Становище на КЗЛД относно искане от управителя на Център за психично здраве „П.Н.Ш.” ЕООД по въпроси, касаещи достъпа до Национална база данни „Население”, поддържана от Главна дирекция „Гражданска регистрация и административно обслужване”

Комисията за защита на личните данни (КЗЛД) в състав Председател: Венета Шопова и Членове: Валентин Енев и Веселин Целков на заседание, проведено на 24.10.2012г., разгледа искане за становище на КЗЛД от д-р Г.Т., Управител на Център за психично здраве „П.Н.Ш.” ЕООД относно предоставяне на информация от Национална база данни (НБД) „Население”, поддържана от Главна дирекция „ГРАО” към Министерството на регионалното развитие и благоустройството.

В искането е посочено, че ЦПЗ „П.Н.Ш.” ЕООД е вписан в „Регистъра на администраторите на лични данни и на водените от тях регистри” с идентификационен номер 128790.

Към искането е приложено копие на писмо от ГД „ГРАО” на МРРБ с изх.№АУ01-869/13.08.2012год.

С оглед на обстоятелството, че за произнасянето на КЗЛД по искането за становище, е необходимо да бъдат преценени всички факти и обстоятелства, относими към изложения казус, до ЦПЗ „П.Н.Ш.” ЕООД е изпратено писмо с изх.№П 4176/30.08.2012год., с което е указано да се конкретизира необходимостта от получаване на данни от НБД „Население”, както и да се предостави допълнителна информация и доказателства за наличието на поне едно от алтернативните условия за допустимост, съгласно чл.4, ал.1 от Закона за защита на личните данни (ЗЗЛД), при наличието, на които е допустимо и законосъобразно предоставянето на лични данни от един администратор (в случая МРРБ-ГД „ГРАО”) на друг администратор (Център за психично здраве „П.Н.Ш.” ЕООД).

Също така, с оглед пълното комплектоване на административната преписка, е указано да се предостави копие от писмо на ЦПЗ „П.Н.Ш.” ЕООД с изх.№1208/10.08.2012год. до Главна дирекция „ГРАО” при МРРБ на Република България.

С писмо вх.№П4452/14.09.2012год. от ЦПЗ „П.Н.Ш.” ЕООД е представена допълнителна информация, както и изисканото писмо с изх.№1208/10.08.2012год. до ГД „ГРАО”.

От текста на писмотодо КЗЛД (и приложеното писмо до ГД „ГРАО”) е видно, чеинформацията, която ЦПЗ „П.Н.Ш.” ЕООД изисква от НБД „Население”, се отнася до:

1. Пациенти, които по ЕГН са над 80 и повече години;

2. Пациенти с непълно ЕГН;

3. Пациенти, на които Центърът не разполага с ЕГН.

Като аргумент от Центъра е посочена необходимостта от актуализация на амбулаторно проследяваните (диспансеризирани) пациенти.

В отговора от ЦПЗ „П.Н.Ш.” ЕООД като нормативно основание за изисканата информация от НБД „Население” се посочва чл.147а, ал.1 от Закона за здравето (ЗЗ) и Наредба №24 от 27 юли 2004год. за утвърждаване на медицински стандарт „Психиатрия”, издадена на основание чл.6, ал.1 от Закона за лечебните заведения (ЗЛЗ).

При прегледа на посочените нормативни текстове, се установява, че съгласно чл.147а, ал.1 от ЗЗ, Министерството на здравеопазването създава и поддържа Национален служебен регистър на лица с психични разстройства, каторедът и условията на водене и ползване на данни от регистъра се определят с наредба на министъра на здравеопазването.

След извършване на служебна справка – преглед в базите данни на правно-информационните системи, беше установено, че към момента не може да бъде установено обстоятелството има ли приета Наредба, регламентираща реда и условията на водене и ползване на данни от регистъра.

Съгласно Приложение №1 към Наредба №24 от 27 юли 2004год., т.1.6 – Центърът за психично здраве създава и поддържа регионална информационна система на лица с психични разстройства за нуждите на регистъра по чл.147а, ал.1 от ЗЗ, но това би следвало да се извършва при спазване на правилата за водене и ползване на данни от регистъра, поддържан от Министерството на здравеопазването.

Във връзка с изложеното, с писмо изх.№П 4565/19.09.2012год., е изпратено писмо от КЗЛД до министъра на здравеопазването, с което е указано:

– да бъде представена информация създаден ли е Националния служебен регистър на лица с психични разстройства;

– има ли приета Наредба на основание чл.147а, ал.1 от ЗЗ;

– както и да бъде изразено становище по изложения казус.

С писмо вх.№П-5297/16.10.2012год. от Министерство на здравеопазването са получени отговори на поставените въпроси. Посочено е, че към настоящия момент не е създаден Национален служебен регистър на лица с психични разстройства. Създаден е начален проект на регистъра, който предстои да бъде прецизиран и разгледан от ръководството на Министерство на здравеопазването.

Към момента не е приета Наредба на основание чл.147а, ал.1 от ЗЗ, с която да се регламентират редът и условията на водене и ползване на данни от Националния служебен регистър на лица с психични разстройства.

Във връзка с изложения казус, Министерството на здравеопазването изразява следното становище: Видно от чл.26, ал.1, т.7 от ЗЛЗ и от раздел ІІІ, т.Б, подточка 1.6 от Приложението към Наредба №24 от 7.07.2004год. за утвърждаване на медицински стандарт „Психиатрия”, центърът за психично здраве е лечебно заведение, в което лекари с помощта на друг персонал създават и поддържат регионална информационна система на лица с психични разстройства за нуждите на регистъра по чл.147а, ал.1 от ЗЗ.

Регистрацията на лице като пациент става с неговото информирано съгласие, освен в случаите, посочени със закон (чл.84, ал.2 от ЗЗ). Посочени са също така разпоредбите от ЗЗ относно лицата, които изразяват информирано съгласие в случаите, в които психичното състояние на лицето не го позволява.

Във връзка с изразеното становище, от Министерство на здравеопазването считат, че всеки център за психично здраве поддържа лични данни по смисъла на ЗЗЛД на пациенти в регионалната си информационна система на лица с психични разстройства за нуждите на регистъра по чл.147а, ал.1 от ЗЗ, доколкото те са предоставени по реда на ЗЗ.

С оглед на гореизложеното, следва да се има предвид следното:

Предоставянето от един администратор (МРРБ, ГД "ГРАО") на друг администратор (в случая ЦПЗ „П.Н.Ш.” ЕООД, гр. София) на лични данни на физически лица, съдържащи се в НБД "Население", поддържана от ГД "ГРАО", представлява “Обработване на личните данни”, което се извършва чрез предоставяне на данните, съгласно легалната дефиниция, посочена в §1, т.1 от Допълнителните разпоредби на ЗЗЛД.

За да е законосъобразно обработването на лични данни, следва да са налице разпоредбите на чл.4, ал.1 от ЗЗЛД, където са уредени алтернативни основания, при наличието, на които се допуска обработването на лични данни.

При анализа на изложения казус следва да се прецени нормативното основание (чл.4, ал.1, т.1 от ЗЗЛД), въз основа на което исканата информация може да бъде предоставена от информационните масиви на НБД „Население”, поддържана от ГД „ГРАО”.

В събраните към искането доказателства и по-конкретно писмо с изх.№1208/10.08.2012год. от ЦПЗ „П.Н.Ш.” ЕООД до ГД „ГРАО” е посочено, че информацията, която се изисква от НБД „Население”, се отнася до:

– Пациенти, които по ЕГН са над 80 и повече години;

– Пациенти с непълно ЕГН;

– Пациенти, на които Центърът не разполага с ЕГН.

Като аргумент от Центъра е посочена необходимостта от актуализация на амбулаторно проследяваните (диспансеризирани) пациенти във връзка със създаването и поддържането на регионална информационна система на лица с психични разстройства за нуждите на Националния служебен регистър на лица с психични разстройства по чл.147а, ал.1 от ЗЗ. Следователно исканата информация касае пациентите на ЦПЗ „П.Н.Ш.” ЕООД. Съгласно чл.84, ал.1 от ЗЗ „Пациент е всяко лице, което е потърсило или на което се оказва медицинска помощ”, като регистрацията на лице като пациент става с неговото информирано съгласие, освен в случаите, посочени със закон (чл.84, ал.2 от ЗЗ). По смисъла на § 1, т.15 от Допълнителните разпоредби на ЗЗ, „Информирано съгласие” е съгласие, предоставено доброволно след запознаване с определена информация.

В чл.87, ал.7 от ЗЗ е предвидено, че при лица с психични разстройства и установена неспособност за изразяване на информирано съгласие, то се изразява от лицата, определени по реда на чл.162, ал.3 от ЗЗ, т.е. лице от кръга на близките на пациента, определено от съда, което да изразява информирано съгласие от името на пациента.

От посоченото до тук може да се направи заключение, че лицата, на които ЦПЗ „П.Н.Ш.” ЕООД е оказал медицинска помощ са регистрирани като пациенти, за което е изразено информирано съгласие. Следователно Центърът разполага с минимално необходимите данни на пациентите, които следва да бъдат включени в регионалната информационна система на лица с психични разстройства за нуждите на регистъра по чл.147а, ал.1 от ЗЗ.

От изложеното в искането не става ясно поради каква причина ЦПЗ „П.Н.Ш.” ЕООД не разполага с данните относно ЕГН на пациентите. В случай, че са загубени или към момента на регистрацията на пациентите не са изискани и следва да бъдат набавени допълнително, това следва да се извърши след преценка на конкретната ситуация поотделно.

Във всички случаи администраторът, искащ данните (ЦПЗ „П.Н.Ш.” ЕООД), следва да представи пред администратора, предоставящ данните (МРРБ, ГД "ГРАО") конкретна информация и доказателства, че въпросните лица са пациенти на Центъра, както и изразено информирано съгласие за регистрацията им като пациенти. В противен случай предоставянето на исканата информация от НБД „Население” би било незаконосъобразно и в противоречие с принципите на ЗЗЛД. Във всеки конкретен случай обемът на предоставените данни винаги следва да е съобразен с целта, за която същите се искат, т.е. с принципа на целесъобразност. Предоставянето на информация следва също така да е законосъобразно, а самата информация пропорционална. Доказване наличието на условията за допустимост за обработване на личните данни (чл.4, ал.1 от ЗЗЛД) винаги е в тежест за администратора, искащ личните данни.

От друга страна, поради обстоятелството, че към настоящия момент Наредбата за реда и условията на водене и ползване на данни от Национален служебен регистър на лица с психични разстройства все още не е приета, данните, които центровете за психично здраве събират за своите пациенти с оглед създаване и поддържане на регионална информационна система на лица с психични разстройства, не са унифицирани като критерии и изисквания. Следователно данните на пациенти, които ЦПЗ „П.Н.Ш.” ЕООД обработва за нуждите на създаването и поддържането на регионална информационна система на лица с психични разстройства, трябва да бъдат минимално необходимите за идентифициране на отделните пациенти.

С оглед на гореизложеното и на основание чл.10, ал.1, т 4 от ЗЗЛД Комисията за защита на лични данни изразява следното

Министерството на регионалното развитие и благоустройството- ГД "ГРАО" може да предоставя на Център за психично здраве „П.Н.Ш.” ЕООД информация от НБД „Население” за физически лица-пациенти на центъра, след доказване наличието на алтернативните условия за допустимост на обработването на лични данни и при спазване разпоредбите на чл.4, ал.1 от Закона за защита на личните данни. В конкретния случай следва да бъдат налице и предпоставките на чл.84, ал.2 от Закона за здравето.

Преценката за наличие или липса на законово основание за предоставяне на лични данни е изцяло на администратора на лични данни, предоставящ данните.