"Trgovanja" z osebnimi podatki Informacijski pooblaščenec ne dopušča
+ -Sporočilo za javnostLjubljana, 17.1.2007 - Zaradi vseh polemik v javnosti in o sporu med nekaterimi lekarnami ter Vzajemno zdravstveno zavarovalnice, je Informacijski pooblaščenec proti slovenskim lekarnam in vsem zavarovalnicam, ki ponujajo dopolnilno zdravstveno zavarovanje, uvedel postopke inšpekcijskega nadzora in izdal odločbo, s katero je zapovedal pošiljanje osebnih podatkov in način pošiljanja le teh.
V postopku je pooblaščenec ugotovil, da med zavarovalnicami in lekarnami poteka tudi spor o pošiljanju osebnih podatkov. Gre za sledeče osebne podatke zavarovancev: številka police zdravstvenega zavarovanja, številka kartice zdravstvenega zavarovanja, datum rojstva, spol, naziv zdravila oziroma medicinsko-tehničnega pripomočka ali šifra zdravila oziroma medicinsko-tehničnega pripomočka, količina izdanih zdravil oziroma medicinsko-tehničnih pripomočkov, datum izdaje zdravila oziroma medicinsko-tehničnega pripomočka.
Ker je med temi podatki tudi občutljiv osebni podatek (ki kaže na zdravstveno stanje posameznika), je pooblaščenec vsem upravljavcem zbirk osebnih podatkov odredil, da morajo osebne podatke med njihovim prenosom preko telekomunikacijskih omrežij zavarovati tako, da jih posredujejo in sprejemajo z uporabo kriptografskih metod in elektronskega podpisa na način, da je zagotovljena njihova nečitljivost oziroma neprepoznavnost.
V teh odločbah je Pooblaščenec odločal zgolj o osebnih podatkih, ki jih lekarne morajo pošiljati zavarovalnicam, ki izvajajo dopolnilno zdravstveno zavarovanje (in so zaradi tega vključene tudi v izravnalne sheme), in se ni spuščal v odločitev o višini nadomestila za posredovanje teh podatkov.
Ker nobena zakonska določba ne našteva osebnih podatkov taksativno (dve določili odrejata zgolj pošiljanje vseh potrebnih podatkov), je Pooblaščenec z vidika svojih pristojnosti tako ohlapni normi »napolnil« z drugimi pravnimi normami.
Kakršnokoli dogovarjanje za višja ali nižja nadomestila ne more iti na škodo posredovanja potrebnih osebnih podatkov, ki jih po oceni Pooblaščenca lekarne ne smejo prekiniti, če pride do spora o višini nadomestila, saj posredovanje osebnih podatkov ni predmet svobodnega dogovarjanja na trgu (dopolnilnega zdravstvenega zavarovanja), temveč je zapovedano z zakonom zaradi izvajanja javnega interesa Republike Slovenije. Na nasprotni strani, na strani zavarovalnic, pa ne more prenehati obveznost plačevanja nadomestila za posredovanje podatkov, še manj pa obveznost plačila samega zdravila (v višini, ki ga krije dopolnilno zdravstveno zavarovanje).
Brez osebnih podatkov ne moreta funkcionirati ne izravnavanje razlik v stroških zdravstvenih storitev med zavarovalnicami na podlagi izravnalnih shem, ne izplačevanje škodnih dogodkov, obe vrsti posla pa izhajata iz dopolnilnega zdravstvenega zavarovanja.
Zavarovalnice so upravičene pridobivati osebne podatke na podlagi veljavne zakonodaje. Pooblaščenec posebej poudarja, da morajo zavarovalnice (in tudi drugi upravljavci zbirk osebnih podatkov, kamor sodijo v obravnavanem primeru seveda tudi lekarne) s podatki ravnati skladno z namenom, za katerega so podatke pridobile (osebne podatke v izreku lahko zavarovalnice uporabijo zgolj za izravnalne sheme in obračun škodnih dogodkov, lekarne pa za posredovanje podatkov zavarovalnicam in za nadzor nad pravilnostjo svojih obračunov ter morebitnih drugih namenov, ki jih določa drug zakon). Predvsem v zavarovalnicah se tako pridobljeni podatki ne smejo prenašati v zbirke osebnih podatkov drugih zavarovalnih poslov.
Ker zakonska obveznost pošiljanja obstaja, v skladu z Zakonom o varstvu osebnih podatkov (22. člen, 1. odstavek) upravljavci (lekarne) morajo pošiljati podatke in nimajo diskrecijske pravice odločiti drugače.
Morebitnega neplačevanja ali prenizkega nadomestila ne zavarovalnice ne lekarne ne zavarovalnice ne smejo izkoriščati na škodo javnega interesa Republike Slovenije in zavarovancev, predvsem pa ne zanemarjati vidika varstva osebnih podatkov in jih pošiljati v ne varni elektronski obliki in v nasprotju z zakonom breme pridobivanja nadomestil za plačana zdravila in prenosa osebnih podatkov prevaliti na posameznika, na zavarovance same (da bi le-ti račune sami nosili do zavarovalnic), saj zakon tega ne dopušča. Še več, jasno določa, da se podatki lahko prenašajo zgolj od lekarn do zavarovalnic. Spor o ceni te storitve, ki jo lekarne izvajajo za zavarovalnice, je seveda lahko predmet drugih sodnih postopkov, a zaradi teh sporov obveznost pošiljanja podatkov nikakor ne more prenehati, ker jo zapoveduje zakon, ki tudi jasno določa, kdo je tisti, ki mora podatke pošiljati.
Prilagamo eno od odločb, ki so jo v teh dneh prejele vse slovenske lekarne in vse tri zavarovalnice, ki izvajajo dopolnilno zdravstveno zavarovanje.
Povezava: Odločba št.: 0613-133/2006, Datum: 16. 1. 2007
Nataša Pirc Musar,
Informacijska pooblaščenka