Prepoved vpogleda v zdravstvene podatke

Datum

14.01.2025

Številka

07121-1/2024/1620

Kategorije

Zdravstveni osebni podatki

Pri Informacijskem pooblaščencu (IP) smo 30. 11. 2024 prejeli vaše zaprosilo za mnenje glede vaše prošnje osebnemu zdravniku, da z vašimi zdravstvenimi podatki, ki so bili v preteklosti pridobljeni pri različnih izvajalcih, ne seznanja nikogar.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za obdelavo zdravstvenih podatkov mora obstajati ustrezna pravna podlaga skladno s Splošno uredbo. Skladno s točko (h) drugega odstavka 9. člena Splošne uredbe je obdelava dopustna, če je med drugim potrebna za zagotovitev zdravstvene ali socialne oskrbe ali zdravljenja.

Obdelava podatkov iz CRPP je pri izvajalcih v Republiki Sloveniji dopustna brez soglasja pacienta.

Prepoved posredovanja osebnih podatkov in zdravstvene dokumentacije v CRPP ni možna. Pacient lahko s pisno izjavo prepove le vpogled v povzetek podatkov o pacientu (ne pa v zdravstveno dokumentacijo).

Na podlagi 41. člena ZPacP ima pacient pravico do vpogleda in prepisa zdravstvene dokumentacije, ki se nanaša nanj.

Obrazložitev

Uvodoma pojasnjujemo, da mora za vsako obdelavo osebnih podatkov obstajati ustrezna in zakonita pravna podlaga skladno s 6. členom Splošne uredbe oziroma skladno z 9. členom Splošne uredbe, kadar gre za posebne vrste osebnih podatkov, kamor spadajo tudi zdravstveni podatki posameznika. Kot izhaja iz točke (h) drugega odstavka 9. člena Splošne uredbe, je obdelava teh podatkov dopustna, če je potrebna za namene preventivne medicine ali medicine dela, oceno delovne sposobnosti zaposlenega, zdravstveno diagnozo, zagotovitev zdravstvene ali socialne oskrbe ali zdravljenja ali upravljanje sistemov in storitev zdravstvenega ali socialnega varstva na podlagi prava Unije ali prava države članice ali v skladu s pogodbo z zdravstvenim delavcem ter zanjo veljajo pogoji in zaščitni ukrepi iz odstavka 3.

Kot določa Zakon o zbirkah podatkov s področja zdravstvenega varstva (Uradni list RS, št. 65/00, 47/15, 31/18, 152/20 – ZZUOOP, 175/20 – ZIUOPDVE, 203/20 – ZIUPOPDVE, 112/21 – ZNUPZ, 196/21 – ZDOsk, 206/21 – ZDUPŠOP, 141/22 – ZNUNBZ, 18/23 – ZDU-1O, 84/23 – ZDOsk-1 in 112/24 – ZDIUZDZ; v nadaljevanju: ZZPPZ) v drugem odstavku 14.c člena, je obdelava podatkov iz Centralnega registra podatkov o pacientu (CRPP) pri izvajalcih v Republiki Sloveniji dopustna brez soglasja pacienta. Podatki oziroma dokumentacija v CRPP se obdeluje zato, da se izvajalcem zdravstvene dejavnosti omogoči dostop do podatkov in izmenjava podatkov za izvajanje zdravstvene oskrbe in mrliško pregledne službe ter z namenom ažuriranja podatkov zdravstvene dokumentacije.

Glede prepovedi obdelave vaših zdravstvenih podatkov pojasnjujemo, da predpisi, ki urejajo obdelavo osebnih podatkov in pravice posameznikov glede varstva osebnih podatkov na področju zdravstva, ne določajo splošne možnosti pacientove prepovedi, lahko pa pacient s pisno izjavo prepove vpogled v povzetek podatkov o pacientu. To možnost določa tretji odstavek 14.c člena ZZPPZ, vendar poudarjamo, da se nanaša le na povzetek podatkov o pacientu, ne pa na zdravstveno dokumentacijo.

Za zaključek izpostavljamo še pravico do seznanitve z zdravstveno dokumentacijo, ki jo ureja 41. člen Zakona o pacientovih pravicah (Uradni list RS, št. 15/08, 55/17, 177/20 in 100/22 – ZNUZSZS; v nadaljevanju: ZPacP) in v prvem odstavku določa, da ima pacient ob prisotnosti zdravnika ali drugega zdravstvenega delavca oziroma zdravstvenega sodelavca pravico do neoviranega vpogleda in prepisa zdravstvene dokumentacije, ki se nanaša nanj. Fotokopiranje ali drugo reprodukcijo zdravstvene dokumentacije mora zagotoviti izvajalec zdravstvene dejavnosti. Izvajalec zdravstvene dejavnosti mora pravico dostopa do zdravstvene dokumentacije pacientu omogočiti takoj ali najpozneje v petih delovnih dneh po prejemu zahteve. V kolikor bi bila vaša zahteva zavrnjena ali če ne prejmete odgovora v prepisanem roku, lahko pri IP vložite pritožbo.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka