Posredovanje osebnih podatkov s strani bolnišnice na podlagi zaprosila Policije + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.04.2007 Številka: 0712-303/2007/2 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2007 prejel vaš dopis, v katerem nas, v interesu vzpostavitve ustaljene prakse pri posredovanju občutljivih osebnih podatkov, sprašujete: »Ali je javni zdravstveni zavod na podlagi zaprosila Policije, dolžan posredovati osebne podatke o osebi, ki nastopa kot oškodovanec v postopku obravnavanja suma storitve kaznivega dejanja?«. Pri tem posebej opozarjate na morebitno kolizijo med
- členom Zakona o policiji v povezavi s
- členom istega zakona in
- členom Zakona o zdravstveni dejavnosti. Ker lahko avtentično razlago posameznih določb relevantnih predpisov daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 - ZInfP; v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.
- V tem mnenju izhajamo iz opredelitev pojmov in stališč, ki so bila predstavljena v mnenju Pooblaščenca št. 0712-359/2006/2 z dne
- 2006.
- Prvi odstavek
- člena Zakona o policiji (Uradni list RS, št. 107/06-UPB; ZPol) določa, da so v primeru, če policisti zaradi opravljanja določenih nalog zbirajo osebne in druge podatke o osebah iz že obstoječih zbirk podatkov, organi, organizacije in drugi subjekti, ki na podlagi zakona in v okviru svoje dejavnosti ali v zvezi z njo vodijo zbirke podatkov, dolžni na podlagi zahteve brezplačno posredovati policistom zahtevane osebne in druge podatke. Omenjena dikcija je formulirana na visoki abstraktni ravni, kar pa je z nomotehničnega vidika razumljivo, saj je s podrobnim naštevanjem vseh policijskih nalog in potrebnih osebnih podatkov praktično nemogoče zajeti vseh življenjskih situacij. Ne glede na to je gotovo, da obravnavana določba predstavlja zadostno zakonsko podlago za obdelavo osebnih podatkov v smislu prvega odstavka
- in
- člena ZVOP-1.
- Zakon o zdravstveni dejavnosti (ZZDej) v
- členu in podobno tudi Zakon o zdravniški službi (ZZdrS) določata, da lahko dolžnosti varovanja poklicne skrivnosti zdravstvenega delavca ali zdravstvenega sodelavca razreši prizadeta oseba sama oziroma po zakonitem zastopniku ali sodišče. Podobno kot je bilo obrazloženo razmerje med Zakonom o zavarovalništvu in ZZDej v mnenju Pooblaščenca št. 0712-359/2006/2 z dne
- 2006 (gl. poglavje 4.1) velja tudi za razmerje med ZPol in ZZDej (ZZdrS). ZVOP-1 je na področju varstva osebnih podatkov lex generalis, vsak drug zakon, ki ureja varstvo osebnih podatkov na posameznem področju, pa v razmerju do ZVOP-1 nastopa kot lex specialis. Kot lex specialis v obravnavanem primeru nastopata ZPol in ZZDej (ZZdrS), ki sta predpisa z enako pravno močjo. Glede na zahtevo ZVOP-1 po »privolitvi« ali določenosti v »zakonu«, ZZDej dopušča posredovanje osebnih podatkov (ki je mimogrede samo eden izmed različnih načinov obdelave) v primeru »privolitve« (s čimer samo ponovi že priznano podlago po ZVOP-1) in če tako zahteva »sodišče« (kar predstavlja pravo lex specialis določbo). Res pa je, da tudi slednja ne bi bila potrebna, ker izvajalce zdravstvenih storitev zavezuje že
- člen Zakona o sodiščih (ZS), kot (prav tako) lex specialis. V enakem odnosu do ZVOP-1 kot to velja za ZZdej (ZZdrS), je tudi ZPol, ki za področje delovanja Policije, določa obdelavo osebnih podatkov in vrste osebnih podatkov, ki jih je dopustno obdelovati. Na podlagi povedanega lahko zaključimo, da se ZPol in ZZDej v smislu določb ZVOP-1, ki zahteva podlago v »zakonu«, dopolnjujeta. Enako velja za ZS. Nenazadnje lahko enako argumentacijo izpeljemo že iz Ustave RS, ki v
- členu določa, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon – t.j. katerikoli zakon (op. Pooblaščenca) npr. ZVOP-1, ZPol, ZZdrS, ZZDej ali ZZavar.Poleg tega ne gre spregledati dejstva, da za posredovanje osebnih podatkov ZVOP-1 v
- členu (enako izhaja iz smisla celotnega zakona) zavezuje upravljavca osebnih podatkov. Kot upravljavec osebnih podatkov v obravnavanem primeru nastopa javni zdravstveni zavod kot tak in ne posamezen zdravstveni delavec ali zdravstveni sodelavec, medtem ko ZZDej (ZZdrS) govori o zdravstvenem delavcu oziroma sodelavcu kot fizični osebi zaposleni pri upravljavcu.
- Na podlagi zgornjih navedb Pooblaščenec zaključuje, da razmerje med ZPol in ZZDej (ZZdrS) v konkretnem primeru, ni razmerje med predpisoma v koliziji, pač pa v sistemski povezanosti (»koheziji«) in skladnosti. Prav tako velja, da je posredovanje zdravstvenih in drugih osebnih podatkov s strani javnega zdravstvenega zavoda Policiji, na njihovo pisno in obrazloženo zahtevo, z vidika sistema varstva osebnih podatkov, dopustna. Nobenega dvoma pa ni, da lahko Policija zahteva podatke zgolj za potrebe izvajanja zakonitih nalog, iz česar izhaja tudi potreba po določni in obrazloženi zahtevi za posredovanje osebnih podatkov.Lepo vas pozdravljamo,Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026