Naročanje na UKC preko spleta + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.03.2010 Številka: 0712-114/2010/2 Kategorije:Elektronska pošta --> Kategorije: Elektronska pošta Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je
- 2010 prejel vaše elektronsko sporočilo, v katerem nas sprašujete za mnenje o ustreznosti možnosti, ki jo za naročanje ponuja Dermatovenerološka klinika – napotnico lahko namreč pošljete tudi po telefaksu ali elektronski pošti. Zanima vas, ali je ta možnost skladna z določbami ZVOP-1-UPB1 glede zavarovanja občutljivih podatkov med prenosom po telekomunikacijskih omrežjih. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1; ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 - ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Določba
- odstavka
- člena ZVOP-1 o uporabi kriptografskih metod in elektronskega podpisa pri prenosu občutljivih podatkov po telekomunikacijskih omrežjih zavezuje upravljavca osebnih podatkov, kadar upravljavec prenaša občutljive osebne podatke na ta način. Če napotnico pošlje po elektronski pošti ali prek faksa pacient sam, takšen prenos ni v nasprotju z določbami ZVOP-
- Šteti je namreč, da na ta način občutljivi osebni podatki potujejo po volji posameznika, na katerega se nanašajo in je izbral za njihov prenos elektronsko pošto ali telefaks. V trenutku, ko napotnica prispe v upravljavčev informacijski sistem, postane slednji zavezan k spoštovanju strogih predpisov glede zavarovanja občutljivih osebnih podatkov. V primeru, da upravljavec pacientu nazaj sporoči določene podatke, ki bi jih lahko šteli za občutljive, mora spoštovati zahteve iz
- odstavka
- člena ZVOP-1 glede uporabe kriptografskih metod in elektronskega podpisa. O b r a z l o ž i t e v: Obdelava občutljivih osebnih podatkov je posebej strogo regulirana v krovnem zakonu s področja varstva osebnih podatkov (ZVOP-1) - obdelava je dopustna samo v taksativno naštetih primerih v
- členu ZVOP-1,
- člen pa postavlja posebej stroge zahteve glede zavarovanja občutljivih osebnih podatkov.
- člen ZVOP-1 v dveh odstavkih loči med splošnimi določbami glede obdelave občutljivih osebnih podatkov (
- odstavek) in določbo glede prenosa tovrstnih osebnih podatkov preko telekomunikacijskih omrežij (
- odstavek).
- odstavek tako določa, da morajo biti občutljivi osebni podatki pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih, razen v primeru iz
- točke
- člena tega zakona (kadar posameznik javno objavi občutljive osebne podatke).
- odstavek določa, da se pri prenosu občutljivih osebnih podatkov preko telekomunikacijskih omrežij šteje, da so podatki ustrezno zavarovani, če se posredujejo z uporabo kriptografskih metod in elektronskega podpisa tako, da je zagotovljena njihova nečitljivost oziroma neprepoznavnost med prenosom. Pooblaščencu meni, da ni v nasprotju z ZVOP-1 tisti del prenosa občutljivih osebnih podatkov, ki ga iniciira pacient sam (denimo pošlje skenirano napotnico po e-pošti); takšen prenos je lahko opravljen brez kriptografskih metod in elektronskega podpisa, saj
- odstavek
- člena ZVOP-1 zavezuje upravljavce občutljivih osebnih podatkov, kadar oni prenašajo takšne podatke preko telekomunikacijskih omrežij. Šteti je namreč, da na ta način občutljivi osebni podatki potujejo po volji posameznika - pacienta, na katerega se nanašajo in je izbral za njihov prenos elektronsko pošto ali telefaks (lahko pa bi izbral tudi pošiljanje po pošti ali osebno izročitev). Vendar se morajo upravljavci pri tem zavedati, da so od trenutka, ko je takšna elektronska pošta prispela v njihov informacijski sistem, zavezani k strogim pogojem za zavarovanje osebnih podatkov. Po drugi strani pa lahko pride do obdelave občutljivih osebnih podatkov s prenosom preko telekomunikacijskih omrežij v primeru, če Klinika pacientu odgovori po elektronski poti in pri tem sporoči njegove občutljive osebne podatke. V tem primeru lahko govorimo o obveznosti uporabe kriptografskih metod in elektronskega podpisa. Pooblaščenec zato meni, da bi moralo povratno komuniciranje (od upravljavca do posameznika), če le-to vključuje prenos občutljivih osebnih podatkov, potekati z upoštevanjem varovalk, ki jih uzakonja ZVOP-
- Če pa upravljavec zgolj po telefonu pokliče oziroma po navadni pošti sporoči termin, ki je bil dodeljen pacientu, mora upoštevati le določbo
- odstavka
- člena ZVOP-1, ki določa, da morajo biti občutljivi osebni podatki pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih. Naročanje preko elektronskih ali drugih telekomunikacijskih kanalov je v tem trenutku v Sloveniji šele v "pilotski" fazi, zato je tovrstno naročanje za zdaj bolj izjema kot pravilo. Pooblaščenec pričakuje, da se bo takšna praksa seveda širila, dokler ne bo elektronsko naročanje postalo pravilo oziroma povsem običajna praksa. Zato menimo, da bo treba tako na tehnološki kot regulatorni ravni razvoj podrobno spremljati in urgirati v primerih, ki se lahko izkažejo za problematične (ali celo nezakonite) v smislu varstva (občutljivih) osebnih podatkov. Pooblaščenec sodeluje tudi pri različnih projektih v zvezi s to tematiko, med drugim v projektu E-zdravje. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026