Zavarovanje pri naročanju na preglede + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 11.02.2020 Številka: 0712-1/2019/3038 Kategorije:Posebne vrste, Telekomunikacije in pošta, Zavarovanje osebnih podatkov, Zdravstveni osebni podatki --> Kategorije: Posebne vrste, Telekomunikacije in pošta, Zavarovanje osebnih podatkov, Zdravstveni osebni podatki Obrnili ste se na Informacijskega pooblaščenca RS (v nadaljevanju IP) s svojim zaprosilom za mnenje. Pojasnjujete, da ste prejeli elektronsko napotnico na zdravniški pregled. Od zdravnika specialista ste nato prejeli poštno dopisnico na dvostranskem kartončku, brez ovojnice, na katerem so navedeni vaši podatki: ime in priimek, naslov, vse informacije o pošiljatelju, torej specialistični ambulanti, kot sporočilo na hrbtni strani pa lastnoročno napisana tudi ura in datum obravnave. Zanima vas, če je to ustrezno ravnanje z osebnimi podatki, saj se lahko kdorkoli od poštnih uslužbencev do lokalnih pismonoš seznani z občutljivimi informacijami o vas? Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. IP pojasnjuje, da člen 5
(1)(
- c)Splošne uredbe določa načelo najmanjšega obsega osebnih podatkov, v skladu s katerim morajo biti osebni podatki, ki se obdelujejo ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. V primeru pošiljanja poštnih pošiljk, to pomeni, da morajo biti podatki na ovojnici ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Dalje IP pojasnjuje, da mora upravljavec osebnih podatkov (v konkretnem primeru izvajalec zdravstvene dejavnosti), poskrbeti tudi za ustrezno varnost ali zavarovanje osebnih podatkov osebnih podatkov, da se prepreči med drugim tudi nepooblaščena seznanitev z osebnimi podatki. Iz člena 32 Splošne uredbe izhaja, da upravljavec in obdelovalec z izvajanjem ustreznih tehničnih in organizacijskimi ukrepov zagotovita ustrezno raven varnosti glede na tveganje za pravice in svoboščine posameznikov. Tveganje je odvisno od več dejavnikov, pri čemer je treba poudariti, da podatek o naročilu na zdravstveno obravnavo pri specialistu lahko kaže na zdravstveno stanje posameznika, ki sodi med osebne podatke posebne vrste za kar je predpisan posebej strog režim varstva (člen 9 Splošne uredbe). Tveganje za škodljiv vpliv na pravice in svoboščine posameznikov je torej v primeru razkritja posebnih vrst osebnih podatkov nepooblaščenim osebam večje – zato bi morali biti tudi ukrepi za zavarovanje osebnih podatkov ustrezno visoki. IP v okviru mnenja in brez poznavanja konkretnih okoliščin ne more podati zavezujočega stališča glede kršitve predpisov s področja varstva osebnih podatkov. Slednje lahko stori le v okviru konkretnega inšpekcijskega postopka, za kar lahko vložite prijavo (prijavo lahko vložite tudi na našem obrazcu: Prijava kršitve varstva osebnih podatkov (Obrazec ZIN PRIJAVA)). Lep pozdrav, Anže Novak, univ. dipl. prav. Svetovalec Pooblaščenca za preventivo Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026