← Slovenija

Posredovanje osebnih podatkov učencev zdravstvenemu domu - IPRS

Posredovanje osebnih podatkov učencev zdravstvenemu domu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 06.04.2009 Številka: 0712-149/2009/2 Kategorije:Šolstvo --> Kategorije: Šolstvo Spoštovani, prejeli smo vašo elektronsko pošto z dne
  4. 2009, v kateri nas kot ravnatelj osnovne šole prosite za mnenje o tem, ali lahko posredujete osebne podatke učencev zdravstvenemu domu. Vsako leto namreč zdravstveni dom od vas zahteva podatke o učencih – ime, priimek, datum rojstva in naslov. Zanima vas, ali te podatke lahko posredujete in če ne, na kakšen način postopati v tem primeru. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  5. točke prvega odstavka
  6. člena ZVOP-1 ter
  7. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:
  8. V kolikor v konkretnem primeru zdravstveni dom od osnovne šole zahteva sezname učencev z njihovimi določenimi osebnimi podatki (ime, priimek, naslov in razred učenca) za namene preventivnih ali sistematičnih pregledov, ima pravno podlago za to v Pravilniku za izvajanje preventivnega zdravstvenega varstva na primarni ravni (Ur. l. RS, št. 19/98 s spremembami, v nadaljevanju: PIPZVPR).
  9. Zdravstveni dom ne more od osnovne šole zahtevati podatkov o datumu rojstva učencev, saj ta podatek ni naveden med taksativno naštetimi osebnimi podatki, ki jih po določbah PIPZVPR tim zdravnika šolskega dispanzerja, bivalentnega dispanzerja ali ordinacije pridobi od osnovne šole za organizacijo sistematičnih pregledov po razredih. Datum o dnevu rojstva učencev lahko zdravstveni dom pridobi bodisi od Zavoda za zdravstveno zavarovanje bodisi iz Centralnega registra prebivalstva. O b r a z l o ž i t e v: Splošno pravno podlago za obdelavo osebnih podatkov opredeljuje ZVOP-1 kot temeljni in sistemski predpis s področja varstva osebnih podatkov v
  10. členu, ki določa, da se osebni podatki lahko obdelujejo (posredujejo, sporočajo, razkrivajo, zbirajo, uporabljajo ipd.) le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Pravno podlago za obdelavo osebnih podatkov v javnem sektorju (kamor spadajo tudi osnovne šole) določa
  11. člen ZVOP-1, po katerem se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Pravno podlago za obdelavo osebnih podatkov učencev osnovnim šolam daje Zakon o osnovni šoli (Ur. l. RS, št. 12/96 s spremembami, v nadaljevanju: ZOsn) v IX. poglavju z naslovom Zbiranje in varstvo osebnih podatkov. ZOsn v
  12. členu natančno opredeljuje, katere podatke lahko zbirajo osnovne šole. Pri tem v
  13. odstavku
  14. člena določa, da se osebni podatki učencev iz zbirk podatkov iz
  15. člena ZOsn zbirajo, obdelujejo, shranjujejo in uporabljajo za potrebe obveznega izobraževanja in posredujejo ministrstvu, pristojnemu za šolstvo, za izvajanje z zakonom določenih nalog, ter Državnemu izpitnemu centru za izvajanje nacionalnega preverjanja znanja. Iz navedenih zakonskih določb bi bilo torej mogoče sklepati, da osnovne šole nimajo pravne podlage za posredovanje osebnih podatkov učencev zdravstvenim domovom. Treba pa je upoštevati tudi določbe Pravilnika o zbiranju in varstvu osebnih podatkov na področju osnovnošolskega izobraževanja (Ur. l. RS, št. 80/2004, 76/2008, v nadaljevanju: PZVOPOŠ), izdanega na podlagi
  16. člena ZOsn, po katerem podrobnejša navodila o načinu zbiranja podatkov o delavcih šole, ki so pooblaščeni za uporabo podatkov, vsebovanih v posameznih zbirkah, o načinu evidentiranja uporabe in posredovanja osebnih podatkov, o načinu njihovega uničenja po poteku roka uporabe in druge postopke in ukrepe zavarovanja podatkov predpiše minister. PZVOPOŠ v
  17. odstavku
  18. člena določa, da osebne podatke o vpisanih oziroma vključenih učencih sme šola posredovati drugim uporabnikom (npr. centrom za socialno delo, organizacijskim enotam Zavoda Republike Slovenije za šolstvo, sodiščem, zdravstvenim zavodom, svetovalnim centrom) le takrat in za namen, ki ga določa zakon. Uporabnik, ki želi pridobiti osebne podatke, je dolžan navesti pravno podlago za pridobitev osebnih podatkov. Pridobljene podatke sme uporabiti samo za namen, za katerega jim je podatek posredovan. Šola mora vsako posredovanje osebnih podatkov iz zbirk podatkov označiti, in sicer tako, da se navede, kateri osebni podatki so bili posredovani, komu in na kakšni podlagi ter kdaj in za kakšne namene so bili posredovani (
  19. odstavek
  20. člena PZVOPOŠ). Zgoraj navedene določbe PZVOPOŠ pa so v skladu z že navedenimi določbami ZVOP-1, da je za obdelavo osebnih podatkov v javnem sektorju potrebna podlaga v zakonu (
  21. odstavek
  22. člena ZVOP-1) in da mora biti namen obdelave določen v zakonu (
  23. odstavek
  24. člena ZVOP-1). Iz vašega elektronskega sporočila ni razvidno, za kakšen namen zdravstveni dom zahteva osebne podatke učencev. Pooblaščenec sklepa, da zdravstveni dom podatke o učencih zahteva zaradi izvajanja sistematičnih zdravstvenih pregledov. V takšnem primeru je treba glede na zgoraj navedeno določbo PZVOPOŠ upoštevati določbe Zakona o zdravstvenem varstvu in zdravstvenem zavarovanju (Ur. l. RS, št. 9/92 s spremembami, v nadaljevanju: ZZVZZ). Ta v
  25. alineji
  26. točke
  27. odstavka
  28. člena med zdravstvenimi storitvami, katerih plačilo je zagotovljeno osebam z obveznim zdravstvenim zavarovanjem, našteva tudi storitev sistematičnih in drugi preventivnih pregledov otrok, učencev, dijakov in študentov do dopolnjenega
  29. leta starosti. Skladno z določbami
  30. odstavka
  31. člena ZZVZZ lahko izvajalci programov iz 1.,
  32. in
  33. alineje
  34. točke
  35. odstavka
  36. člena ZZVZZ za izvajanje teh programov (torej tudi programov preventivnih in sistematičnih pregledov) osebne podatke o zavarovancih, ki so vključeni v te programe, pridobijo od Zavoda za zdravstveno zavarovanje ali iz Centralnega registra prebivalstva (
  37. odstavek
  38. člena ZZVZZ). Po ZZVZZ lahko torej zdravstveni domovi za izvajanje programov preventivnih in sistematičnih pregledov pridobivajo osebne podatke o zavarovancih od Zavoda za zdravstveno zavarovanje ali iz Centralnega registra prebivalstva, ne pa tudi od osnovnih šol. ZZVZZ pa je predvidel, da zagotavljanje pravic in programov preventivnih in sistematičnih pregledov in storitev zgodnjega odkrivanja dejavnikov tveganja za nastanek kroničnih bolezni, vključno s presejalnimi testi ter storitev s področja krepitve zdravja iz prve, druge in tretje alineje
  39. točke
  40. odstavka
  41. člena ter navodila za njegovo izvajanje, določi minister, pristojen za zdravje, na predlog Zdravstvenega sveta (
  42. odstavek
  43. člena ZZVZZ). Za področje preventivnih in sistematičnih pregledov je bil tako izdan Pravilnik za izvajanje preventivnega zdravstvenega varstva na primarni ravni (Ur. l. RS, št. 19/98 s spremembami, v nadaljevanju: PIPZVPR). Ta v
  44. odstavku
  45. poglavja II. točke določa, da na osnovi poimenskih seznamov učencev (ime in priimek učenca, naslov in razred), ki jih dispanzerjem in ordinacijam posredujejo šole, tim zdravnika šolskega dispanzerja, bivalentnega dispanzerja ali ordinacije organizira in opravi sistematične preglede po razredih. Tako poleg ZZVZZ ureja nekatera vprašanja obdelave osebnih podatkov (posredovanje seznamov učencev) v zvezi s preventivnimi pregledi tudi PIPZVPR, ki po mnenju Pooblaščenca ne predstavlja ustrezne podlage za obdelavo osebnih podatkov, saj gre za podzakonski predpis (določanje obdelave osebnih podatkov, namena obdelave in vrste osebnih podatkov, ki se obdelujejo, je namreč zakonska materija, poleg tega je to v nasprotju z zgoraj navedenimi določbami
  46. člena PZVOPOŠ). Kljub navedenemu stališču pa pravilniku v času njegove veljavnosti ni mogoče odrekati pravne moči. Glede na navedeno, torej zdravstvenim domovom kot izvajalcem preventivnih in sistematičnih pregledov pravno podlago, da od osnovnih šol zahtevajo sezname učencev z določenimi njihovimi osebnimi podatki (ime, priimek, naslov in razred učenca), daje PIPZVPR. Zdravstveni dom pa ne more od osnovne šole zahtevati tudi podatka o dnevu rojstva učencev, saj ta podatek ni izrecno naštet v zgoraj navedeni določbi PIPZVPR. Datum o dnevu rojstva učencev lahko zdravstveni dom, če ga seveda potrebuje, pridobi bodisi od Zavoda za zdravstveno zavarovanje bodisi iz Centralnega registra prebivalstva na podlagi zgoraj navedene določbe
  47. odstavka
  48. člena ZZVZZ. S spoštovanjem, INFORMACIJSKI POOBLAŠČENEC Nataša Pirc Musar, univ. dipl. prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.