Posredovanje podatkov o učencih zdravstvenemu domu

Datum

18.04.2024

Številka

07121-1/2024/471

Kategorije

Zdravstveni osebni podatki, Šolstvo

Pri Informacijskem pooblaščencu (IP) smo dne 10. 4. 2024 prejeli vaše vprašanje, ali je že vzpostavljen »centralni register« in ali sta zdravstveni dom (ZD) in osnovna šola (OŠ) ravnala zakonito, ker sta obdelovala osebne podatke vaše hčerke brez vaše vednosti in vednosti pediatrinje, pri kateri je že bil opravljen sistematski pregled. Prejeli ste namreč vabilo na sistematski pregled pred vstopom v šolo s strani lokalnega ZD.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena ZVOP-2, 58. členom Splošne uredbe o varstvu podatkov, 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pojasnjujemo še, da se lahko dokončno opredeljujemo do konkretnih obdelav osebnih podatkov le v nadzornih postopkih in ob upoštevanju vseh okoliščin konkretnega primera.

S Pravilnikom za izvajanje preventivnega zdravstvenega varstva na primarni ravni je določen nov sistem (»program ZDAJ«) vabljenja na preventivne zdravstvene preglede otrok. Vendar nimamo informacij, ali se ta sistem že izvaja in kako konkretno poteka. To je v pristojnosti NIJZ kot aktivno sodelujočega v programu ter Ministrstva za zdravje kot pripravljavca zakonodaje.

Če ste imeli v mislih Centralni register podatkov o pacientih, pojasnjujemo, da ta je vzpostavljen in deluje, izvajalcem zdravstvene dejavnosti pa omogoča tudi uporabo osebnih podatkov za namen vabljenja na zdravstvene storitve. Toda ne moremo vam zagotoviti, da se v njem dejansko vodijo vsi podatki, ki so potrebni za ciljano vabljenje predšolskih in šolskih otrok.

V konkretnem primeru ne moremo niti na načelni ravni presoditi zakonitosti ravnanja OŠ in ZD, ker ne poznamo okoliščin konkretnega primera – zlasti, kaj ali kdo je bil vir podatkov za ZD ter katere konkretne podatke je pridobil ter uporabil. Zato vam predlagamo, da pri ZD najprej vložite zahtevo za pridobitev informacije o viru osebnih podatkov vaše hčere (torej tudi podatka, da gre za otroka pred vstopom v šolo) in namenu njihove obdelave. Pri OŠ pa lahko vložite zahtevo za informacijo o zunanjih uporabnikih osebnih podatkov, torej komu in kateri osebni podatki so bili posredovani.

Obrazložitev

Načeloma naj bi veljalo, da po spremembi Pravilnika šole več ne posredujejo osebnih podatkov otrok (osebno ime, naslov, razred oz. starost, naziv šole, status) zdravstvenim domovom, pač pa šole same, v sodelovanju z zdravstvenimi domovi, organizirajo individualizirano vabljenje, razdelitev gradiv in spremstvo otrok.

Ali se novi »program ZDAJ« (po katerem ima pomembno vlogo pri izvedbi oziroma organizaciji pregledov NIJZ) že izvaja in kako, nimamo aktualnih in zanesljivih informacij. Zato vam predlagamo, da se z vprašanjem obrnete na NIJZ, lahko pa tudi na MZ.

Mnenja IP, ki že obravnavajo to tematiko so na primer:

-https://www.ip-rs.si/mnenja-gdpr/pridobitev-osebnih-podatkov-u%C4%8Dencev-s-strani-zdravstvenega-doma-1645698586

-https://www.ip-rs.si/mnenja-gdpr/posredovanje-podatkov-za-izvajanje-preventivnega-zdravstvenega-varstva

-https://www.ip-rs.si/mnenja-gdpr/pridobitev-osebnih-podatkov-u%C4%8Dencev-za-namen-izvajanja-preventivnih-zdravstvenih-pregledov-1669966129

-https://www.ip-rs.si/mnenja-gdpr/posredovanje-osebnih-podatkov-dijakov-zdravstvenemu-domu-po-novem

Žal ne vemo, kateri »centralni register« imate v mislih. Centralni register podatkov o pacientih je delujoča centralna zbirka podatkov, ki je urejena v Zakonu o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ), in sicer v členih 14.a do 14.d. Ker je njen upravljavec NIJZ, IP ne more zagotoviti, ali se za vse otroke tudi dejansko vodijo vsi osebni podatki, ki so potrebni za izvedbo vabljenja in kakšne so dejanske možnosti za dostop in uporabo teh podatkov za ta namen.

Odgovor na vprašanje je odvisen zlasti o dejanskega vira in namena pridobitve/posredovanja osebnih podatkov vaše hčere. Če se boste na ZD ai OŠ obrnili s predlagano zahtevo, je njena podlaga v 15. členu Splošne uredbe, pri zahtevi pa si lahko pomagate z obrazcem »zahteva za seznanitev z lastnimi osebnimi podatki«, ki je dostopen na spletni strani IP pod zavihkom »obrazci« - »varstvo osebnih podatkov«. Na podlagi odgovora se lahko odločite, ali boste pri IP podali prijavo zaradi domnevne kršitve. V tem trenutku IP ne bo uvedel nadzornega postopka, saj ni razvidno, da bi očitno šlo za kršitev.

Prijazen pozdrav.

Pripravil

dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka