Identifikacijske zapestnice

Datum

21.05.2026

Številka

07120-1/2026/220

Kategorije

Ocene učinkov v zvezi z varstvom podatkov, Pravne podlage, Razno

pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje glede dopustnosti uporabe identifikacijskih zapestnic pri varovancih domov za starejše občane (DSO), ki so napoteni na nenujno bolnišnično zdravljenje, zlasti v primerih, ko gre za osebe z zmanjšano sposobnostjo komunikacije oziroma odločanja in ki v bolnišnico prispejo brez spremstva osebja DSO.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1 in 10/26 – ZP-1L, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP lahko poda mnenje zgolj z vidika predpisov s področja varstva osebnih podatkov. Presoja morebitnih posegov v osebnostne pravice posameznikov ali vprašanj varstva dostojanstva posameznikov pa presega pristojnosti IP.

Z vidika varstva osebnih podatkov IP ocenjuje, da uporaba identifikacijskih zapestnic v okviru opisanega primera napotitve posameznikov na nenujno bolnišnično zdravljenje sama po sebi ne predstavlja nujno nedopustne obdelave osebnih podatkov, če je namen takšnega ukrepa zagotavljanje pravilne identifikacije posameznika in varne izvedbe zdravstvene obravnave ter če se pri tem spoštuje načelo najmanjšega obsega podatkov.

Če bi šlo za uporabo t.i. »pametnih« zapestnic, ki omogočajo elektronsko identifikacijo posameznika (npr. z RFID, NFC ali drugo primerljivo tehnologijo), shranjevanje podatkov, povezovanje z drugimi informacijskimi sistemi ali spremljanje gibanja oziroma aktivnosti posameznikov, pa bi lahko šlo za obdelavo osebnih podatkov, ki zaradi svoje narave, obsega ali uporabljenih tehnologij predstavlja visoko tveganje za pravice in svoboščine posameznikov. V takšnih primerih bi bilo treba pred začetkom obdelave osebnih podatkov opraviti oceno učinka predvidenih dejanj obdelave na varstvo osebnih podatkov v skladu s 35. členom Splošne uredbe.

Obrazložitev

IP uvodoma pojasnjuje, da izven postopka inšpekcijskega nadzora ali drugega upravnega postopka nima zakonskih pooblastil za presojo zakonitosti konkretnih obdelav osebnih podatkov ali ugotavljanje morebitnih kršitev pravic posameznikov. V okviru obravnavanega vprašanja IP lahko poda mnenje zgolj z vidika predpisov s področja varstva osebnih podatkov. Presoja morebitnih posegov v osebnostne pravice posameznikov ali vprašanj varstva dostojanstva posameznikov pa presega pristojnosti IP.

Z vidika varstva osebnih podatkov IP ocenjuje, da uporaba identifikacijskih zapestnic v okviru opisanega primera napotitve posameznikov na nenujno bolnišnično zdravljenje sama po sebi ne predstavlja nujno nedopustne obdelave osebnih podatkov, če je namen takšnega ukrepa zagotavljanje pravilne identifikacije posameznika in varne izvedbe zdravstvene obravnave ter če se pri tem spoštuje načelo najmanjšega obsega podatkov – to pomeni, da naj identifikacijska zapestnica vsebuje zgolj tiste podatke, ki so ustrezni, relevantni in potrebni za zanesljivo identifikacijo posameznika v okviru zdravstvene obravnave (npr. ime in priimek, datum rojstva, ZZZS številka). Če bi šlo za uporabo t.i. »pametnih« zapestnic, ki omogočajo elektronsko identifikacijo posameznika (npr. z RFID, NFC ali drugo primerljivo tehnologijo), shranjevanje podatkov, povezovanje z drugimi informacijskimi sistemi ali spremljanje gibanja oziroma aktivnosti posameznikov, pa bi lahko šlo za obdelavo osebnih podatkov, ki zaradi svoje narave, obsega ali uporabljenih tehnologij predstavlja visoko tveganje za pravice in svoboščine posameznikov. V takšnih primerih bi bilo treba pred začetkom obdelave osebnih podatkov opraviti oceno učinka predvidenih dejanj obdelave na varstvo osebnih podatkov v skladu s 35. členom Splošne uredbe.

Lepo vas pozdravljamo.

Pripravila

Sandra Kajtazović, univ. dipl. prav.

dr. Jelena Virant Burnik,

informacijska pooblaščenka