Obdelava OP otroka

Datum

21.06.2024

Številka

07121-1/2024/724

Kategorije

Pravne podlage, Šolstvo

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše obdelave osebnih podatkov vašega otroka za namen sistematskega pregleda.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Kontaktne podatke pacienta iz CRPP lahko izvajalci zdravstvene dejavnosti in NIJZ uporabijo za obveščanje pacienta o spremembah podatkov v CRPP in drugih zbirkah eZdravja, posredovanje ključev za elektronsko identifikacijo pacienta, izvedbo stikov s pacientom pred načrtovano zdravstveno storitvijo, posredovanje informacij in navodil v povezavi z načrtovano zdravstveno storitvijo, vabilo pacienta na izvedbo zdravstvene storitve, izvajanje zdravstvene storitve na daljavo ter spremljanje izkušenj pacienta in izidov zdravstvene obravnave po izvedbi zdravstvene storitve, pri čemer je treba upoštevati predpise s področja varstva osebnih podatkov glede tehničnih ukrepov za zagotavljanje varnosti podatkov pri komunikaciji.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru.

IP pojasnjuje, da je za vsako obdelavo osebnih podatkov treba zagotoviti zakonito in ustrezno pravno podlago. V skladu s prvim odstavkom 6. člena Splošne uredbe je obdelava tako zakonita le in kolikor je za konkretni namen obdelave in konkretne osebne podatke izpolnjen eden od naslednjih pogojev:

a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

IP pojasnjuje, da Zakon o zbirkah podatkov s področja zdravstvenega varstva (Uradni list RS, št. 65/00, s spremembami in dopolnitvami; v nadaljevanju: ZZPPZ) v 4. členu določa, da imajo upravljavci zbirk podatkov pravico iz Centralnega registra prebivalstva brezplačno dobiti naslednje podatke: EMŠO, ime in priimek, kraj rojstva, leto rojstva, spol, prebivališče in vrste prebivališča, državljanstvo, zakonski stan, šolska izobrazba, EMŠO matere, očeta, zakonca in otrok, datum in podatki o dogodkih, spremembah ali popravkih. V tretjem odstavku 14.b člena ZZPPZ med drugim določa. da se podatki v Centralnem registru podatkov o pacientih (zbirka podatkov, ki jo upravlja NIJZ; v nadaljevanju: CRPP) obdelujejo zato, da se izvajalcem v Republiki Sloveniji in v tujini omogoči dostop do podatkov in izmenjava podatkov za izvajanje zdravstvene oskrbe in mrliško pregledne službe ter z namenom ažuriranja podatkov zdravstvene dokumentacije. CRPP vsebuje povzetek podatkov o pacientu (njegova vsebina je določena v četrtem odstavku 14.b člen ZZPPZ) in pacientovo zdravstveno dokumentacijo iz prvega odstavka 1.a člena ZZPPZ.

Kontaktne podatke pacienta iz CRPP lahko izvajalci zdravstvene dejavnosti in NIJZ uporabijo za obveščanje pacienta o spremembah podatkov v CRPP in drugih zbirkah eZdravja, posredovanje ključev za elektronsko identifikacijo pacienta, izvedbo stikov s pacientom pred načrtovano zdravstveno storitvijo, posredovanje informacij in navodil v povezavi z načrtovano zdravstveno storitvijo, vabilo pacienta na izvedbo zdravstvene storitve, izvajanje zdravstvene storitve na daljavo ter spremljanje izkušenj pacienta in izidov zdravstvene obravnave po izvedbi zdravstvene storitve, pri čemer je treba upoštevati predpise s področja varstva osebnih podatkov glede tehničnih ukrepov za zagotavljanje varnosti podatkov pri komunikaciji.

Na podlagi Pravilnika za izvajanje preventivnega zdravstvenega varstva na primarni ravni (Uradni list RS, št. 19/98, s spremembami in dopolnitvami) so osnovne šole zdravstvenim domovom posredovale sezname učencev za izvedbo preventivnih zdravstvenih pregledov. Ker pa so bile določbe tega pravilnika nato spremenjene, se te sezname lahko pošilja zdravstvenim domovom le na podlagi privolitve staršev. Zdravstveni domovi pa imajo, kot navedeno v prejšnjem odstavku tega mnenja, na podlagi določb ZZPPZ pod določenimi pogoji možnost pridobivanja osebnih podatkov otrok tudi iz CRPP (poleg tega pa tudi iz Centralnega registra prebivalstva, ki ga upravlja MNZ).

IP vas napotuje tudi na mnenje https://www.ip-rs.si/mnenja-zvop-2/posredovanje-podatkov-o-učencih-zdravstvenemu-domu-1714392646, v katerem je podanih več pojasnil glede novega sistema (program ZDAJ) vabljenja otrok na preventivne zdravstvene preglede. Sistem je namreč v fazi spreminjanja, IP pa zaenkrat nima konkretnih informacij, ali se nov sistem že izvaja.

IP sklepno ponavlja, da v okviru neobvezujočega mnenja ne more presojati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. V kolikor menite, daje prišlo do zlorabe osebnih podatkov, lahko pri IP vložite prijavo kršitve varstva osebnih podatkov po elektronski pošti na naslov gp.ip@ip-rs.si, oziroma po navadni pošti na naslov: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana. IP splošno priporoča, da se prijave pošljejo na ustreznem obrazcu.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka