Izmenjava osebnih podatkov otrok med šolami in zdravstvenimi ustanovami

Datum

30.09.2025

Številka

07121-1/2025/1568

Kategorije

Zdravstveni osebni podatki, Privolitev, Pravica do seznanitve z lastnimi osebnimi podatki, Šolstvo

Na podlagi pogostih vprašanj posameznikov, šol in zdravstvenih ustanov ter 5. točke prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) je Informacijski pooblaščenec pripravil neobvezujoče mnenje v zvezi z vprašanjem, v katerih primerih je dopustna izmenjava osebnih podatkov med šolo in zdravstvenimi ustanovami (npr. posredovanje podatkov izvajalcem šolske medicine v okviru izvajanja preventivnih zdravstvenih pregledov).

V Pravilniku za izvajanje preventivnega zdravstvenega varstva na primarni ravni je določen nov sistem vabljenja na preventivne zdravstvene preglede otrok (program ZDAJ). Pred spremembo pravilnika je bilo dopustno izvajalcu preventivnih zdravstvenih pregledov še pred izvedbo pregleda posredovati seznam učencev z osnovnimi podatki. Vabljenje otrok se sedaj lahko izvede le prek šole, kar pomeni, da šola otrokom posreduje izvajalčevo gradivo (npr. vabilo, obrazci in izjave) ter organizira izvedbo pregledov; v tem primeru izvajalec pred samo izvedbo preventivnih zdravstvenih pregledov ne potrebuje konkretnih osebnih podatkov o učencih (osebno ime, naslov, razred in spol). Posredovanje konkretnih osebnih podatkov o učencih izvajalcu bi bilo dopustno le na podlagi privolitve staršev. V določenih primerih lahko izvajalec podatke o učencih pridobi tudi iz zbirk osebnih podatkov, za katere ima zakonsko pravico do uporabe (npr. CRPP).

Zakonodaja tudi ne določa nobenih posebnih podlag za posredovanje zdravstvenih in drugih osebnih podatkov otrok izvajalcem zdravstvene dejavnosti. Brez privolitve je dopustna le:

-izmenjava informacij o posameznih učencih prek udeležbe v formalnih multidisciplinarnih timih (npr. po Zakonu o usmerjanju otrok s posebnimi potrebami ali po Zakonu o preprečevanju nasilja v družini) in

-izmenjava podatkov izjemoma v primeru varovanja življenjskih interesov otroka po (d) točki prvega odstavka 6. člena in (c) točki drugega odstavka 9. člena Splošne uredbe o varstvu podatkov.

Posredovanje zdravstvenih podatkov izvajalcem zdravstvene dejavnosti je sicer možno na podlagi privolitve (npr. vrtec lahko posreduje poročilo o otroku neposredno razvojni ambulanti ali centru za zgodnjo obravnavo pod pogojem, da starši v to privolijo).

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

dr. Jelena Virant Burnik, informacijska pooblaščenka