Posredovanje originalnega zdravstvenega kartona zavarovalnici

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem pojasnjujete, da se je na vas kot izvajalca zdravstvene dejavnosti (zdravstveni dom) obrnila zavarovalnica, ki obravnava zahtevo za izplačilo zavarovalnine za primer smrti. Sprva je zavarovalnica želela pridobiti kopijo kartona, čemur ste ugodili, sedaj pa želijo tudi posredovanje na vpogled originalnega zdravstvenega kartona z vsemi z vsemi pripadajočimi izvidi zavarovane osebe. Zanima vas, ali je tovrstna zahteva po posredovanju originala zdravniškega kartona zavarovalnici upravičena.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Primarni način posredovanja zdravstvene dokumentacije zavarovalnici (če je podana ustrezna pravna podlaga zavarovalnice) je v obliki fotokopije, morebitno posredovanje originala pa vas izpostavi tveganjem nenamernega ali nezakonitega uničenja, izgube, spremembe originalne zdravstvene dokumentacije (gl. 32. člen Splošne uredbe). IP meni, da lahko prošnjo zavarovalnice za vpogled v originalni zdravstveni karton presodite tudi z vidika, da pooblaščena oseba zavarovalnice k vam pride na fizični vpogled v dokumentacijo (če so seveda izpolnjeni pogoji, kot so določeni že za posredovanje kopije).

O b r a z l o ž i t e v:

IP uvodoma poudarja, da konkretnega in dokončnega odgovora o zakonitosti obdelave osebnih podatkov v okviru mnenja v nobenem primeru ne more podati, saj lahko IP posamezne primere obdelave podatkov konkretno presoja zgolj v okviru inšpekcijskega ali drugega upravnega postopka.

IP je o podobnih vprašanjih že večkrat podal svoje neobvezujoče mnenje, zato vam svetujemo, da si ogledate mnenje št. 0712-1/2019/304 z dne 12. 2. 2019 (dostopno na: https://www.ip-rs.si/mnenja-gdpr/60489fb8dc9c8) in št. 07121-1/2020/499 z dne 2. 4. 2020 (dostopno na: https://www.ip-rs.si/mnenja-gdpr/6048a57a30525).

Zavarovalnica je upravičena do pridobitve relevantne zdravstvene dokumentacije (lahko tudi celotnega kartona pri osebnem zdravniku), ki se nanaša na zavarovanca ali upravičenca iz zavarovanja, če je ta dokumentacija potrebna za sklenitev zavarovanja, odločanje o zavarovalnem zahtevku in likvidacijo škode, uveljavljanje regresnih zahtevkov ipd. Podlago za to najdemo v šestem, osmem in enajstem odstavku 268. člena Zakona o zavarovalništvu (Uradni list RS, št. 93/15 in 9/19, v nadaljevanju: ZZavar-1).

V šestem odstavku 268. člena ZZavar-1 je tako navedeno, da lahko zavarovalnica ob upoštevanju namena obdelave podatkov zbira naslednje osebne podatke:

1. osebno ime, spol, datum in kraj rojstva, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje, datum smrti, davčna številka, vrsta in številka osebnega dokumenta zavarovanca in oškodovanca, za katerega se ugotavlja zavarovalno kritje in odškodnina oziroma zavarovalnina;
2. o predhodnih zavarovalnih primerih v obsegu iz prejšnjega odstavka ter podatki o upoštevnem zdravstvenem stanju zavarovanca in oškodovanca, vključno z zagotavljanjem zdravstvenih storitev, predhodnimi poškodbami in zdravstvenem stanju, vrsti telesnih poškodb, trajanjem zdravljenja in posledicami za oškodovanca in zavarovalca;
3. dohodki zavarovanca in oškodovanca ter zaposlitev;
4. upokojitve (redne in invalidske), prekvalifikacije in stopnje invalidnosti zavarovanca in oškodovanca;
5. stroški za medicinsko oskrbo, zdravila in medicinske pripomočke zavarovanca in oškodovanca;
6. upravičenosti do kritja razlike do polne vrednosti zdravstvenih storitev po zakonu, ki ureja zdravstveno zavarovanje, iz proračunskih sredstev Republike Slovenije;
7. podatki o vozniškem dovoljenju;
8. historični podatki o zgodovini predmeta zavarovanja.

Praviloma dokumentacijo v obliki kopije zagotovi zavarovanec oz. upravičenec, lahko pa jo zavarovalnica pridobi tudi neposredno pri izvajalcu zdravstvene dejavnosti (6. točka osmega odstavka 268. člena ZZavar-1).

Iz mnenj predhodnih IP izhaja, da je primarni način posredovanja v obliki fotokopije, morebitno posredovanje originala pa vas izpostavi tveganjem nenamernega ali nezakonitega uničenja, izgube, spremembe originalne zdravstvene dokumentacije (gl. 32. člen Splošne uredbe), kar ste dolžni s primernimi ukrepi preprečevati. IP meni, da lahko (morda razumno) prošnjo zavarovalnice za vpogled v originalni zdravstveni karton presodite tudi z vidika, da pooblaščena oseba zavarovalnice k vam pride na fizični vpogled v dokumentacijo in jo morebiti preveri z vidika ustrezanja kopije z originalom. Za takšno postopanje IP ne vidi zadržkov, če so seveda izpolnjeni pogoji, kot so določeni že za posredovanje kopije.

V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo.

                                                                                               Alenka Jerše, univ. dipl. prav.

                                                                                    namestnica informacijske pooblaščenke

Pripravila:                                                                                                                                

mag. Polona Merc, univ. dipl. prav.,

svetovalka IP za varstvo osebnih podatkov