Posredovanje osebnih podatkov za namen izvajanja preventivnih zdravstvenih pregledov učencev

Datum

21.01.2025

Številka

07120-1/2024/470

Kategorije

Pravne podlage, Privolitev, Šolstvo, Zdravstveni osebni podatki

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da vas je zobozdravstvena organizacija, ki je zavezana za izvajanje preventivnih zobozdravstvenih pregledov učencev na vaši osnovni šoli zaprosila za posredovanje poimenskega seznama otrok z EMŠO številko. Priložila vam je dopis NIJZ, da je pri pripravi izvedbe pregledov možna uporaba seznama učencev na podlagi opravljenih preventivnih pregledov v programu ZDAJ v preteklih letih ali pa seznama na podlagi vrnjenih soglasij staršev oz. skrbnikov. V pridobljenih soglasjih so starši soglašali s posredovanjem imen in priimkov, ne pa tudi EMŠO. Iz dopisa Ministrstva za zdravje izhaja, da bi se naj preventivni pregledi opravljali v ordinaciji s predložitvijo kartice zdravstvenega zavarovanja oz. v prostorih šole s pridobitvijo soglasja staršev za posredovanje seznama otrok z EMŠO številko, pri čemer je privolitev ena od možnih pravnih podlag za obdelavo osebnih podatkov. Sprašujete, ali morate do staršev pridobiti tudi soglasje za posredovanje EMŠO številke, oz. ali je za posredovanje podatkov mogoča še katera druga pravna podlaga.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Pravilnik za izvajanje preventivnega zdravstvenega varstva na primarni ravni izrecno ne določa vira osebnih podatkov za izvajanje preventivnih zobozdravstvenih storitev. Za uporabo seznamov na podlagi preventivnih pregledov v programu ZDAJ v preteklih letih, ni več ustrezne pravne podlage. Skladno s Splošno uredbo morajo biti osebni podatki zbrani za določene, izrecne in zakonite namene ter se ne smejo nadalje obdelovati na način, ki ni združljiv s temi nameni (načelo omejitve namena). Prav tako ni ustrezna pravna podlaga za posredovanje imena, priimka in EMŠO otroka soglasje staršev, ki so soglašali zgolj s posredovanjem imena in priimka.

Če ustreznih privolitev staršev ne morete pridobiti, vam predlagamo, da zobozdravstvena organizacija otroke vabi na pregled preko šole, ki vabila posredujejo staršem.

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Ne glede na to pa podajamo nekaj izhodišč glede vašega vprašanja.

Na podobno vprašanje, kot je vaše, je IP že podal svoje nezavezujoče mnenje, npr. mnenje št. 0712-1/2019/915 z dne 17. 4. 2019. Mnenja so dostopna s pomočjo iskalnikov na: www.ip-rs.si/vop.

Kot smo poudarili v citiranem mnenju, so podlage za pridobitev poimenskih seznamov za potrebe izvajanja preventivne zdravstvene dejavnosti šolskih otrok načeloma določene s Pravilnikom za izvajanje preventivnega zdravstvenega varstva na primarni ravni (v nadaljevanju: Pravilnik), nekatere pa tudi z Zakonom o zdravstvenem varstvu in zdravstvenem zavarovanju (v nadaljevanju: ZZVZZ) in Zakonom o zbirkah podatkov s področja zdravstvenega varstva (v nadaljevanju: ZZPPZ). Toda za konkretni primer ni določena zakonska podlaga, da bi izvajalec preventivnih zobozdravstvenih storitev lahko od konkretne šole pridobil poimenski seznam otrok. Pravilnik v poglavju 5.2 sicer določa, da preventiva poteka v sodelovanju z osnovnimi šolami, šolskimi dispanzerji in starši, vendar nikjer izrecno ne določa vira osebnih podatkov.

Vsekakor je potrebno otroke oziroma njihove zakonite zastopnike na preventivni zobozdravstveni pregled na takšen ali drugačen način povabiti. To pa ni možno brez uporabe in še prej pridobitve kontaktnih in drugih relevantnih osebnih podatkov iz že obstoječih lastnih zbirk osebnih podatkov ali/in zbirk osebnih podatkov drugih upravljavcev.

Za uporabo seznamov na podlagi preventivnih pregledov v programu ZDAJ v preteklih letih, ni več ustrezne pravne podlage. Skladno s Splošno uredbo morajo biti osebni podatki zbrani za določene, izrecne in zakonite namene ter se ne smejo nadalje obdelovati na način, ki ni združljiv s temi nameni (načelo omejitve namena). Prav tako ni ustrezna pravna podlaga za posredovanje imena, priimka in EMŠO otroka soglasje staršev, ki so soglašali zgolj s posredovanjem imena in priimka. Privolitev mora biti namreč med drugim informirana, kar pomeni, da mora med drugim vsebovati navedbo vrst osebnih podatkov, ki bodo zbrani in obdelovani. Več o veljavnosti privolitve lahko preberete na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/ključna-področja-uredbe/privolitev. Če ustreznih privolitev ne morete pridobiti, vam predlagamo, da zobozdravstvena organizacija otroke vabi na pregled preko šole, ki vabila posredujejo staršem.

Kot smo poudarili v citiranem mnenju, Pravilnik sicer ne določa vira potrebnih osebnih podatkov, je pa na splošno (skladno z ZZVZZ in ZZPPZ) določeno, da lahko zobozdravstvena organizacija osebne podatke ciljne skupine otrok (osebno ime, naslov, datum rojstva) pridobi neposredno iz Centralnega registra prebivalstva (MNZ), Centralnega registra podatkov o pacientih (NIJZ) ali zbirke podatkov o zavarovanih osebah (ZZZS).

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravil

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Uradni list RS, št. 19/98, 47/98, 26/00, 67/01, 33/02, 37/03, 117/04, 31/05, 83/07, 22/09, 17/15, 47/18, 57/18, 57/18, 57/21, 162/21, 39/23, 93/23, 125/23, 18/24 in 53/24.

[2]Uradni list RS, št. 72/06 – uradno prečiščeno besedilo, 114/06 – ZUTPG, 91/07, 76/08, 62/10 – ZUPJS, 87/11, 40/12 – ZUJF, 21/13 – ZUTD-A, 91/13, 99/13 – ZUPJS-C, 99/13 – ZSVarPre-C, 111/13 – ZMEPIZ-1, 95/14 – ZUJF-C, 47/15 – ZZSDT, 61/17 – ZUPŠ, 64/17 – ZZDej-K, 36/19, 189/20 – ZFRO, 51/21, 159/21, 196/21 – ZDOsk, 15/22, 43/22, 100/22 – ZNUZSZS, 141/22 – ZNUNBZ, 40/23 – ZČmIS-1 in 78/23.

[3]Uradni list RS, št. 65/00, 47/15, 31/18, 152/20 – ZZUOOP, 175/20 – ZIUOPDVE, 203/20 – ZIUPOPDVE, 112/21 – ZNUPZ, 196/21 – ZDOsk, 206/21 – ZDUPŠOP, 141/22 – ZNUNBZ, 18/23 – ZDU-1O, 84/23 – ZDOsk-1 in 112/24 – ZDIUZDZ