Občutljivi osebni podatki za dobavo medicinskih pripomočkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 15.05.2018 Številka: 0712-1/2018/1190 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Informacijski pooblaščenec (v nadaljevanju IP) je prejel vašo elektronsko pošto, v kateri pojasnjujete, da ste podjetje, ki je med drugim tudi pogodbeni dobavitelj medicinsko-tehničnih pripomočkov za ZZZS. Pri poslovanju obdelujete tudi zdravstvene podatke na podlagi naročilnic, ki sodijo med občutljive osebne podatke. Pojasnjujete, da podatke obdelujete le v namene dobavljanja ustreznih pripomočkov in ne za namene oglaševanja. Zanima vas, ali morate od strank pridobiti privolitve za obdelavo osebnih podatkov, četudi so k vam napotene preko osebnega zdravnika, fizioterapevta in drugih. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/2007 – uradno prečiščeno besedilo; v nadaljevanju ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/2005 in 51/2007-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Obrazložitev: Uvodoma je potrebno opredeliti nekaj temeljnih pojmov, ki izhajajo iz ZVOP-
- člen ZVOP-1 določa, da je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Gre torej za zelo splošen in širok pojem. Zato pa je dosti bolj natančno opredeljen pojem občutljivih osebnih podatkov. To so podatki o rasnem, narodnem ali narodnostnem poreklu, političnem, verskem ali filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju, vpisu ali izbrisu v ali iz kazenske evidence ali evidenc, ki se vodijo na podlagi zakona, ki ureja prekrške. IP ugotavlja, da iz vaše elektronske pošte ne izhaja dovolj informacij, da bi lahko podali enoznačen odgovor na vaše vprašanje. Vsekakor pa je v vašem primeru poglavitno vprašanje, na kateri pravni podlagi obdelujete osebne podatke posameznikov. ZVOP-1 v
- členu določa več pravnih podlag za zakonito obdelavo osebnih podatkov. Osebni podatki v zasebnem sektorju se lahko obdelujejo, če obdelavo osebnih podatkov določa zakon ali če je za to podana osebna privolitev posameznika. Skladno z
- odstavkom
- člena se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.
- odstavek pa določa, da se lahko v zasebnem sektorju obdelujejo osebni podatki tudi, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. V vašem primeru bi lahko podlago za obdelavo osebnih podatkov predstavljal
- odstavek
- člena ZVOP-1, saj gre v konkretnem primeru za nakup medicinskih pripomočkov (četudi je dejanski plačnik ZZZS in ne posameznik) in s tem za sklenitev pogodbe. To pomeni, da, v kolikor gre za navedeno pravno podlago, lahko zakonito obdelujete osebne podatke za namen sklenitve pogodbe, za namene pogajanj glede sklenitve pogodbe in tudi za izvrševanje sklenjene pogodbe. V takšnem primeru ne potrebujete privolitev posameznikov, saj obdelujete njihove osebne podatke na podlagi druge pravne podlage. V kolikor pa obdelujete osebne podatke tudi v druge namene (torej za namene, ki presegajo namen sklenitve in izvrševanja pogodbe), je za to potrebno imeti drugo pravno podlago, da je obdelava osebnih podatkov zakonita. V takšnem primeru bi najverjetneje prišla v poštev pravna podlaga iz
- odstavka
- člena ZVOP-1 – privolitev posameznikov. Evropski zakonodajalec je sprejel novo zakonodajo na področju varstva osebnih podatkov. In sicer Splošna uredba o varstvu podatkov (EU) 2016/679 (v nadaljevanju Uredba) se prične uporabljati dne
- 2018 in bo »nadomestila« ZVOP-
- Ta določa pravne podlage za obdelavo osebnih podatkov v
- členu: »
- Obdelava je zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev: (a) posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; (b) obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; (c) obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; (d) obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; (e) obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; (f) obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.« Tudi skladno z novo zakonodajo bo mogoče zakonito obdelovati osebne podatke pod pogojem, da je obdelava potrebna za izvajanje pogodbe (kakor izhaja iz točke b)
- člena Uredbe). Ob tem pa bo potrebno upoštevati splošna načela iz
- člena Uredbe. V kolikor bi pravno podlago za obdelavo osebnih podatkov predstavljala privolitev posameznikov, vas napotujemo na Smernice o privolitvi, ki jih je izdala Delovna skupina iz člena 29 (za zdaj so dostopne zgolj v angleškem jeziku): http://ec.europa.eu/newsroom/just/document.cfm?doc_id=
- V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo. Pripravila: Mojca Prelesnik, univ. dipl. prav., Neja Domnik, dipl. prav. (UN), informacijska pooblaščenka raziskovalka pri IP O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026