Zadrževanje zdravstvene dokumentacije s strani zdravnika MDPŠ pri izvajalcu zaposlitvene rehabilitacije

Datum

18.09.2023

Številka

07121-1/2023/1157

Kategorije

Zdravstveni osebni podatki, Varnost osebnih podatkov, Telekomunikacije in pošta

Pri Informacijskem pooblaščencu (IP) smo dne 12. 9. 2023 prejeli vaša pojasnila o neustrezni obravnavi v procesu zaposlitvene rehabilitacije (ZR). Eden od problemov je tudi, da ste bili pri izvajalcu ZR na pregledu pri zdravniku MDPŠ, ki je pridobil vašo zdravstveno dokumentacijo od izbranega osebnega zdravnika, a jo zadržuje oziroma jo že dlje časa ni vrnil izbranemu osebnemu zdravniku. Dvomite, da ima izvajalec ZR ustrezne prostore za hrambo vaše zdravstvene dokumentacije. Poleg tega vas zanima, ali lahko izvajalec ZR vašo telefonsko številko prosto podaja naokoli svojim zunanjim, pogodbenim izvajalcem. Omenjate tudi korespondenco glede pridobitve dokumentov (npr. poročila) iz dokumentacije.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena ZVOP-2, 58. členom Splošne uredbe o varstvu podatkov, 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Pojasnjujemo še:

-da se do preostale problematike, ki jo izpostavljate nismo pristojni opredeljevati, ker ne gre za področje varstva osebnih podatkov;

-da se lahko dokončno opredeljujemo do konkretnih obdelav osebnih podatkov le v nadzornih postopkih.

Če je zdravnik MDPŠ pri izvajalcu ZR od izbranega osebnega zdravnika pridobil originalno zdravstveno dokumentacijo, jo mora vrniti, vendar je čas vrnitve odvisen tudi od dogovora med izvajalcema oziroma zdravnikoma ter od tega, kdaj je obravnava pri zdravniku MDPŠ zaključena oziroma, koliko časa trajajo potrebe. Predlagamo, da najprej sami pozovete izvajalca ZR ali zdravnika MDPŠ, da dokumentacijo vrne ali pa predlagate izbranemu osebnemu zdravniku naj k vrnitvi dokumentacije pozove izvajalca ZR ali zdravnika MDPŠ.

Posredovanje vaše telefonske številke zunanjim izvajalcem je lahko dopustno v več primerih. Na primer, če ste v to izrecno privolili na začetku obravnave pri izvajalcu ZR ali če je posredovanje telefonske številke nujno za izvedbo posameznih storitev pri zaposlitveni rehabilitaciji, ki jih izvajajo pogodbeniki za izvajalca ZR.

Obrazložitev

Pravne podlage za posredovanje originalne zdravstvene dokumentacije v vašem primeru ne moremo presojati, ker ne poznamo konkretnih okoliščin primera.

Upravljavec originalne zdravstvene dokumentacije je izvajalec zdravstvene dejavnosti, kjer vaš izbrani osebni zdravnik opravlja delo. Zdravnik MDPŠ je lahko zgolj njen začasni uporabnik, če za to obstaja ustrezna pravna podlaga. Ni nam znano, da bi v predpisih bilo izrecno določen rok za vrnitev dokumentacije, zato se rok praviloma dogovori oziroma ga določi upravljavec. Primeren rok je odvisen zlasti od potreb upravljavca (npr. zaradi zagotavljanja zdravstvene obravnave pacienta), pa tudi od potreb uporabnika zaradi zdravstvene obravnave pacienta, ravni tveganja za varnost dokumentacije pri uporabniku, količine in oblike dokumentacije ter organizacije dela oziroma dejanskih zmožnosti. Če ste obravnavo pri zdravniku MDPŠ zaključili in originalna dokumentacija ni bila vrnjena v razumnem roku, predlagamo, da zdravnika pozovete za njeno vrnitev upravljavcu. Če bi šlo za dolgoročno neutemeljeno zadrževanje zdravstvene dokumentacije ali celo za poseg v njeno integriteto (npr. uničenje, izguba), lahko pri nas vložite prijavo. Pri tem si lahko pomagate z obrazcem enotne vloge na naslednjem seznamu: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/.

Glede domnevno neustreznih prostorov pri izvajalcu ZR se ne moremo konkretno opredeliti in tudi ne uvesti inšpekcijskega postopka, saj ni bilo konkretno predstavljeno, v čem je podana posebna nevarnost za varnost zdravstvene dokumentacije.

Glede posredovanja telefonske številke zunanjim uporabnikom je možnih več pravnih podlag, ki pa jih v konkretnem primeru ne moremo presoditi zaradi nepoznavanja konkretnih dejstev in okoliščin. Ker gre verjetno za pogodbene izvajalce posameznih storitev ZR, ki se izvajajo v vašo korist, je posredovanje podatkov verjetno utemeljeno, seveda pod pogojem, da so ti podatki nujno potrebni za izvedbo teh storitev. Pravna podlaga je v tem primeru npr. v (b) točki in (f) točki prvega odstavka 6. člena Splošne uredbe o varstvu podatkov.

Če želite prejeti določeno poročilo, ki se nanaša na vas oziroma vsebuje vaše osebne podatke (npr. opis vašega zdravstvenega stanja, predlogi, razlogi, omejitve ipd.), lahko pri upravljavcu (npr. pri izvajalcu ZR, če ga ima on) vložite formalno zahtevo za seznanitev z lastnimi osebnimi podatki na podlagi 15. člena Splošne uredbe o varstvu podatkov. Na tej podlagi lahko pridobite vpogled ali kopijo dokumenta. Pri vložitvi zahteve si lahko pomagate z obrazcem »zahteva za seznanitev z lastnimi osebnimi podatki«. Podobna pravica velja tudi za zdravstveno dokumentacijo, in sicer na podlagi 41. člena Zakona o pacientovih pravicah. V obeh primerih nastopamo kot nadzorni oziroma pritožbeni organ.

Lepo vas pozdravljamo,

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka