← Slovenija

Obveznosti društva glede zdravstvenih osebnih podatkov - IPRS

Obveznosti društva glede zdravstvenih osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.06.2016 Številka: 0712-1/2016/1335 Kategorije:Društva, Občutljivi OP --> Kategorije: Društva, Občutljivi OP Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaša vprašanja v zvezi z društvom, ki nikogar ne zaposluje, ustanovljenim z namenom pomoči starejšim in drugim ranljivim skupinam ljudi. Navajate, da za namen koordiniranja in izvajanja storitev društva potrebujete ime in priimek, naslov in telefonsko številko stranke in vas v zvezi s tem zanima, ali morate v primeru zbiranja naštetih podatkov, ki so javno dostopni (npr. v telefonskem imeniku), vzpostaviti katalog zbirke osebnih podatkov in o vsebini kataloga obveščati IP? Ker boste zagotavljali tudi nego na domu, boste morali pridobiti in voditi podatke o zdravstvenem stanju oseb, zato vas zanima, kakšne so vaše zakonske obveznosti v tem primeru. Sprašujete še, ali bi bilo kaj drugače, če bi se ljudje potrebni pomoči včlanili v vaše društvo in ali bi v tem primeru veljal
  3. člen ZVOP-1, ki določa izjeme, četudi društvo zbira občutljive podatke, kot je zdravstveno stanje. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju, na podlagi
  4. točke prvega odstavka
  5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
  6. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/2005 in 51/2007–ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Na podlagi drugega odstavka
  7. člena ZVOP-1, društvu ni potrebno vzpostaviti kataloga zbirke osebnih podatkov in mu o vsebini kataloga ni potrebno obveščati IP, a zgolj za osebne podatke, ki jih obdelujejo o svojih članih. Sicer pa tudi za društva, kot za vse ostale upravljavce, veljajo izjeme opredeljene v določbah
  8. člena ZVOP-
  9. Pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju, kamor se vštevajo tudi društva, je urejena v
  10. členu ZVOP-1, pri tem pa število članov društva nima nobene posebne vloge, kot tudi ne z vidika ostalih določb ZVOP-
  11. Podatek o zdravstvenem stanju posameznika sodi med tako imenovane občutljive osebne podatke v skladu z
  12. točko
  13. člena ZVOP-1, ki na podlagi določb zakona uživajo še prav posebno, strožje varstvo kot ostali osebni podatki, zato jih mora društvo obdelovati v skladu s
  14. členom ZVOP-1 in jih mora zavarovati v skladu s
  15. členom ZVOP-
  16. Drugi odstavek
  17. člena ZVOP-1 med drugim določa, da se za osebne podatke, ki jih o svojih članih obdeluje društvo, ne uporabljajo
  18. (Katalog zbirke osebnih podatkov),
  19. (Obveščanje nadzornega organa) in
  20. člen (Register) tega zakona. Glede na navedeno, vam v tem delu kataloga zbirke osebnih podatkov ni potrebno vzpostaviti in o vsebini kataloga vam prav tako ni potrebno obveščati IP. Vse ostale določbe ZVOP-1 pa so zavezujoče tudi za vsa društva, torej tudi za vas. Več o obveznostih glede vzpostavitve kataloga in posredovanja podatkov iz kataloga v register zbirk osebnih podatkov za upravljavce z manj kot 50 zaposlenimi si lahko preberete v že objavljenih mnenjih IP, ki so dostopna na spletni strani: https://www.ip-rs.si/vop/ (npr. mnenje št. 0712-1134/2007/2, z dne 07.01.2008.Osebni podatek je katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek (
  21. in
  22. točka
  23. člena ZVOP-1). Obdelava osebnih podatkov pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje (
  24. točka
  25. člena ZVOP-1). Namene in sredstva obdelave osebnih podatkov na podlagi
  26. točke
  27. člena ZVOP-1 določa upravljavec osebnih podatkov, ki je fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, oziroma oseba, določena z zakonom. Splošna opredelitev obdelave osebnih podatkov je podana v
  28. členu ZVOP-
  29. Ta v prvem odstavku določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Medtem, ko drugi odstavek istega člena nadalje določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov, ki mora biti ustavno in zakonsko dopusten, obdelovati pa se sme le tiste osebne podatke, ki so primerni in nujno potrebni za uresničitev opredeljenega namena in ne pomenijo neupravičenega posega v zasebnost in dostojanstvo posameznika. Upravljavci osebnih podatkov so pri obdelavi osebnih podatkov dolžni spoštovati tudi načelo sorazmernosti, ki je kot temeljno načelo, opredeljeno v
  30. členu ZVOP-1, in določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni, glede na namene, za katere se zbirajo in nadalje obdelujejo. Iz navedenega izhaja, da se lahko zbirajo le tisti in toliko podatkov, kolikor je to potrebno za dosego namena za katerega se zbirajo. Podatek o zdravstvenem stanju posameznika sodi med tako imenovane občutljive osebne podatke v skladu z
  31. točko
  32. člena ZVOP-1, ki na podlagi določb zakona uživajo še prav posebno, strožje varstvo kot ostali osebni podatki, zato morate biti pri njihovi obdelavi še posebej pozorni in pri svojem delovanju spoštovati zlasti zakonske določbe, ki jih IP izpostavlja v nadaljevanju.V
  33. členu ZVOP-1 je natančneje urejena pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju, kamor se v skladu s
  34. členom Zakona o društvih (Uradni list RS, št. 64/11), uvršča tudi vaše društvo, pri tem pa število članov društva nima nobene posebne vloge, kot tudi ne z vidika ostalih določb ZVOP-
  35. Kot pojasnjeno zgoraj, pa je glede določenih obveznosti upravljavca pomembno število zaposlenih. V zasebnem sektorju se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Poleg tega se lahko obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. V zasebnem sektorju se izjemoma lahko obdelujejo osebni podatki tudi, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Obdelava občutljivih osebnih podatkov je urejena v
  36. člen ZVOP-1, po katerem se občutljivi osebni podatki lahko obdelujejo le v naslednjih primerih:
  37. če je posameznik za to podal izrecno osebno privolitev, ki je praviloma pisna, v javnem sektorju pa tudi določena z zakonom;
  38. če je obdelava potrebna zaradi izpolnjevanja obveznosti in posebnih pravic upravljavca osebnih podatkov na področju zaposlovanja v skladu z zakonom, ki določa tudi ustrezna jamstva pravic posameznika;
  39. če je obdelava nujno potrebna za varovanje življenja ali telesa posameznika, na katerega se osebni podatki nanašajo, ali druge osebe, kadar posameznik, na katerega se osebni podatki nanašajo, fizično ali poslovno ni sposoben dati svoje privolitve iz
  40. točke tega člena;
  41. če jih za namene zakonitih dejavnosti obdelujejo ustanove, združenja, društva, verske skupnosti, sindikati ali druge nepridobitne organizacije s političnim, filozofskim, verskim ali sindikalnim ciljem, vendar le, če se obdelava nanaša na njihove člane ali na posameznike, ki so v zvezi s temi cilji z njimi v rednem stiku, ter če se ti podatki ne posredujejo drugim posameznikom ali osebam javnega ali zasebnega sektorja brez pisne privolitve posameznika, na katerega se nanašajo;
  42. če je posameznik, na katerega se nanašajo občutljivi osebni podatki, te javno objavil brez očitnega ali izrecnega namena, da omeji namen njihove uporabe;
  43. če jih za namene zdravstvenega varstva prebivalstva in posameznikov ter vodenja ali opravljanja zdravstvenih služb obdelujejo zdravstveni delavci in zdravstveni sodelavci v skladu z zakonom;
  44. če je to potrebno zaradi uveljavljanja ali nasprotovanja pravnemu zahtevku;
  45. če tako določa drug zakon zaradi izvrševanja javnega interesa. V vašem primeru torej lahko pride poleg izrecne osebne privolitve (ki mora biti za občutljive osebne podatke praviloma pisna) v poštev tudi obdelava občutljivih osebnih podatkov na podlagi
  46. točke
  47. člena ZVOP-1, v kolikor so izpolnjeni zgoraj navedeni pogoji. Pomembno je tudi ustrezno zavarovanje občutljivih podatkov, ki je urejeno v
  48. členu ZVOP-1 in v prvem odstavku določa, da morajo biti občutljivi osebni podatki pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih, razen v primeru iz
  49. točke
  50. člena zakona. Drugi odstavek
  51. člena ZVOP-1 še določa, da se pri prenosu občutljivih osebnih podatkov preko telekomunikacijskih omrežij šteje, da so podatki ustrezno zavarovani, če se posredujejo z uporabo kriptografskih metod in elektronskega podpisa tako, da je zagotovljena njihova nečitljivost oziroma neprepoznavnost med prenosom.Lep pozdrav,Informacijski pooblaščenec: Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka Pripravila: Petra Ratajec državna nadzornica za varstvo osebnih podatkov O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.