Uporaba podatkov za kontaktiranje tujih pogodbenih strank v nujnem primeru

Datum

08.10.2024

Številka

07121-1/2024/1200

Kategorije

Zdravstveni osebni podatki, Pravne podlage, Pogodbena obdelava podatkov, Informiranje posameznika, Zakoniti interesi

Pri Informacijskem pooblaščencu (IP) smo dne 2. 10. 2024 prejeli vaše zaprosilo za mnenje o tem, ali lahko neposredno prevzamete podatke o strankah podjetja, ki se ukvarja s hrambo matičnih celic, a tega ne izvaja več, in sicer brez soglasja podjetja. S tem podjetjem nimate več stika, ker je neodzivno. Starše bi radi informirali o stanju in jih pomirili. Sklicujete se na mnenje IP št. 07121-1/2024/1005.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Pojasnjujemo še, da se IP lahko dokončno opredeljuje do konkretnih primerov obdelave osebnih podatkov le v nadzornih postopkih.

V predhodnem mnenju IP št. 07121-1/2024/1005 je bilo konkretno pojasnjeno, da je uporaba osebnih podatkov strank za kontaktiranje dopustna le, če je vaše pogodbeno razmerje z matičnim podjetjem možno razumeti tako, da ste med drugim prevzeli tudi ta del poslovanja (tj. neposredno urejanje razmerij s strankami), bodisi kot novi upravljavec osebnih podatkov, soupravljavec, pooblaščenec ali pogodbeni obdelovalec. Če temu ni tako, uporaba podatkov na tej pravni podlagi ni dopustna.

Ker v novem zaprosilu navajate, da »nimate soglasja«, je moč sklepati, da pogodbenega razmerja z matičnim podjetjem verjetno ne gre razlagati v smeri, da ste prevzeli tudi tisti del poslovanja, ki se tiče urejanja razmerij s strankami. Če je temu res tako, uporaba kontaktnih podatkov strank na tej pravni podlagi načeloma ni dopustna.

Eventualno bi, izhajajoč iz okoliščin, ki ste jih predstavili, pravna podlaga lahko izhajala tudi iz točke f prvega odstavka 6. člena Splošne uredbe (tudi ta podlaga je bila navedena tudi v prvem mnenju IP), če nastala izredna situacija to zahteva, zlasti če gre za reševanje izredne oziroma nujne situacije. Če je temu res tako in če presodite, da je opisana obdelava kontaktnih podatkov strank matičnega podjetja potrebna ali celo nujna zaradi zakonitih interesov, za katere si prizadeva vaše podjetje ali tretja oseba (npr. matično podjetje) in če nad temi zakonitimi interesi ne prevladajo interesi ali temeljne pravice in svoboščine strank, bi uporaba njihovih kontaktnih podatkov lahko bila dopustna. Kot rečeno, pa je presoja vaša odgovornost in morate pri tej presoji upoštevati, da se lahko obdeluje zgolj tisti nabor osebnih podatkov (kot npr. zgolj kontaktni podatki), ki je nujen, potreben in primeren glede na zasledovane zakonite interese (npr. preprečitev uničenja vzorcev in ureditev pogodbenih razmerij s posamezniki) tako vašega podjetja kot prizadetih posameznikov. Pri presoji je nujno treba upoštevati tudi, kakšen je konkretni namen kontaktiranja strank oziroma, kaj se želi s tem doseči in kakšni so možni učinki.

IP ne more namesto vašega podjetja vnaprej in izven nadzornega postopka, brez poznavanja vsebine pogodbenega razmerja ter brez poznavanja drugih relevantnih okoliščin, dokončno presojati dogovorjenih pravic in obveznosti med vašim in matičnim podjetjem oziroma presojati pravnega položaja vašega podjetja.

Glede ravnanja z vzorci in s tem povezane ureditve vašega statusa glede na matično podjetje ter s podobnimi vprašanji nujnih ukrepov se je treba obrniti na Agencijo RS za zdravila in medicinske pripomočke in Ministrstvo za zdravje.

Obrazložitev

Sklicujemo se na obrazložitev predhodnega mnenja IP št. 07121-1/2024/1005.

Lepo vas pozdravljamo,

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

dr. Jelena Virant Burnik, informacijska pooblaščenka