Dostop do izvidov v CRPP

Datum

04.07.2023

Številka

07120-1/2023/340

Kategorije

Moderne tehnologije, Posredovanje osebnih podatkov, Pridobivanje OP iz zbirk, Zdravstveni osebni podatki

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje glede dostopnih pravic ortopedov in anesteziologov do izvidov za vse zdravstvene dejavnosti. Pojasnjujete, da se zaposleni v vaši ustanovi pogosto srečujejo s pacienti, ki so bili prvotno obravnavani v dejavnostih, do katerih ortopedi nimajo vpogleda (ginekologija, babištvo, psihiatrija). Pojasnjujete, da bi z namenom zagotovitve celostne, kvalitetne in pravočasne obravnave v določenih primerih potrebovali tudi dostop do teh podatkov v CRPP. Zanima vas, kako bi do te dokumentacije vseeno lahko prišli.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Ob tem pojasnjujemo, da se lahko IP dokončno opredeljuje do konkretnih obdelav osebnih podatkov le v nadzornih postopkih.

Zdravstveni podatki pacientov se lahko na podlagi 4. alineje šestega odstavka 44. člena ZPacP brez njihove privolitve posredujejo drugemu izvajalcu zdravstvene dejavnosti, če je to potrebno zaradi zdravljenja. Tehnično pa je dostop do zdravstvene dokumentacije v delu CRPP zaprt (na primer za področja ginekologije, babištva in psihiatrije).

Presoja ustreznosti ureditve dostopnih pravic v CRPP ne sodi v pristojnost IP.

Obrazložitev

Po prvem odstavku 6. člena ZVOP-2 se lahko osebni podatki obdelujejo le takrat in v obsegu, kadar je to v skladu s pravnimi podlagami za obdelavo osebnih podatkov iz prvega odstavka 6. in 9. člena Splošne uredbe.

Osnovno pravilo na področju izmenjave osebnih podatkov pacientov med izvajalci zdravstvene dejavnosti je, da je takšno posredovanje brez privolitve dopustno, če je potrebno za izvajanje zdravstvene oskrbe. Temeljna podlaga za tovrstno obdelavo v smislu točke c) prvega odstavka 6. člena ter točke h) drugega odstavka 9. člena Splošne uredbe je podana v četrti alineji šestega odstavka 44. člena Zakona o pacientovih pravicah (Uradni list RS, št. 15/08, 55/17, 177/20 in 100/22 – ZNUZSZS; v nadaljevanju ZPacP).

Informacijske rešitve Centralnega registra podatkov o pacientih (CRPP) imajo dodatno zakonsko podlago v Zakonu o zbirkah podatkov s področja zdravstvenega varstva (Uradni list RS, št. 65/00, 47/15, 31/18, 152/20 – ZZUOOP, 175/20 – ZIUOPDVE, 203/20 – ZIUPOPDVE, 112/21 – ZNUPZ, 196/21 – ZDOsk, 206/21 – ZDUPŠOP, 141/22 – ZNUNBZ in 18/23 – ZDU-1O; v nadaljevanju ZZPPZ). Informacijske rešitve CRPP ne razširjajo dostopnih pravic, temveč zgolj tehnično olajšujejo dostop pooblaščenih uporabnikov do zdravstvenih podatkov. Poleg ZZPPZ je treba v zvezi s CRPP upoštevati tudi Pravilnik o pooblastilih za obdelavo podatkov v Centralnem registru podatkov o pacientih (Uradni list RS, št. 51/16 in 95/21; v nadaljevanju Pravilnik) ter tabelo, ki je priloga tega pravilnika. Na podlagi te tabele so po posameznih vrstah zdravstvene dejavnosti določene tri vrste dostopov: zaprt, odprt ali dostop z opozorilom (2. člen Pravilnika). Zelo so omejeni dostopi do dokumentov, ki nastajajo na področju psihiatrije, klinične psihologije in ginekologije ter babištva.

Ne glede na tehnično ureditev dostopa v CRPP pa IP pojasnjuje, da mora biti možnost izmenjave izvidov med zdravniki različnih specializacij omogočena za vse primere, ko bi bilo to s strokovnega vidika utemeljeno.

Ali bi bil v primerih, ki jih opisujete, utemeljen neposreden dostop do izvidov v CRPP oziroma na kakšen način bi moral biti dostop urejen, IP ne more presojati. Glede vsebinskih vprašanj o dodeljenih dostopnih pravicah ortopedov in anesteziologov iz tabele Pravilnika vam zato predlagamo, da se obrnete na Ministrstvo za zdravje, saj je IP pristojen le za vprašanja varstva osebnih podatkov in ne za širša vprašanja izvajanja zdravstvene dejavnosti.

IP je sicer na podobno vprašanje že odgovarjal v mnenju št. 07121-1/2021/739 z dne 15. 4. 2021, ki je dostopno na spletni strani IP https://www.ip-rs.si/mnenja-gdpr/.

Lepo vas pozdravljamo,

Pripravila

Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka