Seznanitev z lastnimi osebnimi podatki v bolnišničnem informacijskem sistemu

Datum

15.12.2023

Številka

07121-1/2023/1582

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki, Inšpekcijski postopki, Zdravstveni osebni podatki

Pri Informacijskem pooblaščencu (IP) smo dne 11. 12. 2023 prejeli vaše vprašanje, ali IP opravlja podrobnejše vpoglede v zdravstveno dokumentacijo s pooblastilom pacienta. Pri obravnavi pri določenem izvajalcu zdravstvene dejavnosti redoma doživljate neugoden odnos zaposlenih do vas. Sumite, da je nekdo v informacijski sistem oz. v »elektronsko kartoteko« (v del, ki je dostopen le zdravnikom) zapisal neke opombe, ki so v zvezi z vašim preteklim sporom glede zdravljenja in zdravstvenega zavarovanja. Želite, da IP to preveri pri izvajalcu, ne pa pri izbranem osebnem zdravniku.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena ZVOP-2, 58. členom Splošne uredbe o varstvu podatkov, 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pojasnjujemo še, da se lahko dokončno opredeljujemo do konkretnih obdelav osebnih podatkov le v nadzornih postopkih in ob upoštevanju vseh okoliščin konkretnega primera.

IP izvaja nadzorne postopke pri upravljavcih tudi s pregledovanjem zbirk osebnih podatkov, vendar v vašem primeru ne more uvesti nadzornega postopka, ker morebiten obstoj neprimernih zapisov sam po sebi še ne pomeni kršitve varstva osebnih podatkov. Poleg tega IP ni pristojen za vlaganje zahtev za seznanitev z lastnimi osebnimi podatki ali lastno zdravstveno dokumentacijo v imenu pacientov.

Zato vam predlagamo, da pri izvajalcu zdravstvene dejavnosti vložite zahtevo za seznanitev z lastnimi osebnimi podatki (15. člen Splošne uredbe) ali zahtevo za seznanitev z lastno zdravstveno dokumentacijo (41. člen Zakona o pacientovih pravicah), v kateri zaprosite tudi za sporne zapise.

Po mnenju IP je pacient načeloma upravičen tudi do seznanitve z morebitnimi »opombami« v internem informacijskem sistemu, seveda pod pogojem, da so za to izpolnjeni materialnopravni pogoji za seznanitev po zgoraj omenjenih členih.

V primeru suma nezakonite obdelave osebnih podatkov lahko vložite tudi prijavo pri IP.

Obrazložitev

Pojasnila o pristojnostih IP in vrstah nadzornih postopkov so dostopna na spletni strani IP.

Na spletni strani IP so na voljo tudi pojasnila o pravici do seznanitve ter pod zavihkom »obrazci« tudi neobvezujoči obrazci zahtev.

Če vam bo zahteva zavrnjena ali če nanjo ne boste prejeli odgovora v predpisanem roku (en mesec po Splošni uredbi in pet delovnih dni po ZPacP), lahko pri IP vložite prijavo oziroma pritožbo.

Pri IP lahko vložite tudi prijavo zoper izvajalca, če bi ugotovili, da izvajalec vodi tudi osebne podatke, za vodenje katerih ni pravne podlage. Prijava mora biti konkretizirana v smislu, da mora biti po možnosti navedeno, kdaj naj bi prišlo do kršitve, pri katerem izvajalcu, na katerem oddelku, v katerem informacijskem sistemu, kako ste izvedeli za kršitev, kateri osebni podatki so bili obdelovani in podobno.

Prijazen pozdrav.

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka