Zbiranje osebnih podatkov mladostnika za vpis v čakalni seznam

Datum

29.01.2026

Številka

07121-1/2026/57

Kategorije

Zdravstveni osebni podatki, Pravne podlage, Varnost osebnih podatkov

pri Informacijskem pooblaščencu (IP) smo dne 22. 1. 2026 prejeli vaše zaprosilo za vaše mnenje, ali gre za ustrezno ravnanje izvajalca zdravstvene dejavnosti, ki za vpis, še pred kratkim mladoletnega otroka v čakalni seznam za prvi pregled v zobozdravstveni ambulanti za odrasle, od pacienta po e-pošti zahteva: ime in priimek, datum rojstva, številko zdravstvenega zavarovanja, telefonski kontakt in elektronski naslov. Menite, da zbiranje take količine in vrste podatkov za vpis v čakalno vrsto ni potrebno, hkrati pa gre za komunikacijski kanal, ki ni varen. Gre za komunikacijo ob izraženi želji za izbiro novega zobozdravnika.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22 in 40/25 – ZInfV-1; ZVOP-2), 58. členom Splošne uredbe (EU) o varstvu podatkov (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pojasnjujemo še, da se IP lahko dokončno opredeljuje do konkretnih obdelav osebnih podatkov le v nadzornih postopkih.

Po mnenju IP je dopustno, da novo izbrana zobozdravstvena ambulanta za prvi vpis pacienta - mladostnika v naročilno knjigo ob izraženi želji pacienta po izbiri novega zobozdravnika, po e-pošti pacienta zaprosi za ime in priimek, datum rojstva, številko zdravstvenega zavarovanja, telefonski kontakt in elektronski naslov.

Obrazložitev

Vsi našteti osebni podatki so del zdravstvene dokumentacije oziroma zbirke »osnovna zdravstvena dokumentacija (OZD)« v skladu s 26. členom Zakona o digitalizaciji zdravstva (ZDigZ). Zaradi tega se lahko zberejo od pacienta, zlasti ob pacientovi novi opredelitvi ali ob naročanju na prvi pregled.

Poleg tega so ti podatki v tej fazi tudi primerni, saj služijo:

-zanesljivemu izkazu identitete mladostnika,

-vpisu osnovnih podatkov v OZD ter v naročilno knjigo,

-predhodnemu preverjanju pravic iz zdravstvenega zavarovanja ter pacientovega statusa in

-nadaljnji komunikaciji s pacientom.

Glede pošiljanja zgornjih osebnih podatkov po e-pošti načeloma ne gre za varnostni problem, ker ti podatki niso zdravstveni podatki oziroma niso podatki o zdravstvenem stanju v smislu 15. točke 4. člena Splošne uredbe in prvega odstavka 9. člena Splošne uredbe. Poleg tega lahko, v skladu s petim odstavkom 15.b člena Zakona o pacientovih pravicah (ZPacP), komunikacija v zvezi z naročanjem poteka v nešifrirani obliki, če ne vsebuje konkretnih podatkov o zdravstvenem stanju ali konkretni zdravstveni storitvi.

Prijazen pozdrav.

Pripravil:

dr. Urban Brulc, univ. dipl. prav.

samostojni svetovalec IP

dr. Jelena Virant Burnik

informacijska pooblaščenka

Financira Evropska unija. Izražena stališča in mnenja so izključno mnenja avtorja in ne odražajo nujno stališč in mnenj Evropske unije ali Evropske komisije. Niti Evropska unija niti organ, ki dodeljuje sredstva, zanje ne odgovarjata.