Seznanitev z vpogledi v zdravstveno dokumentacijo

Datum

04.03.2025

Številka

07121-1/2025/284

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki, Zdravstveni osebni podatki

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše vprašanje. Zanima vas, ali lahko izveste, kdo je v zadnjem letu vpogledal v vašo zdravstveno dokumentacijo.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Posameznik ima pravico pri upravljavcu zahtevati dostop do lastnih osebnih podatkov na podlagi 15. člena Splošne uredbe. Od upravljavca lahko med drugim prejmete nekatere informacije o obdelavi osebnih podatkov, kot so nameni obdelave in informacije o uporabnikih, ki so jim bili razkriti osebni podatki, pri čemer lahko informacijo o notranjih uporabnikih (zaposlenih) pridobite le izjemoma.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Posameznik lahko pri upravljavcu uveljavlja pravico do seznanitve oz. do dostopa do lastnih osebnih podatkov, ki je določena v 15. členu Splošne uredbe. V okviru pravice do seznanitve ima posameznik od upravljavca pravico pridobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in v teh primerih tudi dostop do osebnih podatkov ter nekatere informacije, kot so npr. nameni obdelave in uporabniki ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabniki v tretjih državah ali mednarodnih organizacijah. Navedeno je treba zahtevati neposredno pri izvajalcu zdravstvene dejavnosti, vendar lahko informacijo o notranjih uporabnikih pri upravljavcu (zaposlenih) pridobite le izjemoma, če je to nujno potrebno za varstvo vaših pravic in svoboščin (npr. če je prišlo do ugotovljene kršitve varstva osebnih podatkov). Več o tem lahko preberete v že izdanem mnenju IP št. 07121-1/2024/680 z dne 11. 6. 2024.

Ob tem dodajamo, da lahko posameznik na portalu zVEM dostopa do storitev eZdravja. Obdelavo podatkov in zbirke podatkov s področja zdravstvenega varstva in eZdravja, njihove upravljavce in upravičence do podatkov ureja Zakon o zbirkah podatkov s področja zdravstvenega varstva (Uradni list RS, št. 65/00, s spremembami in dopolnitvami; v nadaljevanju ZZPPZ). 14.b člen ZZPPZ določa, da je CRPP zbirka podatkov eZdravja o pacientih s stalnim ali začasnim prebivališčem v Republiki Sloveniji in o drugih pacientih, ki v Republiki Sloveniji prejmejo zdravstveno oskrbo. Nadalje določa vsebino CRPP, ki vsebuje naslednje podatke o pacientih:

-povzetek podatkov o pacientu in

-pacientovo zdravstveno dokumentacijo iz prvega odstavka 1.a člena tega zakona.

Na portalu zVEM je posameznikom na voljo revizijska sled. Iz evidence dostopov je tako mogoče ugotoviti, kateri uporabnik je dostopal do podatkov, iz katere zdravstvene ustanove, ter do katere vrste podatkov. V kolikor posameznik meni, da gre za nepooblaščen dostop, se lahko z zahtevo za dostop do svojih osebnih podatkov po 15. členu Splošne uredbe obrne na zdravstveno ustanovo, kjer je bil obravnavan oziroma kjer je bil izveden vpogled v njegove podatke. Za več informacij o portalu zVEM vam predlagamo, da se obrnete na NIJZ oz. na Ministrstvo za zdravje (navodila in informacije lahko poiščete na spletni strani https://podpora.ezdrav.si/).

IP pojasnjuje, da je glede vprašanj o obdelavi osebnih podatkov v okviru sistema eZdravja oziroma zVEM izdal že številna mnenja, ki so dostopna na spletni strani https://www.ip-rs.si/mnenja-zvop-2/. Poiščete jih lahko s pomočjo iskalnika, na primer z vnosom ključne besede »zVEM«, »eZdravje« ali »CRPP«.

Če je za vas relevantno, pojasnjujemo tudi, da Zakon o pacientovih pravicah (Uradni list RS, št. 15/08, 55/17, 177/20 in 100/22 – ZNUZSZS, ZPacP) določa pravico do seznanitve z zdravstveno dokumentacijo. 41. člen ZPacP tako določa, da ima pacient ob prisotnosti zdravnika ali drugega zdravstvenega delavca oziroma zdravstvenega sodelavca pravico do neoviranega vpogleda in prepisa zdravstvene dokumentacije, ki se nanaša nanj. Več o tem lahko preberete v že izdanem mnenju IP št. 07121-1/2020/1093 z dne 18. 6. 2020.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

dr. Jelena Virant Burnik

informacijska pooblaščenka

Pripravila:

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

Financira Evropska unija. Izražena stališča in mnenja so izključno mnenja avtorja in ne odražajo nujno stališč in mnenj Evropske unije ali Evropske komisije. Niti Evropska unija niti organ, ki dodeljuje sredstva, zanje ne odgovarjata.