Evidence za zagotovitev preverjanja PCT pogoja - IPRS

Evidence za zagotovitev preverjanja PCT pogoja + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.03.2022 Številka: 07121-1/2022/248 Kategorije: --> Kategorije: Zbirke osebnih podatkov, Zdravstveni osebni podatki Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Sprašujete, na kakšen način mora oz. sme delodajalec preverjati PCT pogoj pri zaposlenih in kaj vse mora vsebovati ta evidenca? Navajate, da ste s strani stranke prejeli klic, da izjava s strani zaposlenega, da je prebolel covid-19 oz. da je cepljen ni dovolj, ampak da bi delodajalec moral od zaposlenega pridobiti podatke o tem, kdaj je prebolel covid-19 oz. se cepil, s katerim cepivom se je cepil in do kdaj mu velja potrdilo o prebolevnosti oz. cepljenju ter o tem voditi evidenco. Zanima vas, ali je to dovoljeno in kje je zabeleženo, da ima delodajalec pravico zahtevati te podatke. *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi člena 58 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo in 177/20, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pri tem IP poudarja, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Glede na številne vsakodnevne spremembe predpisov v zvezi z ukrepi za zamejevanje širjenja virusa COVID-19 IP opozarja, da je mnenje pripravljeno glede na predpise, ki so veljali v času priprave mnenja. Vsak zavezanec pa je dolžan sproti preverjati konkretne obveznosti, ki veljajo zanj. IP je za namen lažjega izvajanja odlokov o preverjanju PCT pogojev pripravil smernice o preverjanju PCT pogojev (za upravljavce in za posameznike), ki so dostopne na spletni strani: https://www.ip-rs.si/novice/smernice-o-preverjanju-pct-pogojev. V smernicah smo izpostavili, da lahko delodajalec hrani seznam o tem, kateri od delavcev izpolnjuje določen PCT pogoj, če drugače ne more organizirati izvajanja veljavnih predpisov. Vendar mora pri tem spoštovani temeljna načela varstva osebnih podatkov (predvsem izpostavljamo načelo najmanjšega obsega podatkov iz (

1. c)točke prvega odstavka 5. člena Splošne uredbe). Delodajalec lahko namreč obdeluje le tiste osebne podatke, ki so nujno potrebni za namen organiziranja preverjanja pogojev PCT (npr. predpisan evidenčni list za samotestiranje, izjavo o izpolnjevanju pogoja PCT, ime in priimek ter do kdaj oseba izpolnjuje pogoj PCT (brez beleženja drugih podatkov, ki niso ključni, npr. vrsta cepiva in izvajalec cepljenja)). Tudi pri samem preverjanju dokazil je priporočljivo, da se delodajalec seznani le z najnujnejšimi podatki iz dokazil (npr. na koga se dokazilo nanaša, časovna veljavnost potrdila za prebolevnike, in za cepljene podatek o polni cepljenosti - odmerek 1/1 ali odmerek 2/2). Te podatke pa lahko delodajalec hrani zgolj zaradi preverjanja PCT pogojev, ne pa tudi za druge namene. Izpostavili smo tudi, da mora delodajalec zagotoviti ustrezno varnost zbranih osebnih podatkov, torej da se ostali zaposleni ne morejo seznanijo z osebnimi podatki s seznama, temveč da je ta seznam dostopen le za to pooblaščeni osebi. Kot smo dodatno poudarili v smernicah, je IP pri Ustavnem sodišču vložil zahtevo za presojo ustavnosti in zakonitosti odlokov, ki urejajo obdelavo osebnih podatkov pri preverjanju PCT pogojev. IP ni pristojen, da bi sam presodil, ali so odloki skladni z Ustavo, to pristojnost ima le Ustavno sodišče. Opozarjamo pa, da so odloki veljavni, dokler o njih ne odloči Ustavno sodišče. Poudarjamo tudi, da mora delodajalec delavcu pred preverjanjem PCT pogojev zagotoviti tudi vse informacije o obdelavi njegovih osebnih podatkov, skladno s 13. členom Splošne uredbe (npr. glede pravne podlage, roka hrambe, itd.). Ostala priporočila IP si lahko preberete v citiranih smernicah. Za konkretna navodila glede izvajanja veljavnih predpisov pa predlagamo, da se obrnete na Inšpektorat za zdravje RS, saj IP ni pristojen za nadzor izvajanja predpisov, ki zahtevajo preverjanje pogojev PCT. Lepo pozdravljeni. Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: Barbara Pirš, univ.dipl.prav., svetovalka pooblaščenca za preventivo O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
2. si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026