Vpogled v zdravstveno dokumentacijo s strani zdravnika

Datum

30.05.2025

Številka

07121-1/2025/684

Kategorije

Zdravstveni osebni podatki

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel v vednost vaše sporočilo v zvezi s pritožbo glede obiska ambulante. Opisujete odnos zdravnice, predvsem način komunikacije ter njena vprašanja v zvezi s …, saj to v vaši konkretni zdravstveni situaciji ni bil bistven podatek. Zmotilo vas je, da je zdravnica brez vašega izrecnega dovoljenja opravila vpogled v vašo zdravstveno dokumentacijo, še posebej zato, ker ste bili samoplačnica, prav tako pa z vidika pacientovih pravic in vaše zasebnosti. Menite, da bi moral biti tovrsten dostop dovoljen le ob vašem izrecnem soglasju in v obsegu, ki je nujen za konkretno medicinsko obravnavo. Ob odhodu ste opazili, da je na izvidu navedla napačno diagnozo glede …. Zahtevali ste popravek napačnega zapisa, čemur je zdravnica ugodila in zapis popravila.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za obdelavo zdravstvenih podatkov mora obstajati ustrezna pravna podlaga skladno s Splošno uredbo, npr. skladno s točko (h) drugega odstavka 9. člena Splošne uredbe je obdelava dopustna, če je med drugim potrebna za zagotovitev zdravstvene ali socialne oskrbe ali zdravljenja.

V centralnem registru podatkov o pacientih se po določbah Zakona o zbirkah podatkov s področja zdravstvenega varstva vodi povzetek podatkov o pacientu in pacientova zdravstvena dokumentacija. Pravna podlaga za vodenje teh podatkov in dokumentacije je podana v samem zakonu in privolitev posameznika ni potrebna. Dostop do zdravstvenih podatkov imajo lahko le tisti, ki jih potrebujejo za namen izvajanja zdravstvenih obravnav in so za to pooblaščeni z zakonom in podzakonskimi predpisi.

V zvezi z vašimi očitki glede neprimernega odnosa zdravnice vam predlagamo, da se obrnete na zastopnika pacientovih pravic.

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

IP tudi poudarja, da ni pristojen za presojo ustreznosti dela zdravnika, zato vam v okviru nezavezujočega mnenja podajamo napotila v zvezi z obdelavo osebnih podatkov.

Za vsako obdelavo osebnih podatkov mora biti podana ustrezna pravna podlaga skladno s 6. členom oz. 9. členom Splošne uredbe (kadar gre za posebne vrste osebnih podatkov, kamor uvrščamo tudi podatke v zvezi z zdravjem posameznika). Tako je npr. skladno s točko (h) drugega odstavka 9. člena Splošne uredbe obdelava dopustna, če je potrebna za namene preventivne medicine ali medicine dela, oceno delovne sposobnosti zaposlenega, zdravstveno diagnozo, zagotavljanje zdravstvene ali socialne oskrbe ali zdravljenja ali upravljanje sistemov in storitev zdravstvenega ali socialnega varstva na podlagi prava Unije ali prava države članice ali v skladu s pogodbo z zdravstvenim delavcem ter zanjo veljajo pogoji in zaščitni ukrepi iz odstavka 3. Več o pravnih podlagah za obdelavo zdravstvenih podatkov lahko preberete na povezavi: https://www.ip-rs.si/varstvo-osebnih-podatkov/inšpekcijski-nadzor/najbolj-pogoste-kršitve/zdravstveni-podatki.

V določenih primerih lahko obdelava osebnih podatkov poteka tudi na podlagi privolitve, npr. če se osebni podatki obdelajo izven postopkov zdravstvene obravnave (glej npr. četrti odstavek 44. člena ZPacP) ali npr. v raziskovalne namene skladno z 69. členom ZVOP-2.

Javni, kakor tudi zasebni izvajalci zdravstvenih dejavnosti uporabljajo zdravstveni informacijski sistem eZdravje oziroma CRPP (CRPP je namreč del zbirke podatkov eZdravja). CRPP je posebej opredeljen v 14.b členu Zakona o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ) in sicer je CRPP zbirka podatkov eZdravja o pacientih s stalnim ali začasnim prebivališčem v Republiki Sloveniji in o drugih pacientih, ki v Republiki Sloveniji prejmejo zdravstveno oskrbo. CRPP vsebuje naslednje podatke o pacientih:

-povzetek podatkov o pacientu in

-pacientovo zdravstveno dokumentacijo iz prvega odstavka 1.a člena tega zakona.

Obdelava podatkov iz CRPP pri izvajalcih v Republiki Sloveniji je dopustna brez soglasja pacienta. Opozarjamo tudi, da zakon omejuje vpogled v zdravstvene podatke in nikakor se ne bi smelo zgoditi, da ima do njih dostop »vsak zdravnik v državi« temveč le tisti, ki jih potrebujejo za namen izvajanja zdravstvenih obravnav in so za to pooblaščeni z zakonom in podzakonskimi predpisi. Ima pa pacient pravico s pisno izjavo prepovedati vpogled v povzetek podatkov o pacientu (glej tretji in četrti odstavek 14. c člena ZZPPZ).

Več o tem lahko preberete v že izdanih mnenjih IP, ki so dostopna s pomočjo iskalnikov na www.ip-rs.si/vop, npr.:

-št. 07121-1/2024/184 z dne 20. 2. 2024 (Pretok zdravstvenih podatkov od zasebnih do javnih izvajalcev zdravstvenih storitev),

-št. 07121-1/2022/902 z dne 18. 8. 2022 (Portal eZdravje in samoplačniški pregledi).

V zvezi z vašimi očitki glede neprimernega odnosa zdravnice vam predlagamo, da se obrnete na zastopnika pacientovih pravic (seznam zastopnikov pacientovih pravic je dostopen na: https://www.gov.si/teme/pacientove-pravice/).

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik

informacijska pooblaščenka

Pripravila:

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Uradni list RS, št. 65/00, 47/15, 31/18, 152/20 – ZZUOOP, 175/20 – ZIUOPDVE, 203/20 – ZIUPOPDVE, 112/21 – ZNUPZ, 196/21 – ZDOsk, 206/21 – ZDUPŠOP, 141/22 – ZNUNBZ, 18/23 – ZDU-1O, 84/23 – ZDOsk-1 in 112/24 – ZDIUZDZ.