Pravo pacijenata na pristup osobnim podacima u Bolničkom Informacijskom Sustavu (BIS)

Agencija za zaštitu osobnih podataka zaprimila je vaš upit u vezi s postupanjem po zahtjevima pacijenata za dostavu evidencije pristupa njihovoj medicinskoj dokumentaciji putem Bolničkog informacijskog sustava, koja se generira u Excel formatu i, među ostalim, sadržava imena i prezimena djelatnika koji su pristupali zdravstvenom kartonu pacijenta.

U vezi s navedenim očitujemo se kako slijedi.

Člankom 15. stavkom 1. Opće uredbe o zaštiti podataka propisano je pravo ispitanika da od voditelja obrade dobije potvrdu obrađuju li se osobni podaci koji se na njega odnose te, ako se takvi podaci obrađuju, pristup tim podacima i informacijama navedenima u toj odredbi. Sukladno stavku 3. istoga članka, voditelj obrade dužan je osigurati kopiju osobnih podataka koji se obrađuju, dok je stavkom 4. propisano da pravo na dobivanje kopije ne smije negativno utjecati na prava i slobode drugih osoba.

Uz navedeno, potrebno je uzeti u obzir članak 12. Zakona o zaštiti prava pacijenata („Narodne novine“, br. 169/04 i 37/08), kojim je propisano da pacijent ima pravo biti upoznat s imenima i specijalizacijom osoba koje mu izravno pružaju zdravstvenu zaštitu.

Navedena odredba predstavlja pravni temelj za dostavu imena i prezimena te specijalizacije osoba koje pacijenta liječe odnosno koje mu izravno pružaju zdravstvenu zaštitu. S aspekta Opće uredbe o zaštiti podataka, obrada osobnih podataka tih osoba u svrhu ostvarivanja navedenog prava pacijenta temelji se na članku 6. stavku 1. točki (c) Opće uredbe, u vezi s člankom 12. Zakona o zaštiti prava pacijenata, odnosno nužna je radi poštovanja pravne obveze kojoj podliježe zdravstvena ustanova.