Posredovanje osebnih podatkov bodočih prvošolcev ministrstvu, NIJZ in izvajalcem zdravstvene dejavnosti

Datum

29.02.2024

Številka

07121-1/2024/226

Kategorije

Šolstvo, Pravne podlage, Pridobivanje OP iz zbirk, Posredovanje osebnih podatkov, Zdravstveni osebni podatki

Pri Informacijskem pooblaščencu (IP) smo dne 25. 2. 2024 prejeli vaše zaprosilo za mnenje o tem, ali je dopustno, da osnovna šola posreduje osebne podatke bodočih prvošolcev izvajalcem zdravstvene dejavnosti. Šola naj bi s strani ministrstva prejela dopis, ki šolo zavezuje, da vse otroke letnik 2018 (vključno s tistimi, za katere je predlagana odložitev šolanja) vnese v neko bazo podatkov. Ministrstvo naj bi te podatke posredovalo NIJZ in na tej podlagi naj bi izvajalci neposredno dostopali do osebnih podatkov otrok.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašimi vprašanji. Pojasnjujemo še, da se IP lahko dokončno opredeljuje do konkretnih primerov obdelave osebnih podatkov le v nadzornih postopkih.

IP-ju v tem trenutku ni znana izrecna zakonska podlaga, ki bi urejala opisano posredovanje osebnih podatkov.

V konkretnem primeru tudi ni jasno, kateri osebni podatki so predmet posredovanja in dostopa ter za kakšen konkretni namen, v katero in čigavo zbirko podatkov naj bi se podatki vpisovali in iz katere zbirke osebnih podatkov naj bi izvajalci neposredno pridobivali osebne podatke.

Obrazložitev

Za vsako obdelavo (npr. posredovanje, pridobivanje, dostop, uporaba) osebnih podatkov mora biti na voljo pravna podlaga v smislu 6. ali 9. člena Splošne uredbe. Ker v vašem primeru obdelava na podlagi privolitve ne pride v poštev in ker tudi druge neposredne podlage iz 6. in 9. člena Splošne uredbe ne pridejo v poštev (pač pa lahko pridejo v poštev le posredne podlage iz (c) ali (e) točke prvega odstavka 6. člena Splošne uredbe, ki so vezane na nacionalno zakonodajo), bi morala obstajati podlaga nekem zakonu. Iz zadnjih sprememb Zakona o osnovni šoli, Zakona o organizaciji in financiranju vzgoje in izobraževanja, Zakona o zdravstvenem varstvu in zdravstvenem zavarovanju in Pravilnika za izvajanje preventivnega zdravstvenega varstva na primarni ravni, ne izhaja, da bi se lahko izvajala opisana obdelava osebnih podatkov.

Predlagamo vam, da najprej pri osnovni šoli ali pri pristojnem ministrstvu pridobite konkretne in jasne informacije o domnevni pravni podlagi, kateri osebni podatki so predmet posredovanja in dostopa ter za kakšen konkretni namen, v katero in čigavo zbirko podatkov naj bi se podatki vpisovali in iz katere zbirke osebnih podatkov naj bi izvajalci neposredno pridobivali osebne podatke. Šele na podlagi teh informacij bi bilo možno dokončno ugotoviti, ali je opisana obdelava osebnih podatkov zakonita. Navedeni udeleženci v obdelavi osebnih podatkov bi morali posamezniku v vsakem primeru zagotoviti tudi informacije o pravni podlagi za obdelavo osebnih podatkov, o vrstah osebnih podatkov, o namenih in o uporabnikih, kar je obveznost iz 13. in 14. člena Splošne uredbe.

Splošno stališče IP glede posredovanja osebnih podatkov šolskih otrok izvajalcem zdravstvene dejavnosti za potrebe izvajanja preventivnega zdravstvenega varstva je dostopno na naslednji povezavi:

https://www.ip-rs.si/mnenja-zvop-2/posredovanje-osebnih-podatkov-otrok-osnovni-%C5%A1oli-in-zdravstvenemu-domu-1682420737. Na voljo je tudi več starejših mnenj, ki jih najdete na začetku seznama, ki je dostopen na tej povezavi:

https://www.ip-rs.si/mnenja-gdpr/?id=270&asId=as0&search=preventivn&tag%5B%5D=%C5%A0olstvo&oseba=&pubfromdate=&pubtodate=&sub=Iskanje.

Lepo vas pozdravljamo,

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka