Izročitev napotnice neupravičeni osebi

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Spoštovani,

Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 11. 6. 2007 prejel vaše e-sporočilo, v katerem pojasnjujete, da je ortodont – zasebnik izročil napotnico osebi, ki do tega ni bila upravičena, ob tem pa ni niti preveril njene identitete. Zaradi zamenjave otrokovega ortodonta, ste kot otrokova mati želeli napotnico dvigniti in jo prenesti k drugemu ortodontu, pri tem pa so pri prvotnem ortodontu - zasebniku zatrjevali, da so napotnico že izročili materi, kar so tudi zapisali v zdravstveno dokumentacijo.

Ker lahko avtentično razlago posameznih določb relevantnih predpisov daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 - ZInfP; v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.

ZVOP-1, kot sistemski in temeljni zakonski predpis s področja varstva osebnih podatkov, v prvem odstavku 10. člena določa, da se osebni podatki v zasebnem sektorju (kamor spadajo tudi koncesionarji) lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za to podana privolitev posameznika, na katerega se osebni podatki nanašajo. Podobno izhaja tudi iz določb 13. člena ZVOP-1, ki sicer določa podlage za obdelavo občutljivih osebnih podatkov (napotnica namreč vsebuje tudi podatke o zdravstvenem stanju, ki spada med občutljive osebne podatke).  

Zakon o zdravstveni dejavnosti (Uradni list RS, št. 23/05 - uradno prečiščeno besedilo), kot specialni predpis s področja varstva osebnih podatkov v zdravstvu, v prvem odstavku 51. člena določa, da so zdravstveni delavci in zdravstveni sodelavci dolžni varovati kot poklicno skrivnost podatke o zdravstvenem stanju posameznika in o vzrokih, okoliščinah in posledicah tega stanja. Tretji odstavek istega člena določa še, da lahko dolžnosti varovanja poklicne skrivnosti zdravstvenega delavca ali zdravstvenega sodelavca razreši prizadeta oseba sama oziroma po zakonitem zastopniku (privolitev!) ali sodišče. Podobno določa tudi 52. člen Zakona o zdravniški službi (Uradni list RS, št. 72/06), ki enako dolžnost nalaga samo zdravnikom.

Tudi Zakon o zbirkah podatkov s področja zdravstvenega varstva nima splošnih določb, ki bi kakorkoli dopuščale sporočanje osebnih podatkov oziroma izročanje zdravstvene dokumentacije tretjim osebam.

Glede na zgornje navedbe je očitno, da je bila napotnica, v okviru dejanskega stanja, ki ste ga predstavili, izročena tretji osebi brez ustrezne pravne podlage, torej nezakonito. Čeprav je izvajalec zdravstvenih storitev z opombo v zdravstveni dokumentaciji zagotovil evidentiranje posredovanja osebnih podatkov, je pri tem opustil dolžnost preverjanja identitete osebe, ki je napotnico zahtevala, kar pomeni, da je opustil preverjanje pogojev za obdelavo osebnih podatkov (t.j. ni preveril obstoja osebne privolitve upravičene osebe). Zahteva po sledljivosti je določena v tretjem odstavku 22. člena ZVOP-1, ki upravljavcu osebnih podatkov nalaga dolžnost, da za vsako posredovanje osebnih podatkov zagotovi, da je pozneje mogoče ugotoviti, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni podlagi. 

Glede na zgornje navedbe, vam sporočamo, da bo Pooblaščenec vaše e-sporočilo obravnaval kot inšpekcijsko prijavo, na podlagi katere bo v skladu z določbami ZVOP-1, ZInfP in Zakona o inšpekcijskem nadzoru, uveden inšpekcijski nadzor pri izvajalcu zdravstvenih storitev, ki ste ga navedli v vašem sporočilu.

Lepo vas pozdravljamo,
 
Informacijski pooblaščenec:
Nataša Pirc Musar, univ. dipl. prav.,
pooblaščenka