Način pošiljanja zdravstvene dokumentacije

Datum

11.02.2025

Številka

07120-1/2025/22

Kategorije

Zdravstveni osebni podatki, Telekomunikacije in pošta

Pri Informacijskem pooblaščencu (IP) smo 16. 1. 2025 prejeli vaše zaprosilo za mnenje glede ustreznosti pošiljanja zdravstvene dokumentacije drugi zdravstveni ustanovi po kurirju.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Predpisi s področja varstva osebnih podatkov ne določajo konkretnega načina pošiljanja zdravstvenih podatkov.

Zagotavljanje varnosti osebnih podatkov, kot je izbira primernega načina pošiljanja, je stvar notranje organizacije izvajalca.

Pošiljanje po kurirju je nedvomno bolj varen kot na primer pošiljanje po navadni pošti, saj se pošiljka izroči osebno naslovniku, s čimer se lažje in bolj verjetno prepreči dostop nepooblaščenim osebam.

Obrazložitev

Uvodoma pojasnjujemo, da predpisi s področja varstva osebnih podatkov ne določajo konkretnega načina pošiljanja zdravstvenih podatkov, se pa način pošiljanja tiče varnosti osebnih podatkov (5. in 32. člen Splošne uredbe) in je stvar notranje organizacije izvajalca.

Pošiljanje pošiljk na način »priporočeno«, »priporočeno s povratnico« ali po kurirju se praviloma uporablja pri bolj tveganih pošiljkah, na primer za pošiljanje originalne zdravstvene dokumentacije ali za pošiljanje velike mase zdravstvenih osebnih podatkov ali zelo občutljivih osebnih podatkov ali v primeru, ko se je treba prepričati, da se pošiljka vroči točno določeni osebi. Takšen način pošiljanja je nedvomno bolj varen kot na primer pošiljanje po navadni pošti, saj se pošiljka izroči osebno naslovniku, s tem pa je podana večja verjetnost, da se prepreči dostop nepooblaščenim osebam.

Za izvajanje ustreznega in učinkovitega načina pošiljanja zdravstvene dokumentacije je pristojen in odgovoren izključno upravljavec. Za ohranitev varnosti osebnih podatkov in preprečitev obdelave, ki bi pomenila kršitev predpisov s področja varstva osebnih podatkov, mora upravljavec oceniti tveganje, povezano z obdelavo, in izvesti ukrepe za ublažitev tega tveganja. Te ukrepe, ki morajo zagotavljati ustrezno raven varnosti, vključno z zaupnostjo, pa lahko IP preverja zgolj v konkretnem inšpekcijskem postopku.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka