Samo zamislim si kaj bi rada da piše v sodbi, to vpišem v iskalnik, in dobim kar sem iskala. Hvala!
Tara K., odvetnica
07.06.2024
07121-1/2024/648
Zdravstveni osebni podatki
Pri Informacijskem pooblaščencu (IP) smo dne 2. 6. 2024 prejeli vaše zaprosilo za mnenje o tem, ali je prav, da je specializirana bolnišnica v zVEM vnesla patološki izvid, čeprav ste bili v obravnavi v zasebni specialistični ambulanti.
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.
Uvodoma še pojasnjujemo:
-da se IP lahko dokončno in konkretno opredeljuje do konkretnih primerov obdelav osebnih podatkov le v nadzornih postopkih;
-da IP ni bil pripravljavec predloga ZZPPZ in tudi nima pristojnosti za njegovo izvajanje ter razlago;
-da se je treba glede pravilne uporabe Centralnega registra podatkov o pacientih (CRPP) najprej obrniti na NIJZ, kot upravljavca sistema;
-da IP v vašem primeru nima zanesljive informacije o tem, kdo je vaš izvid dejansko vnesel v CRPP, v zvezi s katero storitvijo in za kateri izvid gre.
Sklepamo, da je vaš izvid v sistem CRPP (zVEM) vnesel izvajalec zdravstvene dejavnosti, ki je bil originator (izdajatelj) izvida kar je v skladu z Zakonom o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ). Če je bolnišnica izvedla vnos patološkega (»vmesnega«) izvida, ki je nastal pri njej in je bila naročnica zdravstvene storitve zasebna ambulanta, je tako ravnanje skladno z ZZPPZ, čeprav je bil končni izvid pregleda izdan s strani zasebne ambulante.
ZZPPZ kot uporabnike in hkrati zavezance za posredovanje podatkov in dokumentov v CRPP oziroma v zVEM določa vse izvajalce zdravstvene dejavnosti v RS, kar vključuje tudi zasebne izvajalce z ali brez koncesije.
Sklepamo, da je bila zdravstvena storitev (specialna diagnostika) v bolnišnici samostojna zdravstvena storitev, ki je bila naročena s strani zasebne ambulante. Zato je pravilno, da je izvid te storitve v CRPP samostojno vnesla bolnišnica, saj je originator izvida bolnišnica in ne zasebna ambulanta. Sklepamo tudi, da je končni izvid zasebne ambulante v sistem vnesla ta ambulanta, kar je prav tako v skladu z ZZPPZ. Zato v obeh primerih ni videti, da bi šlo za kršitev varstva osebnih podatkov.
Ker ZZPPZ v členih od 14 do 14.d ne loči izvajalcev v mreži javne zdravstvene službe in zasebnih izvajalcev, se določbe nanašajo na vse izvajalce. To pomeni, da so vsi lahko in morajo biti uporabniki obravnavanega sistema ter hkrati zavezanci za posredovanje podatkov oziroma dokumentov.
Za konkretna pojasnila o ravnanju vam predlagamo, da se z vprašanjem obrnete na enega ali drugega izvajalca. Za splošna pojasnila o sistemu pa predlagamo, da se obrnete na NIJZ.
Lepo vas pozdravljamo,
dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP
Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka