Objava sebnih podatkov na napotnici
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 04.03.2008Številka: 0712-182/2008/2
Kategorije: Zdravstveni osebni podatki Spoštovani!
Prejeli smo vašo vlogo z dne 22. 2. 2008, v kateri nas sprašujete:
Ali se lahko na napotnico, ki ste jo priložili zdravniku specialistu na ORL, v sprejemni pisarni specialistične ordinacije nalepi nalepko s sledečimi podatki:
– ime in priimek,
– datum rojstva,
– del številke EMŠO, ki vsebuje le številke v zvezi z datumom rojstva,
– zavarovalniški status oziroma status zaposlitve.
V nadaljevanju vam na podlagi predstavljenega dejanskega stanja in na podlagi 7. točke 1. odstavka 49. člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju: ZVOP-1-UPB1) ter 2. člena Zakona o Informacijskem pooblaščencu (Ur. l. RS št. 113/05 in 51/07 – ZustS-A, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem:
Skladno z določili ZZPPZ in njegove Priloge se na napotnico, ki ste jo priložili v sprejemni pisarni specialistične ordinacije na ORL, lahko nalepi nalepko z obravnavanimi podatki, saj je to potrebno zaradi narave izvajanja zdravstvene dejavnosti, napotnico oziroma podatke na njej pa morajo izvajalci zdravstvene dejavnosti, skladno z določilom 51. člena ZZdrS-UPB3 in ZZDej-UPB2, varovati kot poklicno skrivnost.
O b r a z l o ž i t e v:
Informacijski pooblaščenec (v nadaljevanju: Pooblaščenec) uvodoma pojasnjuje, da se lahko po določilu 1. odstavka 8. člena ZVOP-1-UPB1 osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika, ki pa mora biti predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov (prim. 2. odstavek 8. člena ZVOP-1-UPB1). Možnost privolitve posameznika v obdelavo njegovih osebnih podatkov pa mora biti v javnem sektorju, kamor glede na določilo 22. točke 6. člena ZVOP-1-UPB1 sodijo tudi nosilci javnih pooblastil, javne agencije, javni skladi, javni zavodi in s tem glede na statusno organizacijo tudi večina zdravstvenih institucij (vendar ne vse), po določilu 1. odstavka 9. člena določena z zakonom.
Področni zakon v smislu 8. člena ZVOP-1-UPB1 v predmetni zadevi predstavlja Zakon o zbirkah podatkov s področja zdravstvenega varstva (Ur. l. RS, št. 65/00, v nadaljevanju: ZZPPZ), ki v 5. členu ZZPPZ določa, da so vrste in vsebina posameznih zbirk podatkov s področja zdravstvenega varstva, njihov namen, obdobna poročila, kdo mora posredovati podatke in kdaj, upravljavec zbirke, način dajanja podatkov in čas hranjenja podatkov, opredeljeni v Prilogi, ki je sestavni del tega zakona. Omenjena Priloga skoraj z vsemi zbirkami podatkov, ki vsebujejo osebne podatke, dovoljuje obdelavo obravnavanih podatkov, kot to izhaja skoraj iz vseh zap. št. IVZ. To pomeni, da lahko obravnavane podatke obdelujejo tudi zdravniki specialisti, tudi tisti na ORL oziroma tisti izvajalci zdravstvene dejavnosti, ki po naravi stvari pri delu potrebujejo takšne informacije (na primer tudi osebje v sprejemni pisarni), kot to za vsako posamezno zbirko osebnih podatkov izhaja tudi Priloge.
Pri tem pa Pooblaščenec še dodaja, da so pooblaščeni izvajalci zdravstvenih storitev, torej vsi zdravstveni delavci in zdravstveni sodelavci, ki so jim obravnavani podatki znani in dosegljivi zaradi narave njihovega dela, po določilu 51. člena Zakona o zdravstveni dejavnosti (Ur. l. RS, št. 23/05, uradno prečiščeno besedilo, v nadaljevanju: ZZDej-UPB2) in Zakona o zdravniški službi (Ur. l. RS, št. 72/06, uradno prečiščeno besedilo, v nadaljevanju: ZZdrS-UPB3) dolžni varovati podatke kot poklicno skrivnost.
Izhajajoč iz navedenega, Pooblaščenec zaključuje, da se lahko skladno z določili ZZPPZ in njegove Priloge na napotnico, ki ste jo priložili v sprejemni pisarni specialistične ordinacije na ORL, nalepi nalepko z obravnavanimi podatki, saj je to potrebno zaradi narave izvajanja zdravstvene dejavnosti, napotnico oziroma podatke na njej, pa morajo izvajalci zdravstvene dejavnosti, skladno z določilom 51. člena ZZdrS-UPB3 in ZZDej-UPB2, varovati kot poklicno skrivnost.
S spoštovanjem,
Informacijski pooblaščenec
Nataša Pirc Musar, univ. dipl. prav.
pooblaščenka