Pošiljanje vabil na cepljenje s strani NIJZ in dostop do podatkov iz sistema kartice ZZ - IPRS

Pošiljanje vabil na cepljenje s strani NIJZ in dostop do podatkov iz sistema kartice ZZ + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 24.08.2021 Številka: 07121-1/2021/1555 Kategorije:Posredovanje OP med upravljavci, Pravne podlage, Zdravstveni osebni podatki --> Kategorije: Posredovanje OP med upravljavci, Zdravstveni osebni podatki, Pravne podlage Informacijski pooblaščenec (v nadaljevanju IP) je dne
4. 2021 po elektronski pošti prejel vaš dopis, v katerem nas sprašujete, ali je dopustno, da je Nacionalni inštitut za javno zdravje (v nadaljevanju NIJZ) dostopal do vaših osebnih podatkov in vam poslal vabilo za cepljenje proti COVID-
5. Obvestilo ste dobili samo člani družine, ki se še niste cepili in ste starejši od 50 let. Zanima vas tudi informacija, do kakšnih podatkov iz vaše zdravstvene kartice lahko dostopa NIJZ oziroma, kdo ima še dostop do podatkov, ki so vezani na vašo zdravstveno kartico. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
6. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
7. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
8. točke prvega odstavka
9. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
10. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Ob tem poudarjamo, da izven postopka inšpekcijskega nadzora konkretnih obdelav osebnih podatkov ne more presojati. V primeru priprave in pošiljanja vabil NIJZ gre za obdelavo osebnih podatkov v zvezi z zdravjem, za kar mora obstajati ustrezna pravna podlaga. NIJZ je sicer Informacijskemu pooblaščencu v petek,
12. 2021, poslal zaprosilo za mnenje glede morebitnih pravnih podlag za pošiljanje vabil na cepljenje. A še preden je imel IP možnost odgovoriti na zaprosilo za mnenje, je NIJZ že odposlal vabila. IP je nato prejel številne prijave posameznikov v zvezi s poslanimi vabili. Ker je IP od državljanov zaradi prejetega vabila prejel veliko število prijav, mora IP primarno proučiti vsebino in utemeljenost teh prijav. IP zato v tej fazi žal ne more podati mnenja o obstoju pravne podlage za obdelavo osebnih podatkov pri pošiljanju vabil NIJZ na cepljenje, saj mora preučiti prijave in vse spremljajoče okoliščine omenjene obdelave osebnih podatkov. Glede na množičnost obdelave osebnih podatkov bo IP o svojih ugotovitvah vsekakor obvestil javnost. V zvezi z vašim vprašanjem o dostopu do podatkov v sistemu kartice ZZ pojasnjujemo, da NIJZ za potrebe vabljenja ni mogel uporabiti podatkov v sistemu kartice ZZ, ki je v upravljanju ZZZS, pač pa je uporabil Centralni register podatkov o pacientih (CRPP), katerega upravljavec je NIJZ in vsebuje podatke o cepljenju in starosti ter naslovu pacientov s stalnim ali začasnim prebivališčem v Republiki Sloveniji in drugih pacientov, ki v Republiki Sloveniji prejmejo zdravstveno oskrbo. Podlaga za vodenje in uporabo CRPP je določena v Zakonu o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ) – členi od 14 do 14.d. V skladu s temi določbami NIJZ del podatkov sicer pridobiva tudi od ZZZS, vendar to niso podatki o cepljenju. Podatke o cepljenju v CRPP poročajo izvajalci zdravstvene dejavnosti, ki izvajajo cepljenje. Podatke o naslovu in rojstvu pa CRPP pridobi iz centralnega registra prebivalstva v upravljanju MNZ. Dostopne pravice do podatkov v sistemu kartice ZZ so sicer določene v Pravilniku o kartici zdravstvenega zavarovanja, profesionalni kartici in pooblastilih za branje in zapisovanje podatkov v zalednem sistemu (Uradni list RS, št. 12/17, 57/18, 43/19, 79/19 in 179/20) – gl. povezavo http://www.pisrs.si/Pis.web/pregledPredpisa?id=PRAV
13. V prilogi št. 2 je seznam pooblastil za branje in zapisovanje podatkov v sistemu. Glede na vsebino pravilnika NIJZ (kadar ne nastopa kot izvajalec zdravstvene dejavnosti) nima uporabniških pravic v sistemu kartice ZZ. Izjema je torej le: - avtomatizirano pridobivanje nekaterih podatkov v skladu z ZZPPZ (sem kot rečeno ne spadajo podatki o cepljenju), in - kadar NIJZ nastopa kot izvajalec zdravstvene dejavnosti (npr. ko sam izvaja cepljenje). Lepo vas pozdravljamo, Pripravil: mag. Urban Brulc, univ. dipl. prav. samostojni svetovalec IP Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026