Razkritje osebnih in drugih podatkov članu sveta socialno-varstvenega zavoda

Datum

17.04.2023

Številka

07121-1/2023/512

Kategorije

Zdravstveni osebni podatki, OP umrlih, Pravne podlage

Pri Informacijskem pooblaščencu (IP) smo dne 4. 4. 2023 prejeli vaše zaprosilo za mnenje o upravičenosti do informacij kot član sveta socialno-varstvenega zavoda (SVZ). V neki zadevi vam predstojnik SVZ ni želel razkriti podrobnosti o neobičajni smrti oskrbovanca. Zanima vas, kako priti do informacij, ki jih potrebujete za nadzor nad delom SVZ, in kje je opredeljeno, kaj so zasebni podatki v socialno-varstvenih ustanovah in do katerih podatkov lahko dostopate.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašimi vprašanji. Pojasnjujemo še, da se IP lahko dokončno opredeljuje do konkretnih primerov obdelav osebnih podatkov le v nadzornih postopkih, zato je spodnje mnenje le informativno in splošno.

1.1. Vprašanja glede izvrševanja pravic in obveznosti članov sveta na en strani ter SVZ kot organizacije ter njegovega vodstva na drugi strani, ne spadajo v pristojnost IP. Poleg tega IP ne more izven nadzornega postopka presoditi, ali je v vašem primeru utemeljeno, da se seznanite s točno določenimi osebnimi podatki umrlega oskrbovanca.

2.2. Po mnenju IP se Svet SVZ se lahko seznani s tistimi osebnimi podatki v upravljanju zavoda, ki se nanašajo na oskrbovance, zaposlene ali celo druge osebe, če so ti podatki neizogibno potrebni za izvajanje nalog iz pristojnosti Sveta.

3.3. Člani Sveta SVZ lahko uresničujejo tudi pravico do dostopa do informacij javnega značaja po Zakonu o dostopu do informacij javnega značaja (ZDIJZ), vendar to praviloma ne pride v poštev, če so predmet zahteve varovani osebni podatki.

Obrazložitev

Svet je kot kolektivni organ SVZ praviloma upravičen dostopati tudi do osebnih podatkov oskrbovancev (tudi zaposlenih ali celo drugih oseb, npr. poslovnih partnerjev in kandidatov za predstojnika), kolikor je to potrebno za izvajanje njegovih pristojnosti. Gre za dostop do podatkov oziroma dokumentacije znotraj upravljavca osebnih podatkov. Pri tem je treba tako na strani SVZ oziroma njegovega vodstva kot na strani Sveta upoštevati načelo najmanjšega obsega podatkov iz 5. člena Splošne uredbe o varstvu podatkov. Pomembno je paziti tudi na tehnično in organizacijsko varnost obdelave osebnih podatkov v skladu s (f) točko prvega odstavka 5. člena in 32. členom Splošne uredbe o varstvu podatkov.

Neobvezujoče zgolj priporočamo, da zahteve za seznanitev z osebnimi podatki pri SVZ vlaga Svet oziroma v njegovem imenu predsednik ali druga pooblaščena oseba, in ne posamezni član Sveta.

Glede seznanitve z osebnimi podatki umrlega se lahko zunanji uporabniki sklicujejo tudi na katero od zakonskih podlag v 9. členu novega ZVOP-2, vendar tam določene pravne podlage verjetno ne pridejo v poštev. Pogojna izjema je morda v drugem odstavku, ki omogoča seznanitev osebam, ki »izkažejo pravni interes za uveljavljanje pravic pred subjekti javnega sektorja«. Načeloma ni izključeno, da bi tudi Svet ali njegovi člani izkazali pravni interes za uresničevanje njihovih pristojnosti oziroma pravic pri SVZ kot javnem zavodu. Pogojna podlaga je tudi v zadnjem stavku drugega odstavka 42. člena Zakona o pacientovih pravicah (ZPacP), ki določa, da se z zdravstveno dokumentacijo umrlega pacienta lahko seznanijo tudi »druge osebe, ki za to izkažejo pravni interes z ustrezno listino«.

Če pravne podlage iz 9. člena ZVOP-2, 42. člena ZPacP ali ZDIJZ v konkretnem primeru ne pridejo v poštev, to ne pomeni, da Svet nima splošne pravne podlage za seznanitev s podatki (2. točka mnenja), ki jo črpa iz položaja kot notranjega organa SVZ.

Poseben predpis, ki bi izrecno in sistematično določal, »kaj so zasebni podatki v socialno-varstvenih ustanovah in do katerih podatkov lahko dostopate«, nam ni poznan.

Na vaše vprašanje se smiselno nanašajo tudi že objavljena mnenja IP št. 07120-1/2020/505, 07120-1/2020/11 in 0712-1/2019/3008.

V zvezi z uresničevanjem pravic po ZDIJZ so na spletni strani IP na voljo konkretna pojasnila, obrazci in pritožbena praksa.

Lepo vas pozdravljamo,

Pripravil

mag. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka