Predpisi v zvezi z genskimi podatki v Republiki Sloveniji

Datum

22.07.2024

Številka

07121-1/2024/771

Kategorije

Zdravstveni osebni podatki, Pravne podlage

Pri Informacijskem pooblaščencu (IP) smo dne 2. 7. 2024 prejeli vaše zaprosilo za pojasnilo o tem:

1. ali Republika Slovenija dovoljuje prost dostop do genetskih testov (kot so MyHeritage, 23andme ali Ancestry);

2. ali obstaja zakonodaja, ki ureja ta podjetja;

3. ali obstaja kakšna nacionalna zakonodaja o varstvu genetskih podatkov, ne glede na to, ali je je del zakonodaje s področja varstva osebnih podatkov, ter katera zakonodaja je to.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) o varstvu podatkov ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašimi vprašanji.

1. Vprašanje »dostopa do komercialnih genetskih testov« je treba razdeliti v tri skupine:

-vprašanje, ali država dopušča, da posamezniki naročajo testiranje za svoje osebne potrebe: odgovor je DA, ker za posameznike ni določenih omejitev;

-vprašanje, ali lahko posameznik, ki je naročil storitev, dostopa do njegovih osebnih podatkov (surovi rezultati in interpretirani podatki): odgovor je DA;

-vprašanje, ali lahko druge osebe dostopajo do posameznikovih osebnih podatkov: odgovor je NE, razen če imajo za to zakonsko podlago ali privolitev posameznika.

2. Ni nam znano, da bi bila taka podjetja (ponudniki storitev) Republiki Sloveniji deležna posebne (specialne) zakonodaje.

3. V Republiki Sloveniji ni posebnega zakona, ki bi specialno urejal (zgolj) varstvo genskih podatkov. Za te podatke se praviloma uporabljajo splošna pravila o varstvu osebnih podatkov. Posamezne zakonske določbe, ki se neposredno ali posredno nanašajo na genske podatke so vsebovane na primer v Zakonu o varstvu osebnih podatkov (ZVOP-2), Zakonu o kakovosti in varnosti človeških tkiv in celic, namenjenih za zdravljenje (ZKVČTC), Zakonu o zdravljenju neplodnosti in postopkih oploditve z biomedicinsko pomočjo (ZZNPOB), Pravilniku o pooblastilih za obdelavo podatkov v Centralnem registru podatkov o pacientih, Zakonu o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ), Pravilnik za izvajanje preventivnega zdravstvenega varstva na primarni ravni in Zakon o nalogah in pooblastilih policije (ZNPPol).

Obrazložitev

Posebej izpostavljamo pomembno določbo v ZVOP-2, ki je sicer sistemski zakon na področju varstva osebnih podatkov. To je četrti odstavek 81. člena ZVOP-2, ki določa, da je genske podatke posameznika dopustno obdelovati, (1) kadar to določa drug zakon ali (2) za namene zagotavljanja zdravstvenega varstva ali (3) kadar je obdelava potrebna za izvajanje pogodbe, sklenjene izključno zaradi obdelave genskih podatkov v korist pogodbene stranke, ki je posameznik, na katerega se nanašajo osebni podatki.

Delno se na temo genskega testiranja nanašajo na primer naslednja mnenja IP:

-https://www.ip-rs.si/mnenja-gdpr/6048a6413590f

-https://www.ip-rs.si/mnenja-gdpr/6048a641382f2

-https://www.ip-rs.si/mnenja-gdpr/hramba-vzorcev-sline-na-podlagi-privolitve-1669965553

-https://www.ip-rs.si/mnenja-zvop/pro%C5%A1nja-za-pridobitev-biolo%C5%A1kega-materiala

Lepo vas pozdravljamo,

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

dr. Jelena Virant Burnik, informacijska pooblaščenka