Posredovanje osebnih podatkov s strani porodnišnice

Datum

23.10.2024

Številka

07121-1/2024/1294

Kategorije

Informiranje posameznika, Pravica do seznanitve z lastnimi osebnimi podatki

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da ste prejeli klic s strani kluba z vprašanjem, ali bi se želeli s svojim malčkom včlaniti v njihov klub. Vprašali ste jih, kje so prejeli vašo telefonsko številko in so vam sporočili, da so podatke prejeli s strani porodnišnice. Prosite nas za informacijo, ali lahko porodnišnica izdaja vaše podatke.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za vsako obdelavo osebnih podatkov (kamor štejemo tudi posredovanje osebnih podatkov) mora imeti upravljavec (npr. porodnišnica in klub) ustrezno pravno podlago skladno s prvim odstavkom 6. člena Splošne uredbe (npr. vašo privolitev, izvajanje pogodbe, izpolnitev zakonske obveznosti, itd.). Predlagamo vam, da pri upravljavcih, za katere menite, da obdelujejo vaše osebne podatke (npr. porodnišnica in klub) uveljavljate pravico do seznanitve (dostopa). Posameznik lahko v okviru pravice do seznanitve dobi potrditev, ali se v zvezi z njim obdelujejo osebni podatki in kadar je temu tako, dostop do osebnih podatkov in nekatere informacije o obdelavi osebnih podatkov, kot so npr. uporabniki oz. kategorije uporabnikov, ki so jim bili oz. jim bodo razkriti osebni podatki. V kolikor bi bila vaša zahteva za seznanitev z lastnimi osebnimi podatki zavrnjena ali upravljavec nanjo ne bi odgovoril v enomesečnem roku, lahko pri IP podate pritožbo.

Če boste na podlagi prejetih informacij mnenja, da gre s strani kluba ali porodnišnice za nezakonito obdelavo osebnih podatkov, lahko pri IP podate prijavo.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Za vsako obdelavo osebnih podatkov (kamor štejemo tudi posredovanje osebnih podatkov) mora imeti upravljavec (npr. porodnišnica in klub) ustrezno pravno podlago skladno s prvim odstavkom 6. člena Splošne uredbe (npr. vašo privolitev, izvajanje pogodbe, izpolnitev zakonske obveznosti, itd.). Upravljavci bi vam skladno s 13. členom Splošne uredbe že pred vsako obdelavo osebnih podatkov morali podati ustrezne informacije o obdelavi, med drugim glede namena in pravne podlage za obdelavo osebnih podatkov.

Predlagamo vam, da pri upravljavcih, za katere menite, da obdelujejo vaše osebne podatke, naslovite zahtevo za seznanitev in pridobite informacije o obdelavi osebnih podatkov.

Pojasnjujemo, da ima posameznik pravico do seznanitve z lastnimi osebnimi podatki skladno s Splošno uredbo, ki je opredeljena v 15. členu Splošne uredbe. Prvi odstavek 15. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov ter naslednje informacije:

-namene obdelave;

-vrste zadevnih osebnih podatkov;

-uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;

-kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

-obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;

-pravico do vložitve pritožbe pri nadzornem organu;

-kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;

-obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz prvega in četrtega odstavka 22. člena, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti tudi kopijo osebnih podatkov, ki jih obdeluje.

Obrazec, ki ga lahko uporabite pri uveljavljanju svoje pravice je dostopen na https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/ (Zahteva za seznanitev z lastnimi osebnimi podatki - obrazec SLOP). V kolikor bi bila vaša zahteva za seznanitev z lastnimi osebnimi podatki zavrnjena ali upravljavec nanjo ne bi odgovoril v enomesečnem roku, lahko pri IP podate pritožbo.[1]

Če boste na podlagi uveljavljanja pravic mnenja, da gre za nezakonito obdelavo osebnih podatkov (npr. da bi porodnišnica oz. klub nezakonito pridobila oz. posredovala vaše osebne podatke), lahko pri IP podate prijavo. Pomagate si lahko z obrazcem »Enotna vloga zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava)«, ki je objavljen na povezavi: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Več informacij o pravici do seznanitve z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.