podatkov le v nadzornih postopkih.

Poleg tega se v vašem primeru IP lahko opredeljuje do posredovanja podatkov v CRPP le z vidika njegove dopustnosti, saj v konkretnem primeru ne nastopa kot inšpekcijski in prekrškovni organ za kršitev obveznosti posredovanja.

Po mnenju IP je posredovanje zakonsko določenih osebnih podatkov oziroma zdravstvene dokumentacije v CRPP in v druge zbirke podatkov iz Priloge 1 in Priloge 2 ZZPPZ dopustno kar naj bi veljalo za vse izvajalce zdravstvene dejavnosti in za vse vrste dejavnosti.

IP ne more vnaprej presojati, katere konkretne osebne podatke in dokumente je treba posredovati, pač pa mora to storiti izvajalec ob upoštevanju spodaj omenjenih predpisov in načela najmanjšega obsega podatkov.

Obrazložitev

Na podlagi proučitve poziva MZ in relevantne zakonodaje ni videti razlogov, da izvajalci zdravstvene dejavnosti ne bi smeli posredovati zakonsko določenih osebnih podatkov in zdravstvene dokumentacije CRPP v upravljanju NIJZ. Posredovanje podatkov oziroma dokumentacije je določeno celo kot obvezno.

Iz Splošne uredbe v 9. členu (v točki h. in i. drugega odstavka) izhaja, da je obdelava zdravstvenih podatkov dopustna, če je za to v javnem interesu za zagotavljanje javnega zdravja ali če je to potrebno zagotovitev zdravstvene oskrbe ali zdravljenja ali upravljanje sistemov in storitev zdravstvenega varstva, in sicer pod pogojem, da je tako določeno v zakonodaji države članice.

V RS je taka zakonodajna podlaga za konkretni primer ZZPPZ.

ZZPPZ določa posredovanje določenih osebnih podatkov oziroma določene zdravstvene dokumentacije v skladu z metodologijo NIJZ za potrebe vodenja CRPP. Pravna podlaga je zato v 8. členu, 14.b členu (zlasti v prvem, drugem in četrtem odstavku) in 14.č členu (zlasti v petem odstavku) – to velja za povzetek podatkov o pacientu in za zdravstveno dokumentacijo, ki se posreduje v CRPP.

Poleg tega je zakonska podlaga tudi za posredovanje drugih zdravstvenih podatkov za namen določenih zbirk NIJZ ter za namen vodenja posebnih informacijskih rešitev eZdravja (npr. eRecept) – podlaga za to je v 5. in 8. členu ter v Prilogi 1 in Prilogi 2 ZZPPZ.

Posredno je za vsa posredovanja pravna podlaga še v 15. členu ZZPPZ, ki opustitev posredovanja določa kot prekršek in za to predpisuje globe. IP v tem primeru ni prekrškovni organ, pač pa je to Zdravstveni inšpektorat RS.

Pri razlagi zgornjih pravnih podlag je treba upoštevati še:

-Pravilnik o pogojih, rokih, načinu vključitve in uporabe eZdravja za obvezne uporabnike,

-Pravilnik o vrstah zdravstvene dejavnosti,

-Odredbo o določitvi vrste in rokov hrambe zdravstvene dokumentacije v Centralnem registru podatkov o pacientih in

-Odredbo o določitvi enotnih metodoloških načel, enotnih standardov in standardnih postopkov za zagotovitev enotnosti sistema vodenja zbirk podatkov s področja zdravstvenega varstva.

Za praktični del posredovanja (npr. način in struktura podatkov) je relevantna tudi metodologija, ki jo je določil NIJZ.

IP v tem trenutku ni znana nobena izrecna zakonska omejitev, ki bi veljala za področje psihiatrične dejavnosti, in sicer ne glede na to, ali se ta izvaja v mreži izvajalcev javne zdravstvene službe ali izven.

Lepo vas pozdravljamo,

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka