Formalne zahteve pri dostopu do osebnih podatkov mladoletnega otroka

Datum

23.04.2025

Številka

07121-1/2025/502

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki, Zdravstveni osebni podatki, Varnost osebnih podatkov

Pri Informacijskem pooblaščencu (IP) smo dne 5. 4. 2025 prejeli vaše zaprosilo za mnenje o tem, ali je prav, da zdravstveni dom od vas kot matere zahteva predložitev dokazilo o sorodstvenem razmerju pri uveljavljanju pravice do seznanitve z osebnimi podatki mladoletnega otroka ali drugo pravico s področja varstva osebnih podatkov.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Splošne uredbe (EU) o varstvu podatkov (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pojasnjujemo še, da se IP lahko dokončno opredeljuje do obdelav osebnih podatkov le v nadzornih postopkih.

V primeru uveljavljanja pravic posameznika oziroma otroka, ki je mlajši od 15 let (npr. pravica do seznanitve z lastnimi osebnimi podatki ali z lastno zdravstveno dokumentacijo, pravica do izbrisa, pravica do popravka ipd.), je upravljavec upravičen, da od otrokovega zakonitega zastopnika zahteva predložitev dokazila o tem dejstvu (npr. izpis iz matičnega registra ali drugo dokazilo). To velja zlasti, če se uveljavljanje pravic ne izvaja v osebnem stiku.

Če menite, da vam je zdravstveni dom, iz razloga domnevno neustrezno izkazanega sorodstvenega razmerja, neupravičeno zavrnil uveljavitve otrokove pravice, lahko pri IP vložite pritožbo.

Obrazložitev

Če gre za uveljavljanje pravice do seznanitve z lastno zdravstveno dokumentacijo po 41. členu Zakona o pacientovih pravicah (ZPacP), je starostna meja za samostojno uveljavljanje pravice 15 let (45. člen ZPacP). Če gre za uveljavljanje drugih pravic posameznika od 15. do 22. člena Splošne uredbe (npr. pravica do seznanitve z lastnimi osebnimi podatki), se uporabljajo splošna pravila civilnega prava (zlasti Družinski zakonik), zaradi česar je starostna meja enaka, torej 15 let.

Vsak upravljavec se mora prepričati o tem, da pacienta oziroma posameznika pred 15 letom starosti zastopa oseba, ki je po zakonu ali po odločitvi sodišča do tega upravičena. Pri osebnem stiku je to dokazovanje praviloma bolj enostavno. Če pa gre za komunikacijo z upravljavcem po pošti in ta ni prepričan o ustreznem razmerju z mlajšim mladoletnikom, lahko od vlagatelja zahteve zahteva predložitev pisnega dokazila, kar je tudi upravljavčeva obveznost iz (f) točke prvega odstavka in drugega odstavka 5. člena ter iz drugega odstavka 32. člena Splošne uredbe. Podatek oziroma dejstvo lahko upravljavec preveri tudi v lastnih zbirkah podatkov, če podatke ima in so zanesljivi. Podatke lahko preveri tudi v uradnih evidencah, če ima pravno podlago za poizvedovanje. Če táko notranje ali zunanje poizvedovanje ni možno ali ni uspešno, mora to dejstvo dokazati vlagatelj zahteve sam. Če vlagatelj zahteve zatrjuje, da je starš otroka, je možno dokazilo zlasti izpis iz matičnega registra (original ali kopija), niso izključena pa tudi druga pisna dokazila, na primer izjava, dana na zapisnik v nekem drugem formalnem postopku (npr. pri CSD), upravna ali sodna odločba, kjer je to dejstvo neposredno ali posredno ugotovljeno oziroma omenjeno ali zdravniško potrdilo o očetovstvu.

Če se upravljavec ne more ustrezno prepričati o starševstvu, lahko zahtevo zavrže (če gre za upravni postopek) ali zavrne (če gre za neformalni postopek). V obeh primerih lahko vlagatelj pri IP v 15 dneh vloži pritožbo oziroma prijavo. IP lahko šele v nadzornem postopku dokončno presodi, ali je upravljavec vlagatelju zahteve v konkretnem primeru upravičeno zavrnil oziroma zavrgel zahtevo iz obravnavanega razloga.

Ker v zaprosilu omenjate tudi »pridobitev informacije o vpisu določenega podatka v zvezi z določenim dogodkom«, vam zgolj informativno pojasnjujemo, da posameznik praviloma ne more prejeti informacije o notranjih uporabnikih informacijskega sistema (torej osebnih imen notranjih uporabnikov), razen če bi se ugotovilo, da je šlo za nezakonito uporabo.

Glede pravic staršev in starostne meje za uveljavljane pravic vam predlagamo tudi ogled mnenja IP št. 07120-1/2025/52 (19. 2. 2025) in št. 07120-1/2023/247 (28. 4. 2023).

Prijazen pozdrav.

Pripravil

dr. Urban Brulc, univ. dipl. prav.

samostojni svetovalec IP

dr. Jelena Virant Burnik

informacijska pooblaščenka

Financira Evropska unija. Izražena stališča in mnenja so izključno mnenja avtorja in ne odražajo nujno stališč in mnenj Evropske unije ali Evropske komisije. Niti Evropska unija niti organ, ki dodeljuje sredstva, zanje ne odgovarjata.