Osebni podatki v vabilu na zobozdravniški sistematski pregled + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.03.2007 Številka: 0712-274/2007/2 Kategorije:Telekomunikacije in pošta --> Kategorije: Telekomunikacije in pošta Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2007 prejel vaše e-sporočilo. V njem pojasnjujete, da je na poštni dopisnici iz ZD ____ vaša 3-letna hči dobila vabilo na zobozdravniški sistematski pregled, na nalepki, ki je vseboval naslov, pa je bil tudi datum rojstva. Pri tem nas sprašujete, ali je dovoljeno, da vsak poštni uslužbenec preverja datum rojstva otrok in kako je potrebno ukrepati, da se kaj takega ne bo več zgodilo. Dodajate še, da ste ob hčerinem rojstvu zamenjali stalno bivališče, naslov na ovojnici (bil je še stari) naj bi v ZD črpali iz stare baze podatkov, saj imate pri ZZZS že skoraj leto dni nov naslov. Ker lahko avtentično razlago posameznih določb relevantnih predpisov daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 - ZInfP; v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05; v nadaljevanju ZInfP) posredujemo neobvezno mnenje v zvezi z vašimi vprašanji. 1 UvodnoGlede na določbo prvega odstavka
- člena ZVOP-1, ki je sistemski in temeljni predpis s področja varstva osebnih podatkov, se osebni podatki v javnem sektorju (kamor spadajo tudi javni zdravstveni zavodi) lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Potrebno je opozoriti še na načelo sorazmernosti iz
- člena ZVOP-1, ki zahteva, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.Navedba rojstnega datuma na nalepki skupaj z izpisanim osebnim imenom in naslovom prebivališča predstavlja obdelavo osebnih podatkov v smislu ZVOP-1, pri čemer kot odgovorni obdelovalec (upravljavec) nastopa javni zdravstveni zavod.2 Splošna pravna podlaga za obdelavo osebnih podatkov s strani izvajalcev zdravstvenih storitevV uvodu omenjena določba prvega odstavka
- člena ZVOP-1 pogojuje obdelavo osebnih podatkov z obstojem posebnega (področnega) zakona, ki določa obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo. V konkretnem primeru je Zakon o zbirkah podatkov s področja zdravstvenega varstva (Uradni list RS, št. 65/00; ZZPPZ) tisti predpis (lex specialis), na katerega napotuje ZVOP-
- ZZPPZ določa zbirke podatkov s področja zdravstvenega varstva in osebne ter druge podatke, ki se v okviru teh zbirk obdelujejo ter določa nekatere vidike obdelave teh podatkov. V okviru t.i. osnovne medicinske dokumentacije se lahko med drugim vodi tudi podatek o EMŠO. 3 Ažuriranje zbirke osebnih podatkovSkladno z določbami ZZPPZ imajo izvajalci zdravstvenih storitev možnost, da od Centralnega registra prebivalstva pridobijo podatke kot so EMŠO, osebno ime, datum in kraj rojstva, prebivališče, državljanstvo in podobno. To pomeni, da imajo zakonsko podlago, da sami ažurirajo svoje zbirke podatkov, kar pa ne pomeni, da so to tudi dolžni izvajati. Izvajalci zdravstvenih storitev obravnavane osebne podatke pridobivajo praviloma od posameznikov, na katere se nanašajo (prvi odstavek
- člena ZZPZ). Nenazadnje imate tudi vi (kot zakonita zastopnica) možnost zahtevati od upravljavca, da dopolni, popravi ali izbriše osebne podatke, za katere dokažete, da so nepopolni, netočni ali neažurni (prvi odstavek
- člena ZVOP-1). Ker je ažurnost podatkov predvsem v interesu pacienta in ker izvajalci zdravstvenih storitev zaradi praktično-organizacijskih razlogov tega ne počno pogosto, se priporoča, da za vnos vsake spremembe poskrbi pacient sam. 4 Neobstoj pravne podlage za obdelavo osebnih podatkov v konkretnem primeruKljub navedbi, da obstaja podlaga za obdelavo nekaterih osebnih podatkov s strani izvajalcev zdravstvenih storitev (gl. točka 2), Pooblaščenec ugotavlja, da je navedba rojstnega datuma naslovljenca na pisemski ovojnici nedopustna, saj za tovrstno obdelavo ni podane izrecne zakonske podlage. Namen dopustne obdelave osebnih podatkov po ZZPPZ gotovo ni v razkrivanju rojstnih podatkov na pisemski ovojnici. Za kaj takega tudi ni nobene razumne potrebe. Za izvedbo sistematskih pregledov, ki spadajo v okvir zakonskih nalog zdravstvenih domov, je podatek o rojstvu sicer potreben, nikakor pa ta podatek ni nujen za izvedbo obveščanja pacientov. Zaradi tega gre v konkretnem primeru nedvomno za primer prekomerne obdelave osebnih podatkov, torej za kršitev načela sorazmernosti (gl. točka 1). 5 UkrepiDa bi glede na zgoraj predstavljeno stališče Pooblaščenec vaše navedbe lahko obravnaval kot inšpekcijsko prijavo, vas zaradi potrebe po razjasnitvi dejanskega stanja prosimo, da nam sporočite čim več podatkov. Predvsem bi potrebovali navedbo datuma dogodka, po možnosti pa tudi fotokopijo pisemske ovojnice, kjer bo razviden sporni podatek in fotokopijo samega vabila. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026