hramba zdravstvene dokumentacije + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.04.2008 Številka: 0712-364/2008/2 Kategorije:Zavarovanje osebnih podatkov --> Kategorije: Zavarovanje osebnih podaktov Spoštovani, prejeli smo vaše elektronsko sporočilo. V njem navajate, da morate v vašem zdravstvenem domu dokumentacijo hraniti v ognjevarnih omarah. V zvezi s tem vas zanima, ali zadošča hranjenje dokumentacije v lesenih omarah, ki je premazana s posebnim lakom, ki je ognjevaren. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05, 51/07-ZUstS in 67/07; ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji: Informacijski pooblaščenec je mnenja, da hramba zdravstvenih kartotek v lesenih omarah, kljub lakiranju z ognjeodpornim lakom, ni ustrezna, saj take omare ne preprečujejo v zadostni meri slučajnega uničenja teh kartotek v primeru požara, zato je po mnenju Informacijskega pooblaščenca v vašem primeru potrebno zdravstvene kartoteke hraniti v železnih ognjevarnih omarah. Zavarovanje osebnih podatkov, v skladu s
- členom ZVOP-1, obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov tako, da se:
- varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami;
- varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
- preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
- zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
- omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. V skladu s
- odst.
- člena morajo biti postopki in ukrepi za zavarovanje osebnih podatkov ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov, ki se obdelujejo. Upravljavci osebnih podatkov so, v skladu s
- členom ZVOP-1, dolžni zagotoviti zavarovanje osebnih podatkov na način iz
- člena ZVOP-1, dolžni pa so tudi v svojih aktih predpisati postopke in ukrepe za zavarovanje osebnih podatkov. ZVOP-1 zavarovanje občutljivih osebnih podatkov (kamor spadajo tudi podatki o zdravstvenem stanju posameznika) posebej ureja v
- členu, ki določa, da morajo biti taki podatki pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih. V zvezi z zavarovanjem osebnih podatkov s strani izvajalcev zdravstvene dejavnosti, velja omeniti tudi Zakon o zbirkah podatkov s področja zdravstvenega varstva (Uradni list RS, št. 65/2000; v nadaljevanju: ZZPPZ), ki določa zbirke podatkov s področja zdravstvenega varstva ter zbiranje, obdelavo in posredovanje podatkov, ki jih pri opravljanju z zakonom določenih nalog vodijo, uporabljajo in medsebojno izmenjujejo pravne in fizične osebe, ki opravljajo zdravstveno dejavnost. Glede zavarovanja osebnih podatkov (iz zbirk podatkov) ZZPPZ določa, da tehnične in organizacijske ukrepe za zavarovanje podatkov v zbirkah podatkov predpiše minister, pristojen za zdravstvo, v soglasju z ministrom, pristojnim za pravosodje in ministrom, pristojnim za znanost in tehnologijo. Ker minister za zdravstvo takih posebnih ukrepov še ni predpisal, je potrebno tudi glede tehničnih in organizacijskih ukrepov za zavarovanje podatkov v teh zbirkah podatkov uporabiti zgoraj navedene določbe ZVOP-
- Informacijski pooblaščenec na podlagi povedanega pojasnjuje, da ZVOP-1 le na splošno določa postopke in ukrepe za zavarovanje osebnih podatkov in namene, ki jih je treba s takimi ukrepi doseči, ne določa pa konkretnih postopkov in ukrepov za zavarovanje osebnih podatkov, ampak upravljavcu nalaga, da v svojem notranjem aktu predpiše postopke in ukrepe za zavarovanje osebnih podatkov v konkretnem primeru (npr. tehnične zahteve za omare, v katerih se hranijo določeni osebni podatki) glede omar. Ti konkretni, v notranjem aktu upravljavca določeni postopki in ukrepi, pa morajo biti takšni, da se z njimi dosegajo nameni zavarovanja osebnih podatkov določeni v
- členu ZVOP-
- V vašem primeru to pomeni, da morajo biti omare, v katerih hranite podatke o zdravstvenem stanju posameznikov, takšne, da ustrezno varujejo osebne podatke in preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov. Informacijski pooblaščenec meni, da hramba zdravstvenih kartotek v lesenih omarah, kljub lakiranju z ognjeodpornim lakom, ni ustrezna, saj take omare ne preprečujejo v zadostni meri slučajnega uničenja teh kartotek v primeru požara, zato je po mnenju Informacijskega pooblaščenca v vašem primeru potrebno zdravstvene kartoteke hraniti v železnih ognjevarnih omarah. Tako zavarovanje je tudi v skladu s 3.odst.
- člena ZVOP-1, ki določa, da morajo biti postopki in ukrepi za zavarovanje osebnih podatkov ustrezni glede na tveganje, ki ga predstavlja narava določenih osebnih podatkov, ki se obdelujejo, iz česar sledi, da mora biti zavarovanje zdravstvenih kartotek, ki vsebujejo tudi občutljive osebne podatke, v primerjavi z zavarovanjem dokumentacije, ki osebnih podatkov take narave ne vsebuje, še toliko bolj temeljito. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026