Obdelava osebnih podatkov pri HAG testiranju + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.11.2021 Številka: 07121-1/2021/2290 Kategorije: --> Kategorije: Zdravstveni osebni podatki Pri Informacijskem pooblaščencu (IP) smo dne
- 2021 s strani TIRS prejeli vaša vprašanja: ali drži, da mora vsak izvajalec HAG testiranja pacientu zagotoviti potrdilo o rezultatu s QR kodo. Tako naj bi bilo določeno v Odloku o začasnih ukrepih za preprečevanje in obvladovanje okužb z nalezljivo boleznijo COVID-19, vam pa se je zgodilo, da ste pri enem od izvajalecv prejeli le navadno potrdilo; ali je dovoljeno, da izvajalec testiranja fotografira vašo zdravstveno izkaznico, saj vam niso ponudili privolitve; ali je prav, da ste prejeli potrdilo tudi po elektronski pošti, in sicer nešifrirano. Vaš dopis je bil, poleg IP, odstopljen tudi Ministrstvu za zdravje. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašimi vprašanji. Pri tem še pojasnjujemo, da se lahko do konkretnih primerov obdelave osebnih podatkov dokončno opredelimo le v morebitnem inšpekcijskem postopku. Vaše prvo vprašanje se ne nanaša na področje varstva osebnih podatkov, zato za odgovor na to vprašanje žal nismo pristojni. Dopustnost fotografiranja zdravstvene izkaznice s strani izvajalca testiranja je odvisna od konkretnega namena oziroma razlogov za to. Taka praksa sama po sebi in v vseh primerih ni nedopustna, ker je izvajalec upravičen do seznanitve z nekaterimi osebnimi podatki pacienta (brez posebne privolitve), eden od pogojev za zakonitost pa je takojšnje uničenje fotografij po dosegu namena uporabe ter nasploh tehnično varno upravljanje s fotografijami. Zato vam predlagamo, da se – s sklicevanjem na pravico do seznanitve z lastnimi osebnimi podatki iz
- člena Splošne uredbe o varstvu podatkov – najprej obrnete na izvajalca z zahtevo za pridobitev informacije o tem, kateri osebni podatki iz vidnega dela kartice se obdelujejo, o konkretnem namenu fotografiranja oziroma uporabi fotografij, o uporabnikih podatkov in o roku hrambe fotografij. V primeru suma na neustrezno obdelavo fotografij, lahko pri IP vložite inšpekcijsko prijavo. Za posredovanje podatkov o zdravstvenem stanju (kamor spada tudi pozitiven ali negativen rezulat testa) po e-pošti še vedno velja zahteva po kriptiranju vsebine, kot to določa drugi odstavek
- člena ZVOP-
- O b r a z l o ž i t e v: Sklicujemo se na vrsto že objavljenih mnenj (spletna stran IP) s področja kriptiranja e-sporočil, zagotavljanja varnosti podatkov, pridobivanja in uporabe osebnih podatkov v zdravstvu in privolitve. Glede uporabe kartice ZZ pa si lahko ogledate tudi mnenje št. 07121-1/2021/
- O pravici do seznanitve z lastnimi osebnimi podatki so prav tako na voljo pojasnila: https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/seznanitev-z-lastnimi-osebnimi-podatki. Lepo vas pozdravljamo, Pripravil: mag. Urban Brulc, univ. dipl. prav. samostojni svetovalec IP Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026