Objavljeno: 10.8.2026.
Nastavno na Vaš upit u vezi s odbijanjem zahtjeva za dostavu statističkih podataka o listama čekanja, navodite da ste od županijske bolnice, u svrhu provedbe znanstvenog istraživanja, za razdoblje od 2021. do 2025. godine temeljem prava na pristup informacijama zatražili podatke o ukupnom godišnjem broju obavljenih prvih specijalističkih pregleda iz područja kardiologije, prosječnom vremenu čekanja na prvi pregled te ukupnom broju pacijenata koji su se na kraju pojedine godine nalazili na listi čekanja. Ističete da ste tražili isključivo godišnje ukupne vrijednosti, bez imena, OIB-a, datuma rođenja, pojedinačnih dijagnoza i drugih podataka koji bi omogućili identifikaciju pojedinih pacijenata.
Nadalje, navodite da je bolnica odbila Vaš zahtjev uz obrazloženje da se traženi podaci izvode iz medicinske dokumentacije pacijenata, da zdravstveni podaci predstavljaju posebnu kategoriju osobnih podataka te da njihova dostava nije dopuštena zbog Opće uredbe o zaštiti podataka. Slijedom navedenoga, tražite mišljenje Agencije o tome predstavljaju li traženi statistički podaci osobne podatke samo zato što su izrađeni obradom izvornih zdravstvenih podataka te može li se pozivanjem na Opću uredbu u cijelosti uskratiti njihova dostava.
Slijedom navedenoga, Agencija se, u okviru svojih zakonom propisanih nadležnosti u području zaštite osobnih podataka, očituje kako slijedi.
Uvodno ističemo da se, sukladno članku 4. stavku 1. Opće uredbe o zaštiti podataka, osobnim podacima smatraju svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (“ispitanik”). Pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
S druge strane, na anonimne podatke, odnosno informacije koje se ne odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, kao ni na osobne podatke koji su učinjeni anonimnima tako da se identitet ispitanika više ne može utvrditi, Opća uredba ne primjenjuje se. Pri procjeni može li se pojedinac identificirati potrebno je uzeti u obzir sva sredstva za koja je razumno vjerojatno da će ih voditelj obrade ili druga osoba upotrijebiti, uključujući mogućnost izdvajanja pojedinca, povezivanja podataka s drugim dostupnim informacijama i izvođenja zaključaka o određenoj osobi.
Sama činjenica da su određeni podaci prikazani u agregiranom ili statističkom obliku ne znači nužno da su anonimni. Osobito je potrebno voditi računa o veličini promatrane skupine, razini detaljnosti podataka, rijetkosti pojedinih obilježja, vremenskom i geografskom okviru te mogućnosti povezivanja s drugim javno ili na drugi način dostupnim informacijama. Primjerice, statistički podatak koji se odnosi na jednu ili nekoliko osoba, rijetku dijagnozu ili vrlo usko vremensko razdoblje može u određenim okolnostima omogućiti identifikaciju pojedinca, iako ne sadržava njegovo ime i prezime.
Međutim, činjenica da je određeni statistički pokazatelj izrađen iz medicinske dokumentacije ili druge evidencije koja sadržava osobne podatke ne znači sama po sebi da i konačni statistički pokazatelj predstavlja osobni podatak. Postupci izdvajanja, grupiranja i izračunavanja podataka radi izrade anonimne statistike predstavljaju obradu osobnih podataka na koju se Opća uredba primjenjuje. Ako je rezultat takve obrade uspješno anonimizirana informacija iz koje nije moguće identificirati pojedinca sredstvima za koja je razumno vjerojatno da će se upotrijebiti, na daljnju uporabu takve informacije Opća uredba više se ne primjenjuje te odbijanje pružanje informacija pozivanjem na Opću uredbu o zaštiti podataka nije opravdano.
U odnosu na podatke opisane u Vašem upitu, konkretno ukupan godišnji broj obavljenih pregleda, prosječno vrijeme čekanja i ukupan broj pacijenata na listi čekanja, bez daljnje raščlambe prema dobi, spolu, dijagnozi, mjestu prebivališta ili drugim obilježjima proizlazi da je riječ o podacima visoke razine agregacije. Takvi podaci ne smatraju se osobnim podacima samo zato što su izvedeni iz evidencija koje sadržavaju osobne podatke. Ipak, konačnu procjenu moguće je donijeti tek nakon uvida u stvarni sadržaj, strukturu i kontekst traženih podataka te mogućnost njihova povezivanja s drugim informacijama.
Bolnica je, kao voditelj obrade, odgovorna za procjenu predstavljaju li podaci u obliku u kojem se namjeravaju dostaviti osobne podatke te je, sukladno načelu pouzdanosti iz članka 5. stavka 2. i članku 24. Opće uredbe, dužna moći dokazati razloge na kojima temelji svoju procjenu. Općenito pozivanje na činjenicu da su statistički podaci izrađeni iz medicinske dokumentacije, bez konkretne procjene mogućnosti identifikacije pojedinaca, nije samo po sebi dovoljno za zaključak da bi njihovom dostavom došlo do povrede Opće uredbe. Voditelj obrade također je dužan pravodobno uključiti službenika za zaštitu podataka u sva pitanja povezana sa zaštitom osobnih podataka.
Ujedno ističemo da znanstveno-istraživačka svrha sama po sebi ne daje istraživaču pravo na dobivanje podataka niti predstavlja zaseban pravni temelj za obradu osobnih podataka. Ako bi se istraživaču dostavljali osobni podaci, za njihovu dostavu morao bi postojati odgovarajući pravni temelj iz članka 6. Opće uredbe, a u odnosu na zdravstvene podatke i odgovarajući uvjet iz članka 9. stavka 2., uz primjenu zaštitnih mjera iz članka 89. Opće uredbe.
Vezano uz Vaše pitanje o pravu na pristup informacijama, navodimo da Agencija za zaštitu osobnih podataka nije nadležna ocjenjivati zakonitost rješenja donesenog na temelju Zakona o pravu na pristup informacijama niti može tijelu javne vlasti naložiti dostavu tražene informacije.
Sukladno članku 86. Opće uredbe, osobni podaci sadržani u službenim dokumentima mogu se otkriti u skladu s pravom Europske unije ili pravom države članice radi usklađivanja prava javnosti na pristup službenim dokumentima s pravom na zaštitu osobnih podataka. U Republici Hrvatskoj ta su pitanja uređena Zakonom o pravu na pristup informacijama.
Ako tražena informacija sadržava osobne podatke, tijelo javne vlasti može ograničiti pristup sukladno članku 15. stavku 2. točki 4. navedenog Zakona, ali je prije donošenja odluke dužno provesti test razmjernosti i javnog interesa iz članka 16. Zakona. Također je dužno razmotriti može li se, sukladno članku 15. stavku 5. Zakona, pristup omogućiti djelomično, uz zaštitu samo onih dijelova informacije koji podliježu ograničenju. Ako su tražene informacije doista anonimne, zaštita osobnih podataka sama po sebi ne može predstavljati osnovu za njihovo uskraćivanje, iako mogu postojati druga ograničenja propisana zakonom.
Protiv rješenja kojim je Vaš zahtjev odbijen ili odbačen možete u roku od 15 dana od dana njegove dostave izjaviti žalbu Povjereniku za informiranje, u pravilu putem tijela javne vlasti koje je rješenje donijelo. Povjerenik za informiranje u žalbenom postupku ocjenjuje zakonitost ograničenja pristupa, uključujući pravilnost provedenog testa razmjernosti i javnog interesa, te je ovlašten tijelu javne vlasti naložiti omogućavanje pristupa traženoj informaciji. Žalba se može izjaviti i ako tijelo javne vlasti u zakonom propisanom roku nije odlučilo o zahtjevu.
Zaključno, okolnost da su statistički podaci izrađeni obradom zdravstvenih podataka sama po sebi ne znači da konačni agregirani pokazatelji predstavljaju osobne podatke. Voditelj obrade dužan je provesti konkretnu i dokumentiranu procjenu mogućnosti identifikacije pojedinaca.
Međutim, o postojanju obveze dostave traženih informacija i zakonitosti rješenja donesenog na temelju Zakona o pravu na pristup informacijama nadležan je odlučivati Povjerenik za informiranje. Agencija je nadležna za nadzor nad primjenom Opće uredbe i davanje stručnih mišljenja iz područja zaštite osobnih podataka, ali nije nadležna za davanje individualiziranih pravnih savjeta niti svojim mišljenjem može preuzeti odgovornost voditelja obrade za donošenje odluke u konkretnom slučaju.
