Samo zamislim si kaj bi rada da piše v sodbi, to vpišem v iskalnik, in dobim kar sem iskala. Hvala!
Tara K., odvetnica
18.10.2024
07120-1/2024/350
Uradni postopki, Zdravstveni osebni podatki, Pridobivanje OP iz zbirk, Pravne podlage
Pri Informacijskem pooblaščencu (IP) smo dne 16. 10. 2024 prejeli vaše zaprosilo za mnenje o tem, ali in v kakšnem obsegu lahko preiskovalni komisiji Državnega zbora RS (PK DZ) na njihovo zahtevo posredujete naslednje podatke podatke o številu rojenih in umrlih otrok v mesecu aprilu 1978, in sicer:
-podatke o imenih in priimkih vseh otrok in njihovih staršev in vse podatke o rojstvu,
-koliko od teh otrok je bilo danih v inkubator in oziroma na intenzivno nego, ter kako se je postopalo s trupli umrlih otrok,
-celotno dokumentacijo vsakega otroka, rojenega v navedenem obdobju.
Masa podatkov oziroma dokumentacije, ki jih zajema zahteva PK DZ je zelo velika in zadeva tudi otroke in starše, ki niso neposredno predmet preiskave. Zanima vas tudi, ali je potrebno obveščanje staršev o posredovanju podatkov.
Ker smo o podobnem vprašanju že izdali dve mnenji, ki sta relevantni tudi za vaš primer, vam predlagamo, da si jih ogledate na naslednjih povezavah:
https://www.ip-rs.si/mnenja-zvop-2/posredovanje-statisti%C4%8Dnih-in-osebnih-podatkov-pacientov-preiskovalni-komisije-dr%C5%BEavnega-zbora-rs-1724140656
https://www.ip-rs.si/mnenja-gdpr/60489fb8dcbcd
Dodatno pojasnjujemo:
-da se IP ne more izven nadzornega postopka opredeljevati do konkretnih primerov obdelav osebnih podatkov in odločati o posredovanju podatkov namesto upravljavca;
-da obveščanje staršev ni potrebno, je pa dopustno, na primer tudi na način objave splošnega obvestila na spletni strani;
-informativno in nezavezujoče: da zahtevek v prvi alineji načeloma ni nesorazmeren z izjemo »vseh podatkov o rojstvu«, ki je nedoločen;
-informativno in nezavezujoče: da se zahtevek v drugi alineji verjetno nanaša na statistične oz. agregirane podatke ter na predložitev splošnih pojasnil;
-informativno in nezavezujoče: da je zahtevek v tretji alineji načeloma premalo usmerjen in bi utegnil povzročiti nepotrebno masovno obdelavo podatkov in dokumentacije, ki vključuje posebne kategorije podatkov;
-da je upravljavec v primeru nedoločne zahteve in pomanjkljivega konkretnega namena upravičen od uporabnika zahtevati dopolnitev (prim. 41. člen ZVOP-2);
-da je načelo najmanjšega obsega podatkov iz 5. člena Splošne uredbe obvezno za uporabnika in upravljavca.
Lepo vas pozdravljamo,
dr. Urban Brulc, univ. dipl. prav., samostojni svetovalec IP
dr. Jelena Virant Burnik, informacijska pooblaščenka