Obseg dostopa do portala za paciente s strani obeh pacientovih staršev

Datum

31.01.2025

Številka

07121-1/2025/97

Kategorije

Zdravstveni osebni podatki, Pravica do seznanitve z lastnimi osebnimi podatki

Pri Informacijskem pooblaščencu (IP) smo dne 24. 1. 2025 prejeli vaše zaprosilo za mnenje o tem, ali je prav, da ima oče (vaš nekdanji partner) otroka (tj. pacienta) dostop do komunikacije prek portala za paciente, ki jo izvajate vi kot mati z otrokovim zdravnikom. Menite, da bi morala biti komunikacija (zasebna sporočila staršev) ločena od podatkov o receptih in napotitvah oziroma, da starši (zlasti, če varstva in vzgoje ne izvajajo več skupaj) ne bi imeli medsebojnih pravic za pregledovanje sporočil.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Splošne uredbe (EU) o varstvu podatkov (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašimi vprašanji.

Po mnenju IP bi bilo načeloma prav, da tovrstni sistem omogoča ločen dostop do individualne komunikacije staršev (npr. po uporabniških računih) ter skupen (enak) dostop od siceršnjih zdravstvenih in drugih podatkov o otroku - pacientu. Vendar tega vprašanja IP ne more presojati izven konkretnega nadzornega postopka.

Obrazložitev:

Individualna komunikacija (eden od staršev – ambulanta) ne vsebuje le osebnih podatkov otroka (za dostop do katerih so starši po zakonu »pooblaščeni« do otrokovega 15 leta), temveč lahko vsebuje tudi osebne podatke (tj. vsebino komunikacije) tistega od staršev, ki je aktivni udeleženec posamezne komunikacije. Do teh osebnih podatkov drugi od staršev praviloma ni upravičen brez zakonske podlage, podlage v privolitvi ali podlage v pooblastilu. Zato je načeloma prav, da starši komunikacijske kanale za istega otroka uporabljajo ločeno, razen če je za široke uporabniške pravice podana katera od omenjenih pravnih podlag. Poleg tega je vsebina sporočil lahko predmet varstva komunikacijske zasebnosti.

Če menite, da nek konkretni sistem predstavlja kršitev varstva osebnih podatkov, lahko pri IP vložite prijavo. Pri tem si lahko pomagate z obrazcem »VOP Prijava« na tej povezavi: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Šele v nadzornem postopku bi se, na podlagi proučitve vseh relevantnih dejstev in okoliščin, lahko ugotovilo, ali sistem res krši pravila varstva osebnih podatkov (npr. ali je znotraj komunikacijske poti možno ločevanje na zasebno komunikacijo in izključno otrokove podatke, ali so upoštevani interesi otroka, dejanska ločenost uporabniških računov, morebiten obstoj pravnih podlag, tehnične lastnosti sistema in upravljavčevi razlogi, ali bi bilo možno komunikacijo šteti kot sestavni del zdravstvene dokumentacije).

Do podobnega problema lahko pride tudi pri uporabi portalov za paciente v primeru privolitveno nesposobnih pacientov, ko do podatkov dostopajo druge osebe (npr. svojci in pooblaščenci).

Lepo pozdravljeni,

Pripravil:

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

dr. Jelena Virant Burnik, informacijska pooblaščenka