Razkritje podatkov o pritožbenih postopkih pri ZZS zoper koncesionarje koncedentom

Datum

30.10.2023

Številka

07120-1/2023/478

Kategorije

Definicija OP, Posredovanje osebnih podatkov

Pri Informacijskem pooblaščencu (IP) smo dne 27. 10. 2023 prejeli vaše vprašanje, ali 44.k člen Zakona o zdravstveni dejavnosti (ZZDej), ki določa, da »lahko koncedent izvaja nadzor nad izvajanjem koncesijske odločbe in koncesijske pogodbe v delu, ki se nanaša na razmerje med koncedentom in koncesionarjem oziroma njune medsebojne pravice in obveznosti«, predstavlja samostojno pravno podlago za razkritje informacij koncedentu (občina ali država) na njegovo zahtevo o pritožbah, ki jih je Zdravniška zbornica Slovenije (ZZS) prejela zoper koncesionarja.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena ZVOP-2, 58. členom Splošne uredbe o varstvu podatkov, 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pojasnjujemo še, da se lahko dokončno opredeljujemo do konkretnih obdelav osebnih podatkov le v nadzornih in pritožbenih postopkih. V našem predhodnem mnenju št. 07120-1/2023/471 se posebej do tega vprašanja iz vašega prvega zaprosila nismo opredelili, ker je bilo vaše vprašanje uvrščeno pod točko 3 in postavljeno kot praktična ponazoritev k glavnemu vprašanju. Zato je splošni odgovor že podan v tretjem delu mnenja IP št. 07120-1/2023/471.

Ker je koncesionar ne glede na statusno obliko nosilec gospodarske dejavnosti, se za podatke o pritožbenih postopkih, ki se nanašajo na koncesionarje, ne uporabljajo pravila varstva osebnih podatkov.

Obrazložitev

IP se zaradi nepristojnosti ne more opredeljevati do pravnih podlag za razkritje podatkov, ki so potrebni za nadzor koncedenta nad koncesionarjem po določbah ZZDej. Poleg tega se IP ne more vnaprej izven konkretnega pritožbenega postopka po ZDIJZ opredeljevati do tega, ali so glede podatkov o udeležbi koncesionarjev v pritožbenih postopkih pri ZZS, izpolnjeni pogoji iz ZDIJZ za razkritje podatka javnosti, torej tudi koncedentu.

Podatki, ki se nanašajo na gospodarske družbe, niso osebni podatki. Glede podatkov, ki se nanašajo na fizične osebe, ki samostojno opravljajo (zdravstveno) dejavnost, je IP že izdal več mnenj, da ti podatki ne spadajo v področje varstva osebnih podatkov 07121-1/2020/347 (10. 3. 2020), št. 0712-1/2019/104 (23. 1. 2019), št. 07121-1/2021/1594 (26. 8. 2021) in št. 07121-1/2020/1147 (25. 6. 2020). O tem gl. tudi odločbe Ustavnega sodišča RS št. U-I-298/04-26, št. U-I-84/03-15 in št. U-I-229/03-18. Če se predmetni podatki objektivno in neposredno nanašajo le na zasebnega izvajalca posameznika, ki je (1) gospodarski subjekt, (2) zasebnik, ki opravlja gospodarsko dejavnost in (3) subjekt vpisa v poslovni register, potem jih ni možno varovati s sklicevanjem na predpise o varstvu osebnih podatkov. Toda tu je treba biti pozoren na vprašanje, ali so predmetni podatki res povezani s posameznikom le v funkciji poslovnega subjekta, torej, ali se nanašajo le na njegovo dejavnost. Izven tega namreč tak subjekt uživa vse pravice na področju varstva osebnih podatkov.

Lepo vas pozdravljamo,

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka