Obrazec privolitve ERN

Datum

24.05.2024

Številka

07120-1/2024/204

Kategorije

Privolitev, Zdravstveni osebni podatki

Pri Informacijskem pooblaščencu (IP) smo dne 16. 5. 2024 prejeli vaše zaprosilo za mnenje o tem, ali je obrazec privolitve, ki se nahaja na naslednji povezavi ustrezen:

https://cpms.ern-net.eu/cms/media/consent/SL_InformedConsent.pdf

Obrazec se nanaša na področje znanstveno-raziskovalnega dela in naj bi bil predviden za uporabo v vseh državah članicah.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem z vpogledom v obrazec na dan 24. 5. 2024.

IP se žal ne more vnaprej opredeljevati oziroma presojati internih aktov upravljavcev, vključno z obrazci privolitev za obdelavo osebnih podatkov.

Zgolj informativno pojasnjujemo, da predstavljeni obrazec najverjetneje ne ustreza zahtevam Splošne uredbe glede informiranosti posameznika tako glede vsebine kot glede jasnosti in razumljivosti.

Obrazložitev

IP se lahko dokončno in konkretno opredeljuje do konkretnih primerov aktov upravljavcev (privolitve, informacije o obdelavi, ocene učinkov, evidence dejavnosti obdelave, interni splošni akti itd.) le v nadzornih postopkih.

Pravila glede privolitve posameznika v obdelavo osebnih podatkov so urejena zlasti v 11. točki 2. člena, 7. členu, (a) točki prvega odstavka 6. člena, (a) točki drugega odstavka 9. člena, prvem odstavku 12. člena, 13. členu in 14. členu Splošne uredbe o varstvu podatkov ter v njenih uvodnih recitalih št. 32., 33., 42. in 43.

Brez namena prejudiciranja in vmešavanja v privolitvene obrazce tujih organizacij se načeloma zdi, da v konkretnem primeru posamezniku niso dane jasne in razumljive informacije o vseh pomembnih vidikih obdelave njihovih osebnih podatkov. Vendar to ne pomeni nujno, da bi bila konkretna privolitev, ki bi temeljila na tem obrazcu, neveljavna. To vprašanje je lahko predmet presoje le v nadzornem postopku IP ali nadzornega organa v drugi državi članici ob upoštevanju vseh okoliščin konkretnega primera.

Lepo vas pozdravljamo,

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka