Ali ima glavni mentor za svoje specializante pravico pridobiti informacije o njihovih morebitnih odsotnostih v času kroženja pri drugih izvajalcih

Datum

10.05.2024

Številka

07121-1/2024/546

Kategorije

Delovna razmerja, Pravne podlage, Zbirke osebnih podatkov

Pri Informacijskem pooblaščencu (v nadaljevanju: IP) smo prejeli vaše zaprosilo za mnenje. Sprašujete, ali ima glavni mentor za svoje specializante pravico pridobiti informacije o njihovih morebitnih odsotnostih z i) vpogledom v evidence delodajalca specializanta in ii) z zahtevo, da mu specializanti posredujejo evidence svojega delovnega časa, ki jih v času kroženja pri drugih izvajalcih posredujejo tudi svojemu delodajalcu.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

V konkretnem primeru je treba najprej razjasniti kdo imam vlogo upravljavca podatkov o specializantu, saj je na sam položaj posameznega vpletenega subjekta vezana pravna podlaga za obdelavo podatkov. Ti položaji in odnosi med posameznimi subjekti niso jasno opredeljeni niti v Zakonu o zdravniški službi niti ne v Pravilniku o vrstah, vsebini, trajanju in poteku specializacij zdravnikov. IP zato predlaga, da se vsebina konkretneje opredeli, saj iz trenutnih pravnih okvirov pravna podlaga, ki bi glavnemu mentorju omogočala pridobitev podatkov o odsotnostih specializantov, ni neposredno razvidna.

Obrazložitev

Uvodoma pojasnjujemo, da IP izven postopka inšpekcijskega nadzora ali drugega upravnega postopka ne more podajati konkretnih stališč v zvezi s posameznimi vprašanji s področja varstva osebnih podatkov, zato vam v nadaljevanju posredujemo zgolj splošne usmeritve in pojasnila. Mnenja IP namreč niso namenjena presoji zakonitosti posameznih obdelav in ravnanj konkretnih upravljavcev oziroma potrjevanju določenih rešitev, aplikacij, pravilnikov, temveč podaji načelnih in splošnih stališč glede interpretacije določb zakonov, ki se nanašajo na varstvo osebnih podatkov

Za vsako obdelavo osebnih podatkov, torej za zbiranje, beleženje, hrambo in uporabo, mora imeti upravljavec zakonito in ustrezno pravno podlago. Ker v konkretnem primeru ne gre za obdelavo posebnih vrst osebnih podatkov, je pravno podlago treba iskati v določbah prvega odstavka 6. člena Splošne uredbe o varstvu podatkov, skladno s katero se osebni podatki lahko obdelujejo le takrat in v obsegu, kadar je to v skladu z eno od navedenih pravnih podlag:

a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Glede vprašanja, ali ima glavni mentor, ki je specializantu določen s strani Zdravniške zbornice, za svoje specializante pravico pridobiti informacije o njihovih morebitnih odsotnostih v času kroženja pri drugih izvajalcih, je treba najprej razjasniti, kdo v tem odnosu nastopa kot upravljavec podatkov oziroma kakšen položaj z vidika varstva osebnih podatkov imata glavni mentor, kakšen Zbornica in kakšen pooblaščeni izvajalec, pri katerem specializant opravlja svoje delo. Na sam položaj posameznega subjekta (kdo je torej upravljavec ali morebiti celo skupni upravljavec) je namreč vezana pravna podlaga za obdelavo podatkov. Ti položaji in odnosi med posameznimi subjekti pa niso opredeljeni niti v Zakonu o zdravniški službi niti ne v Pravilniku o vrstah, vsebini, trajanju in poteku specializacij zdravnikov (v nadaljevanju: Pravilnik).

Naloge glavnega mentorja, ki je določen s strani Zbornice, so določene v 22. členu Pravilnika. Ta med drugim določa, da glavni mentor usklajuje in nadzira potek specializacije ter s tem zagotavlja, da specializacija poteka v skladu s programom specializacije; sodeluje z neposrednimi mentorji in spremlja njihovo delo ter napredek specializanta; ocenjuje napredovanje znanja specializanta; predlaga podaljšanje določenega dela specializacije, če ugotovi, da specializant v predvidenem času ni usvojil zadostnega obsega znanja in kompetenc. Skladno z 20. in 23. členom Pravilnika specializantu glavnega mentorja določi Zbornica, 22. člen Pravilnika pa potem vse mentorske naloge veže na glavnega mentorja, in ne na Zbornico. Poleg tega 34. člen Pravilnika določa, da če glavni mentor meni, da specializant brez opravičljivih razlogov ne opravlja svojih obveznosti v skladu s programom specializacije, lahko zbornici predlaga prenehanje specializacije.

Iz navedenih nalog glavnega mentorja (čeprav vsebina obdelav osebnih podatkov ni izrecno navedena) dejansko izhaja, da bi moral biti glavni mentor seznanjen tudi z informacijami o odsotnostih specializanta, saj drugače nadzora nad potekom specializacije ne more izvajati, prav tako ne more izvršiti svoje dolžnosti, da v primeru neopravičljivih razlogov odsotnosti specializanta Zbornici predlaga prenehanje specializacije. Ni pa iz navedenih določb jasno, kakšno je razmerje med glavnim mentorjem (in pod kaj sodi mentor - pod Zbornico ali deluje kot samostojni upravljavec) in pooblaščenimi izvajalci, ki jih določi Zbornica in kjer je specializant v času opravljanje specializacije dejansko zaposlen. Sklepati bi sicer bilo mogoče, da mentor deluje v okviru pooblaščenega izvajalca, saj je pri njem zaposlen, pri čemer potem pooblaščeni izvajalec nastopa v vlogi upravljavca podatkov o specializantu.

Zaradi navedenih nejasnosti in nedoločenosti položajev posameznih subjektov, IP predlaga, da se vsebina konkretneje opredeli, saj iz trenutnih pravnih okvirov pravna podlaga, ki bi glavnemu mentorju omogočala pridobitev podatkov o odsotnostih specializantov, ni neposredno razvidna.

Lep pozdrav,

Pripravila

mag. Eva Kalan Logar, vodja državnih nadzornikov

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka