Prenos zdravstvene dokumentacije ob prenehanju zasebnega izvajalca

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Informacijski pooblaščenec (IP) je dne 24. 6. 2021 prejel vaše zaprosilo za mnenje o ustreznosti mnenja Ministrstva za zdravje (MZ) št. 170-15/2021/2, ki je pojasnilo, da je potrebno ob prenehanju opravljanja zdravstvene dejavnosti izvajalca brez koncesije, ki je organiziran kot pravna oseba, smiselno uporabiti določila 40. člena ZZdrS, ki določa, da zasebni zdravnik ob prenehanju z opravljanjem zasebne zdravniške službe vso zdravstveno dokumentacijo izroči zdravniku, ki s soglasjem zbornice prevzame opravljanje njegove zdravniške službe. Če si zasebni zdravnik do prenehanja opravljanja zdravniške službe ni določil prevzemnika, imenuje zbornica začasnega upravitelja zdravstvene dokumentacije.

V predhodnem mnenju IP št. 07121-1/2021/766 je bilo pojasnjeno, da IP zaradi pomanjkanja izrecne zakonske ureditve ne more določiti obveznega načina prenosa in je bilo predlagano, da naj se ZZS obrne na MZ. Iz obrazložitve predhodnega mnenja IP izhaja tudi, da sklicevanje na smiselno uporabo 44.i člena ZZDej in 40. člena ZZdrS v konkretnem primeru ni primerno, ker so te določbe usmerjene v točno določene specifične položaje in rešitve, ki jih je težko aplicirati na zgolj podobne primere.

Sprašujete se, ali je lahko zakonita podlaga za obdelavo podatkov analogna oziroma smiselna uporaba zadevnih določb in ali je torej tako postopanje skladno z določbami in načeli Splošne uredbe o varstvu podatkov.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP se zaradi nepristojnosti v prvem odgovoru ni izrekel o dokončni rešitvi problema hrambe, temveč je le ponudil možno interpretacijo določb ZZdrS. Ker je pristojno ministrstvo podalo mnenje o smiselni uporabi določb ZZdrS, ki se nanašajo na podobne primere, predlagamo, da se ravna v skladu s tem mnenjem dokler ne bo zakonodaja ustrezno dopolnjena.

Z vidika načel varstva osebnih podatkov (zlasti načela varnosti oziroma celovitosti in zaupnosti) je gotovo bolje, da se z zdravstveno dokumentacijo, ki ni deležna jasne pravne ureditve, ravna podobno kot v podobnih primerih (torej v skladu z mnenjem MZ), kot da se dokumentacijo prepusti hrambi, ki ogroža njeno integriteto in zaupnost.

O b r a z l o ž i t e v:

IP bi se lahko do ustreznosti konkretne hrambe po prenehanju določenega izvajalca dokončno opredelil le v posamičnem inšpekcijskem nadzoru.

Z vidika varstva osebnih podatkov je po prenehanju dejavnosti izvajalca bistveno, da se zdravstvena dokumentacija, za katero še niso potekli roki hrambe:

• še naprej hrani (kontinuiteta hrambe),
• da se hrani na tehnično varen način (to pomeni, da ni prepuščena nevarnosti za uničenje, spreminjanje in nepooblaščeno uporabo),
• da je dostopna zakonitim zunanjim uporabnikom (npr. pacientom, nadzornim organom, drugim izvajalcem za potrebe zdravljenja),
• da se z njo ravna zakonito (npr. da se jo ne obdeluje na določen način ali za določen namen, če za to ni podane pravne podlage) ter
• da se v vseh primerih prenehanja dejavnosti izvajalcev tega tipa, z dokumentacijo postopa na enak način (učinek enotnosti in predvidljivosti nadaljnje hrambe).

Če se pri tem, zaradi pravno neurejene situacije, izbere prevzemnika na podoben način kot v podobnih primerih prenehanja dejavnosti drugih tipov izvajalcev, to samo po sebi ni v nasprotju z osnovnimi načeli varstva osebnih podatkov.

Lepo vas pozdravljamo,

Pripravil:

mag. Urban Brulc, univ. dipl. prav.

samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav.

informacijska pooblaščenka