← Slovenija

Pravica do seznanitev z lastnimi OP - IPRS

Pravica do seznanitev z lastnimi OP + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 25.09.2020 Številka: 07121-1/2020/1708 Kategorije:Pravica do seznanitve z lastnimi osebnimi podatki, Zavarovanje osebnih podatkov, Zdravstveni osebni podatki --> Kategorije: Pravica do seznanitve z lastnimi osebnimi podatki, Zavarovanje osebnih podatkov, Zdravstveni osebni podatki Informacijski pooblaščenec (v nadaljnjem besedilu IP) je prejel vaše zaprosilo za mnenje v zvezi s pravico dostopa do osebnih podatkov, ki se nanašajo na vas. Zanima vas, kakšen je postopek, da bi kot pacientka dobili vpogled, kdo je gledal vašo zdravstveno dokumentacijo. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
  2. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
  3. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu podatkov),
  4. točko prvega odstavka
  5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
  6. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Po členu 15 Splošne uredbe o varstvu podatkov ima vsakdo pravico dostopa do podatkov, ki se obdelujejo v zvezi z njim. Zahteva za dostop do podatkov se vloži pri konkretnem upravljavcu. Vsak upravljavec osebnih podatkov (npr. zdravstveni dom) mora skrbeti za varnost osebnih podatkov, ki jih obdeluje. Odgovornost glede zakonitosti obdelave osebnih podatkov preverja IP v konkretnem inšpekcijskem postopku. Kot je razvidno iz dopisa, bi želeli prejeti določene podatke v zvezi z vami, zato pripominjamo, da ima vsak pravico do seznanitve s svojimi lastnimi osebnimi podatki. Pravico dostopa posameznika, na katerega se nanašajo osebni podatki, ureja člen 15 Splošne uredbe o varstvu podatkov. Tako mora upravljavec posamezniku na njegovo zahtevo

(1)podati potrditev, ali se v zvezi z njim obdelujejo osebni podatki,
(2)omogočiti dostop do njihove vsebine in
(3)tudi naslednje informacije:
  1. a)namene obdelave;
  2. b)vrste zadevnih osebnih podatkov;
  3. c)uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;
  4. d)kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;
  5. e)obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;
  6. f)pravico do vložitve pritožbe pri nadzornem organu (tj. IP);
  7. g)kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;
  8. h)obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posamezni-ka, na katerega se nanašajo osebni podatki. Upravljavec mora posamezniku, na katerega se nanašajo osebni podatki, zagotoviti kopijo osebnih podatkov, ki jih obdeluje. Če se zahtevo za dostop do osebnih podatkov predloži z elektronskimi sredstvi in če posameznik ne zahteva drugače, mu mora upravljavec informacije zagotoviti v elektronski obliki, ki je splošno uporabljana (člen 15
(3)Splošne uredbe o varstvu podatkov). Po mnenju IP pravica do seznanitve iz 15. člena Splošne uredbe o varstvu podatkov ne omogoča tudi pravice do pridobitve podatka o zaposlenih osebah pri upravljavcu, ki so vpogledovale ali drugače obdelovale osebne podatke posameznika. Zakonitost obdelave znotraj upravljavca presoja IP v inšpekcijskem postopku. Pri pisanju zahteve lahko uporabite obrazec, ki ga je pripravil IP in je dostopen na spletni strani www.ip-rs.si preko povezave https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja in mora v vsakem primeru posredovati informacije oz. zavrnilni odgovor v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev (člen 12
(3)Splošne uredbe o varstvu podatkov). Zahtevo je možno zavrniti, če niso izpolnjeni osnovni pogoji za seznanitev (npr. ker ne gre za osebne podatke), če je zahteva očitno neutemeljena ali pretirana ali če so v ustavi, mednarodnih aktih ali področnih zakonih določene posebne izjeme (tako tudi člen 23 Splošne uredbe o varstvu podatkov). Zoper molk upravljavca (tj. če posamezniku ne odgovori v zakonskem roku) ali zoper zavrnilni odgovor upravljavca je mogoča pritožba. Za njeno reševanje je pristojen IP. Pritožbo zaradi molka lahko vložite pri IP, pri čemer roka za vložitev pritožbe ni. Pritožbo zaradi zavrnitve je treba vložiti v 15 dneh od prejema zavrnilnega odgovora. Več informacij o pravici do seznanitve z lastnimi osebnimi podatki, kako jo uveljavljati in več informacij glede pritožbe lahko pridobite na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/. V zvezi s pravico pacienta do seznanitve z lastno zdravstveno dokumentacijo IP opozarja še na 41. člen Zakona o pacientovih pravicah. Ta določa, da ima pacient ob prisotnosti zdravnika ali drugega zdravstvenega delavca oziroma zdravstvenega sodelavca pravico do neoviranega vpogleda in prepisa zdravstvene dokumentacije, ki se nanaša nanj. Fotokopiranje ali drugo reprodukcijo zdravstvene dokumentacije mora zagotoviti izvajalec zdravstvene dejavnosti. Verodostojno reprodukcijo slikovne dokumentacije, ki se ne hrani v elektronski obliki, je izvajalec zdravstvene dejavnosti dolžan zagotoviti, če razpolaga s tehničnimi sredstvi, ki to omogočajo. Več o posredovanju osebnih podatkov pacientov si lahko preberete tudi v smernicah IP za izvajalce zdravstvenih storitev, ki so dostopne na povezavi https://www.ip-rs.si/fileadmin/user_upload/Pdf/brosure/Smernice_za_izvajalce_zdr._storitev_net.pdf , o samih pravicah pacientov pa na povezavi https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/pravice-pacientov/. Vsa mnenja IP so objavljena in dostopna na naši spletni strani https://www.ip-rs.si/vop/ . Prav tako so vsa ključna področja, ki jih ureja Splošna uredba o varstvu podatkov, predstavljena na https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/. Tu lahko najdete veliko koristnih nasvetov glede bistvenih obveznosti podjetij in drugih organizacij za pravilno izvajanje ukrepov varstva osebnih podatkov. Lep pozdrav, Mojca Prelesnik, informacijska pooblaščenka Pripravila: Karolina Kušević, univ. dipl. prav., svetovalka IP To mnenje je nastalo v okviru projekta »Programa pravice, enakost in državljanstvo 2014-2020«, ki ga financira Evropska unija. Vsebina tega mnenja predstavlja neobvezno mnenje Informacijskega pooblaščenca in je izključno njegova odgovornost. Evropska komisija ne sprejema odgovornosti glede uporabe informacij, ki jih mnenje zajema. O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.