Snemanje obravnave v okviru testiranja senzorne integracije

Datum

01.04.2025

Številka

07120-1/2025/140

Kategorije

Informiranje posameznika, Moderne tehnologije, Posebne vrste OP, Privolitev, Varnost osebnih podatkov, Zdravstveni osebni podatki

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje glede snemanja obravnave v okviru testiranja senzorne integracije. Navajate, da se te posnetki uporabljajo izključno za točkovanje in se po tem izbrišejo. Posnetki niso posredovani tretjim osebam. Zanima vas, ali je takšno snemanje v skladu s predpisi, ki urejajo varstvo osebnih podatkov, ter ali so potrebni dodatni ukrepi ter soglasja, predvsem od staršev/skrbnikov mladoletnih oseb. Pojasnjujete, da bi snemanje izvajali s službenim telefonom, od staršev/skrbnikov pa bi pred tem pridobili pisno soglasje, na katerem bi zabeležili: »Posnetki bodo shranjeni zgolj za obdobje točkovanja testa, nato bodo izbrisani. Posnetki se ne bodo posredovali drugim osebam in bodo uporabljeni izključno za namene točkovanja.« Prosite za usmeritve.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Snemanje obravnave v okviru testiranja senzorne integracije bi bilo načeloma dopustno le na podlagi veljavne privolitve vseh posameznikov, ki so na posnetku določljivi.

Zdravstveni dom kot upravljavec mora zagotoviti varnost posnetkov, jih uporabljati izključno za vnaprej določen namen in jih hraniti le toliko časa, kot je nujno potrebno.

Obrazložitev

Uvodoma poudarjamo, da IP ne more presojati konkretnih dejanj obdelave osebnih podatkov izven nadzornega postopka. To pomeni, da IP v okviru mnenja ne more potrditi ustreznosti določenih izjav ali postopkov, temveč lahko zgolj opozori na relevantno pravno podlago ter pogoje, ki morajo biti izpolnjeni za zakonito obdelavo osebnih podatkov. V nadaljevanju zato podajamo splošna pojasnila in pravna izhodišča, ki vam lahko pomagajo pri zagotavljanju skladnosti s predpisi na področju varstva osebnih podatkov. Odgovornost za zakonito obdelavo osebnih podatkov pa nosi upravljavec, ki mora biti sposoben dokazati njeno skladnost s predpisi. Ob tem dodajamo, da snemanje lahko posega tudi v druge pravice posameznika, ki jih varuje 35. člen Ustave RS (varstvo zasebnosti in osebnostnih pravic), vendar IP za to področje ni pristojen.

Posnetki, ki nastanejo pri snemanju obravnave v okviru testiranja senzorne integracije, predstavljajo osebne podatke vseh tistih posameznikov, ki so na posnetkih določljivi. Za takšno obdelavo morate kot upravljavec imeti ustrezno pravno podlago in izpolnjevati ostale obveznosti, ki jih predpisujeta Splošna uredba in ZVOP-2.

Pravne podlage so določene v 6. členu ZVOP-2 v zvezi s prvim odstavkom 6. člena Splošne uredbe, za obdelavo posebnih vrst osebnih podatkov, kot so podatki v zvezi z zdravjem, pa mora biti hkrati izpolnjen eden izmed posebnih pogojev iz drugega odstavka 9. člena Splošne uredbe. Ker snemanja obravnave v okviru testiranja senzorne integracije izrecno ne ureja noben drug zakon, se obdelava v vašem primeru lahko izvaja le na podlagi izrecne privolitve posameznika ali njegovih zakonitih zastopnikov v skladu s tretjim odstavkom 6. člena ZVOP-2 v zvezi s točkama a) prvega odstavka 6. člena in drugega odstavka 9. člena Splošne uredbe in določbo tretjega odstavka 44. člena Zakona o pacientovih pravicah (Uradni list RS, št. 15/08, 55/17, 177/20 in 100/22 – ZNUZSZS; ZPacP), ki omogoča obdelavo pacientovih zdravstvenih in drugih osebnih podatkov za potrebe zdravljenja tudi na podlagi privolitve. IP pa ob tem posebej izpostavlja, da če se na posnetku obdelujejo tudi osebni podatki zaposlenih (podoba, glas ipd.), je za takšno obdelavo načeloma potrebna tudi njihova privolitev.

Veljavna privolitev mora zadostiti štirim zahtevam, in sicer mora biti prostovoljna, konkretna, informirana in nedvoumna. Zahteve za izrecno privolitev pa so postavljene še višje, pri čemer se izraz izrecno nanaša na način, kako je privolitev izražena – priporočljiva je pisna oblika. Privolitev se mora nanašati na konkreten namen, za katere se obdelujejo osebni podatki, v tem primeru torej na točkovanje diagnostičnih testov, osebni podatki pa se nadalje ne smejo obdelovati na način, ki ni združljiv s tem namenom. Pomembno je, da zavrnitev ali preklic privolitve ne sme imeti škodljivih posledic za posameznika (npr. vplivati na izvajanje terapije). Posameznik mora biti pred podajo privolitve obveščen o pravici do preklica in načinu, kako jo lahko uveljavi. Več informacij o privolitvi je dostopnih na spletni strani IP: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/ključna-področja-uredbe/privolitev.

Izrecno privolitev za snemanje morate od posameznikov (pacientov) oziroma njihovih zakonitih zastopnikov pridobiti pred začetkom obdelave, ob tem pa jim morate v jasnem in preprostem jeziku podati pregledne in razumljive informacije v zvezi z obdelavo, kot so naštete v 13. členu Splošne uredbe. Med drugim morajo biti seznanjeni s tem, za kakšen posnetek gre, za kakšne namene se bo uporabljal, kdo je upravljavec posnetkov in koliko časa se bodo shranjevali. Zabeležka na soglasju, kot ste jo predvideli, ne vsebuje vseh potrebnih informacij.

Kot upravljavec ste dolžni zagotoviti tudi ustrezne tehnične in organizacijske ukrepe za varnost osebnih podatkov v skladu s 32. členom Splošne uredbe. To vključuje zaščito pred nepooblaščenim dostopom, uporabo in razkritjem posnetkov, varen način hrambe, pri čemer morajo biti posnetki dostopni zgolj osebam, ki so neposredno vključene v postopek točkovanja. Posnetki morajo biti po zaključku postopka izbrisani, pri čemer je treba vnaprej določiti rok hrambe in zagotoviti varno uničenje podatkov. Snemanje s službenim telefonom lahko predstavlja dodatno tveganje, če naprava ni ustrezno zaščitena (šifriranje, močna gesla, omejen dostop do aplikacij), zato je treba tudi v tem pogledu zagotoviti ustrezne varnostne ukrepe. Več informacij o tej obveznosti upravljavcev je dostopnih na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/zavarovanje-oz-varnost-osebnih-podatkov.

Lepo vas pozdravljamo,

Pripravila

Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov

dr. Jelena Virant Burnik, informacijska pooblaščenka