Obdelava osebnih podatkov s strani doma za starejše

Datum

10.02.2025

Številka

07121-1/2024/1634

Kategorije

Pravne podlage, Privolitev, Sodni postopki

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da ste se zavezali za plačilo oskrbnine vaši mami, ki je v domski oskrbi. Zanima vas, ali je dom za starejše upravičen pridobiti podatke o vašem …, glede na to, da nista zavezanca za plačilo oskrbnine (npr. priimek in ime, občina prebivališča, rojstni podatki, status - zaposlena ali brezposelna oseba). Menite, da bi bilo dobro, če bi bila tudi vaša … v primeru, če bi bilo treba vaši mami poiskati skrbnika, navedena kot … potencialna skrbnika.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za morebitno dodelitev skrbnika ni pristojen dom za starejše, temveč pristojno sodišče, ki bi predlog obravnavalo v nepravdnem postopku in pridobilo osebne podatke skladno s procesno zakonodajo.

Dom za starejše mora imeti kot upravljavec za obdelavo osebnih podatkov ustrezno pravno podlago, npr. soglasje posameznika, izvajanje pogodbe ali npr. izpolnitev zakonske obveznosti. Načeloma so zbirke osebnih podatkov, ki jih vodijo domovi kot socialnovarstveni zavodi, določene v Zakonu o socialnem varstvu. V namen preventivne obdelave glede dodelitve skrbnika dom za starejše ni upravičen zbirati osebne podatke potomcev varovanke, lahko pa potomci privolijo v posredovanje ustreznih osebnih podatkov (npr. kontaktnih podatkov) za druge namene, kot so npr. nujni zdravstveni primeri.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Pojasnjujemo, da mora imeti vsak upravljavec za obdelavo osebnih podatkov ustrezno pravno podlago skladno s prvim odstavkom 6. člena Splošne uredbe:

(a) posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b) obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c) obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d) obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e) obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f) obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Ob tem opozarjamo, da se točka (f) ne uporablja za obdelavo s strani javnih organov pri opravljanju njihovih nalog.

Dom za starejše mora imeti torej kot upravljavec za obdelavo osebnih podatkov ustrezno pravno podlago, npr. izpolnitev zakonske obveznosti, izvajanje pogodbe (npr. glede podatkov o plačniku) ali npr. soglasje posameznika, na katerega se nanašajo konkretni osebni podatki (npr. …). Na podlagi zakona lahko domovi za starejše, kot socialnovarstveni zavodi, skladno z 110., 111. in 112. členom Zakona o socialnem varstvu (ZSV) obdelujejo nekatere osebne podatke družinskih članov. Npr. vodijo lahko zbirke podatkov o storitvah, ki lahko vsebujejo nekatere podatke posameznika, na katerega se nanaša pravica ali obveznost po tem zakonu, in njegovega zakonitega zastopnika, npr. med drugim podatke, ki se nanašajo na družinska razmerja (število družinskih članov, tip družine, razmerje do vlagatelja). Citirane določbe ZSV tako ne dajejo pravne podlage za obdelavo osebnih podatkov vaših sorojencev, kot sprašujete v zaprosilu, vsekakor pa namen obdelave osebnih podatkov s strani doma za starejše ne more biti preventivna obdelava osebnih podatkov za namen določitve skrbnika (kot pojasnjujemo v nadaljevanju, je za postopek postavitve osebe pod skrbništvo pristojno sodišče). Pojasnjujemo pa, da nov Zakon o dolgotrajni oskrbi (ZDOsk-1), ki se bo za izvajalce institucionalnega varstva v domovih za starejše začel uporabljati 1. decembra 2025, predvideva obdelavo osebnega podatka o skrbništvu oz. poslovni sposobnosti uporabnika (glej prvo alinejo 6. točke tretjega odstavka 98. člena ZDOsk-1). Vendar tudi v tem primeru ne bo šlo za situacijo, kot jo opisujete, saj se bo podatek zbral šele po postavitvi osebe pod skrbništvo.

Nadalje pojasnjujemo, da za morebitno dodelitev skrbnika ni pristojen dom za starejše, temveč pristojno sodišče, ki bi predlog obravnavalo v nepravdnem postopku. 57. člen Zakona o nepravdnem postopku določa, da se postopek za postavitev odrasle osebe pod skrbništvo začne na predlog centra za socialno delo, državnega tožilca, zakonca ali osebe, ki z osebo, ki naj se postavi pod skrbništvo, živi v dalj časa trajajoči življenjski skupnosti, ali njenega sorodnika v ravni črti in v stranski črti do drugega kolena. Predlog za uvedbo postopka lahko vloži tudi oseba, o kateri se bo vodil postopek, če je sposobna razumeti pomen in pravne posledice svojega predloga. Sodišče začne postopek po uradni dolžnosti, če izve za okoliščine, iz katerih izhaja utemeljen razlog, zaradi katerega je treba določeno osebo postaviti pod skrbništvo.

Sodišče bi osebne podatke pridobilo oz. nadalje obdelovalo skladno s procesno zakonodajo, zakonitost obdelave pa IP ni pristojen presojati. Namreč na podlagi tretjega odstavka 55. člena Splošne uredbe nadzorni organi niso pristojni za nadzor dejanj obdelave sodišč, kadar delujejo kot sodni organ.

Dodatno pa pojasnjujemo, da lahko potomci privolijo (na podlagi citirane točke (a) prvega odstavka 6. člena Splošne uredbe) v posredovanje ustreznih osebnih podatkov domu za starejše (npr. kontaktnih podatkov) za druge namene, kot so npr. obveščanje, nujni zdravstveni primeri, itd. Tako prejete osebne podatke pa upravljavec ne sme nadalje uporabiti za druge namene, saj morajo biti osebni podatki zbrani za določene, izrecne in zakonite namene ter se ne smejo nadalje obdelovati na način, ki ni združljiv s temi nameni (t.i. načelo omejitve namena).

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravil

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Zakon o socialnem varstvu (Uradni list RS, št. 3/07 – uradno prečiščeno besedilo, 23/07 – popr., 41/07 – popr., 61/10 – ZSVarPre, 62/10 – ZUPJS, 57/12, 39/16, 52/16 – ZPPreb-1, 15/17 – DZ, 29/17, 54/17, 21/18 – ZNOrg, 31/18 – ZOA-A, 28/19, 189/20 – ZFRO, 196/21 – ZDOsk, 82/23 in 84/23 – ZDOsk-1).

[2]Zakon o dolgotrajni oskrbi (Uradni list RS, št. 84/23 in 112/24, ZDOsk-1).

[3]Zakon o nepravdnem postopku (Uradni list RS, št. 16/19, ZNP-1).