Posredovanje osebnih podatkov o učencih šolskemu zdravniku

Datum

18.06.2024

Številka

07121-1/2024/716

Kategorije

Obdelava osebnih podatkov otrok in mladoletnih, Šolstvo, Zdravstveni osebni podatki

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje glede posredovanja osebnih podatkov šolskemu zdravniku.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Privolitev je le ena od pravnih podlag za obdelavo, kar pomeni, da če upravljavec osebne podatke obdeluje na drugi pravni podlagi, za takšno obdelavo privolitev ni dolžan pridobivati.

V Pravilniku za izvajanje preventivnega zdravstvenega varstva na primarni ravni je določen sistem vabljenja na preventivne zdravstvene preglede otrok (program ZDAJ).

Pri šolskem zdravniku ter zobozdravniku lahko na podlagi 15. člena Splošne uredbe vložite zahtevo za dostop do osebnih podatkov, ki se nanašajo na vašega otroka, ter v tem okviru tudi za informacije o viru osebnih podatkov in namenu njihove obdelave. Na podlagi odgovora se nato lahko odločite, ali boste pri IP podali prijavo zaradi domnevne kršitve varstva osebnih podatkov.

Obrazložitev

IP uvodoma pojasnjuje, da mora imeti upravljavec za vsako obdelavo osebnih podatkov, torej tudi za njihovo pridobivanje ali posredovanje, zakonito in ustrezno pravno podlago. Po prvem odstavku 6. člena ZVOP-2 se lahko osebni podatki obdelujejo le takrat in v obsegu, kadar je to v skladu s pravnimi podlagami za obdelavo osebnih podatkov iz prvega odstavka 6. in 9. člena Splošne uredbe (privolitev, izvajanje pogodbe, zakonska obveznost itn.). Privolitev je torej le ena od pravnih podlag za obdelavo. To pomeni, da če upravljavec osebne podatke obdeluje na drugi pravni podlagi, za takšno obdelavo privolitev ni dolžan pridobivati.

IP je na podobno vprašanje, kot je vaše, že odgovarjal v več mnenjih, npr. v mnenju št. 07121-1/2024/471 z dne 18. 4. 2024, št. 07120-1/2022/49 z dne 21. 2. 2022, št. 07120-1/2021/484 z dne 15. 9. 2021 in št. 07121-1/2021/1829 z dne 17. 9. 2021, ki so objavljena na spletni strani IP https://www.ip-rs.si/mnenja-zvop-2/ oziroma https://www.ip-rs.si/mnenja-gdpr.

Iz teh mnenj izhaja, da mora na podlagi 13. člena Zakona o osnovni šoli (ZOsn; Uradni list RS, št. 81/06 – uradno prečiščeno besedilo, 102/07, 107/10, 87/11, 40/12 – ZUJF, 63/13, 46/16 – ZOFVI-K, 76/23 in 16/24) osnovna šola sodelovati z zdravstvenimi zavodi pri izvajanju zdravstvenega varstva učencev, zlasti pri izvedbi obveznih zdravniških pregledov za otroke, vpisane v prvi razred, rednih sistematičnih zdravstvenih pregledov v času šolanja in cepljenj.

V Pravilniku za izvajanje preventivnega zdravstvenega varstva na primarni ravni pa je določen nov sistem vabljenja na preventivne zdravstvene preglede otrok (program ZDAJ). V poglavju 2.C tega pravilnika, v delu „Preventivni pregledi učencev v drugem, četrtem, šestem in osmem razredu osnovne šole“, je določeno: „Na preventivne preglede učencev, ki se izvajajo v drugem, četrtem, šestem in osmem razredu osnovne šole, učenca pisno vabi izvajalec Programa ZDAJ preko šole ali sam v primeru, ko se učenec ni udeležil pregleda v terminu za učence njegovega oddelka. Izvajalec Programa ZDAJ šoli v tiskani obliki posreduje vabilo za učence, informacije o pregledu in cepljenju, obrazce za privolitev za cepljenje ter vprašalnike, na katere odgovorijo starši ali skrbniki in jih učenec skupaj z zdravstveno kartico in s cepilno knjižico prinese na pregled. Izvajalec programa ZDAJ se s šolo dogovori o izvedbi preventivnega pregleda učencev. Učenci se organiziranega pregleda udeležijo v spremstvu strokovnega delavca šole.“

Informacij, kako konkretno poteka ta sistem, IP nima, saj to spada v pristojnosti NIJZ kot aktivno sodelujočega v programu ter Ministrstva za zdravje kot pripravljavca zakonodaje. Prav tako ne ve, na kateri pravni podlagi in katere osebne podatke naj bi v primeru, ki ga opisujete, pridobila šolski zdravnik ter zobozdravnik. Zato v mnenju ne more presojati, ali so bili osebni podatki vašega otroka v konkretnem primeru posredovani oziroma s strani šolskega zdravnika ter zobozdravnika pridobljeni zakonito, saj nima dovolj informacij, predvsem glede vira in obsega pridobljenih podatkov. Predlagamo pa, da pri šolskem zdravniku ter zobozdravniku na podlagi 15. člena Splošne uredbe vložite zahtevo za dostop do osebnih podatkov, ki se nanašajo na vašega otroka, ter v tem okviru tudi za informacije o viru osebnih podatkov in namenu njihove obdelave. To lahko storite s pomočjo obrazca za seznanitev z lastnimi osebnimi podatki, ki je dostopen na spletni strani IP: https://www.ip-rs.si/obrazci/. Na podlagi odgovora se nato lahko odločite, ali boste pri IP podali prijavo zaradi domnevne kršitve varstva osebnih podatkov.

Lepo vas pozdravljamo,

Pripravila

Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka