Izmenjava osebnih podatkov otrok med vrtcem in zdravstvenim domom - IPRS

Izmenjava osebnih podatkov otrok med vrtcem in zdravstvenim domom + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.09.2008 Številka: 0712-690/2008/2 Kategorije:Vrtec --> Kategorije: Vrtec Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
4. 2008 prejel vaše zaprosilo za mnenje, v katerem nas sprašujete, ali je dopustno, da vrtec zdravstvenemu domu na njihovo prošnjo posreduje poimenski seznam otrok skupaj z rojstnimi podatki. Zdravstveni dom naj bi podatke potreboval za spremljanje oziroma izvedbo zobozdravstvene vzgoje, saj je pristojen za izvajanje preventivnih zobozdravstvenih pregledov v starejših skupinah otrok v vrtcu. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
5. točke prvega odstavka
6. člena (Uradni list RS, št. 94/07 - UPB; ZVOP-1) ter
7. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem: Posredovanje osebnih imen in rojstnih datumov otrok zdravstvenemu domu s strani vrtca ni dopustno, razen če so v konkretnem primeru izpolnjeni pogoji po četrtem odstavku
8. člena ZVOP-1, ki bi upravičili aplikacijo
9. člena Zakona o vrtcih. O b r a z l o ž i t e v:
10. Iz določb prvega odstavka
11. člena in prvega odstavka
12. člena ZVOP-1, ki je sistemski in temeljni predpis s področja varstva osebnih podatkov, izhaja, da se osebni podatki lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo osebnih podatkov podana privolitev posameznika. Privolitev mora biti v primeru, ko gre za obdelavo osebnih podatkov v javnem sektorju (npr. javni zdravstveni zavodi in javni vzgojno-varstveni zavodi) tudi izrecno predvidena z zakonom.
13. Med specialno zakonsko ureditev v smislu
14. in
15. člena ZVOP-1 lahko v konkretnem primeru uvrstimo zlasti naslednje predpise: Predpis Relevantne določbe Sklep Zakon o zbirkah podatkov s področja zdravstvenega varstva (Ur.l. RS, št. 65/00) PRILOGA zakona: IVZ 2.3 Evidenca preventivnega zdravstvenega varstva šolskih otrok in mladine Izvajalci zdravstvene dejavnosti, ki na primarni ravni izvajajo zdravstveno varstvo šolskih otrok in mladine za potrebe vodenja osnovne medicinske dokumentacije, pridobivajo iz podatkov, ki jih vodi šolska uprava, sezname učencev po razredih in oddelkih oz. naslednje osebne podatke: ime in priimek, datum rojstva, naslov stalnega bivališča, naslov začasnega bivališča. Izvajalci zdravstvene dejavnosti, ki na primarni ravni izvajajo zdravstveno varstvo šolskih otrok in mladine starih
16. do
17. let, ki se ne šolajo redno, za potrebe vodenja osnovne medicinske dokumentacije pridobivajo podatke iz CRP. Določbe se ne nanašajo na preventivno zobozdravstveno varstvo predšolskih otrok, zaradi česar priloga zakona v tem delu ne predstavlja ustrezne pravne podlage za obdelavo osebnih podatkov v konkretnem primeru. PRILOGA zakona: IVZ 2.2 Evidenca preventivnega zdravstvenega varstva otrok, starih 0-6 let - - - Ni določb o izmenjavi osebnih podatkov med izvajalci zdravstvenih storitev in vrtci, zaradi česar priloga zakona v tem delu ne predstavlja ustrezne pravne podlage za obdelavo osebnih podatkov v konkretnem primeru. Zakon o vrtcih (Ur. l. RS, št. 12/96 s spr.)
18. člen Vrtec lahko posreduje podatke iz zbirk podatkov ministrstvu, pristojnemu za predšolsko vzgojo, za izvajanje njegovih z zakonom določenih nalog. Vrtec in lokalne skupnosti smejo dati podatke iz evidenc drugemu upravnemu organu oziroma drugi organizaciji, če je za njihovo uporabo pooblaščena z zakonom. Določba
19. člena ni zadostna pravna podlaga za obdelavo osebnih podatkov v konkretnem primeru, saj se sklicuje na obstoj posebne (dodatne) zakonske podlage. Pravilnik o zbiranju in varstvu osebnih podatkov na področju predšolske vzgoje (Ur. l. RS, št. 80/04)
20. člen Osebne podatke iz zbirk podatkov sme vrtec posredovati drugim uporabnikom, (npr. centrom za socialno delo, osnovnim šolam, sodiščem, zdravstvenim zavodom) le takrat in za namen, za katerega so bili zbrani. Uporabnik, ki želi pridobiti osebne podatke, je dolžan navesti pravno podlago za pridobitev podatka, ki ga želi, in namen, za katerega bo podatek potreboval. Vrtec mora preveriti ustreznost pravne podlage za posredovanje osebnih podatkov in zavrniti vsak zahtevek ali prošnjo, kjer pravna podlaga ni izkazana. Določba
21. člena ni zadostna pravna podlaga za obdelavo osebnih podatkov v konkretnem primeru, saj se sklicuje na obstoj posebne (dodatne) zakonske podlage. Še več, vrtcu nalaga obveznost, da vsakokrat preveri ustreznost pravne podlage, ki jo navede prosilec. Pravilnik za izvajanje preventivnega zdravstvenega varstva na primarni ravni (Ur. l. RS, št. 19/98 s spr.) Poglavje 2 Na osnovi poimenskega seznama predšolskih otrok, ki jih dispanzerjem in ordinacijam posredujejo porodnišnice ali zavodi za zdravstveno varstvo, se organizira in izvede sistematične preglede obveznikov ter cepljenja, skladno z določili v republiškem programu imunoprofilakse in kemoprofilakse. Določba med dajalci podatkov ne našteva vrtcev, hkrati pa se določba ne nanaša na zobozdravstveno varstvo otrok in mladine. Tudi v poglavju 5, ki ureja zobozdravstveno varstvo otrok in mladine, ni posebnih določb o obdelavi osebnih podatkov v konkretnem primeru. Zakon o zdravstveni dejavnosti (Ur. l. RS, št. 9/92 s spr.) Zakon o zdravstvenem varstvu in zdravstvenem zavarovanju (Ur. l. RS, št. 9/92 s spr.) Pravilnik o dokumentaciji v vrtcu (Ur. l. RS, št. 41/97) Navedeni predpisi nimajo posebnih določb, ki bi urejale obdelavo osebnih podatkov v konkretnem primeru. Določbe navedenih predpisov ne nudijo pravne podlage za obdelavo osebnih podatkov v konkretnem primeru. Skladno z zgornjimi navedbami, Pooblaščenec meni, da izrecne pravne podlage, ki bi dopuščala izmenjavo osebnih podatkov otrok med vrtcem in zdravstvenim domom za potrebe zobozdravstvenega varstva, ni.
22. Ne glede na zgornje ugotovitve, Pooblaščenec dopušča možnost, da je v konkretnem primeru izmenjava osebnih podatkov dopustna na podlagi četrtega odstavka
23. člena ZVOP-1, ki določa: »Ne glede na prvi odstavek
24. člena ZVOP-1, se na podlagi četrtega odstavka istega člena lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo«. Da bi omenjena izjema prišla v poštev, morajo biti torej izpolnjeni naslednji pogoji:
25. kriterij zakonite pristojnosti upravljavca,
26. kriterij nujnosti (nujnost obdelave osebnih podatkov za izvrševanje zakonitih pristojnosti),
27. kriterij neprizadetosti upravičenih interesov posameznikov. Za aplikacijo
28. člena Zakona o vrtcih je na podlagi četrtega odstavka
29. člena ZVOP-1 potrebno utemeljiti le dopustnost »uporabe« osebnih podatkov s strani zdravstvenega doma. Zakon o vrtcih v
30. členu namreč predstavlja podlago za posredovanje osebnih podatkov, če je mogoče izkazati, da je zdravstveni dom te podatke upravičen uporabljati. To pomeni, da s pomočjo četrtega odstavka
31. člena ZVOP-1 ni potrebno utemeljevati drugih vidikov obdelave. Pooblaščenec ne more oceniti, ali so v konkretnem primeru izpolnjeni pogoji iz četrtega odstavka
32. člena ZVOP-1 in s tem pogoj iz
33. člena Zakona o vrtcih, saj ni v celoti seznanjen z dejanskim stanjem.
34. V primeru, da izmenjava osebnih podatkov ni dopustna (torej, če pogoji iz četrtega odstavka
35. člena ZVOP-1 niso izpolnjeni): - lahko vrtec na podlagi usmeritev zdravstvenega doma ter lastnih zbirk osebnih podatkov sam spremlja in organizira zobozdravstveno varstvo predšolskih otrok, katerega neposredni izvajalec je sicer zdravstveni dom ali - bo moral zdravstveni dom potrebne osebne podatke pridobiti iz lastnih zbirk in od drugih upravljavcev za katere obstaja izrecna zakonska podlaga (npr. centralni register prebivalstva). Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026