Posredovanje podatkov o članih društva ZZZS + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 10.05.2009 Številka: 0712-210/2009/2 Kategorije:Posredovanje OP med upravljavci --> Kategorije: Posredovanje OP med upravljavci Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je 05.05.2009 prejel vaše pismo, v katerem navajate, da naj bi predsednik ... Zavodu za zdravstveno zavarovanje Slovenije (ZZZS) za namen primerjalnega ugotavljanja porabe pripomočkov za nego stome (med stomisti, ki so člani ...in– nečlani) posredoval osebne podatke članovSprašujete, ali je takšno ravnanje predsednika ...glede na določila Zakona o varstvu osebnih podatkov dopustno, hkrati pa vas zanima tudi, ali vam ZZZS sme posredovati spisek vaših članov, ki so kršili zakon, tako da boste v društvu lahko ukrepali skladu s statutom. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Kolikor je ZZZS osebne podatke članov društva ... pridobil na podlagi obrazložene zahteve za namene povrnitve škode in nadzora nad uresničevanjem pravic in obveznosti iz naslova obveznega zdravstvenega zavarovanja ter so bili ti podatki primerni in potrebni za izvedbo postopkov, jih je pridobil zakonito. Za obdelavo osebnih podatkov zavarovanih oseb, v smislu posredovanja osebnih podatkov članov društva, ki so domnevno prekršili pravila, s strani ZZZS Društvu ..., Pooblaščenec ni našel zakonitega temelja. O b r a z l o ž i t e v: Varstvo osebnih podatkov ima posebno mesto med človekovimi pravicami in temeljnimi svoboščinami . Iz določil Ustave RS in Konvencije o varstvu posameznikov glede na avtomatsko zbiranje podatkov izhaja, da vsako zbiranje in obdelovanje osebnih podatkov predstavlja poseg v ustavno pravico do varstva osebnih podatkov. V skladu z načelom, da je na področju varstva osebnih podatkov prepovedano vse, kar ni izrecno dovoljeno, je potrebno pri obdelavi upoštevati določila ZVOP-1 in področne zakonodaje. I. ZZZS, ki po določilu
- točke
- člena ZVOP-1 sodi v t.i. javni sektor, je dolžan pri obdelavi osebnih podatkov spoštovati določila
- člena ZVOP-1, po katerem je obdelava osebnih podatkov dopustna, če le-to in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom pa se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika . Po pregledu zakonodaje, ki ureja področje zdravstvenega varstva in zdravstvenega zavarovanja, je ugotoviti, da Zakon o zdravstvenem varstvu in zdravstvenem zavarovanju v tretjem odstavku
- člena upravljavcem zbirk osebnih in drugih podatkov, ki razpolagajo s podatki, ki se nanašajo na uresničevanje zdravstvenega zavarovanja, nalaga dolžnost brezplačnega posredovanja teh podatkov na podlagi obrazložene zahteve ZZZS. Navedena določba je sicer v smislu zahtev ZVOP-1 pomanjkljiva, saj dopušča obdelavo osebnih podatkov, ne navaja pa (vsaj primeroma), katere osebne podatke se na tej osnovi sme obdelovati. Ne glede na navedeno pa ni mogoče zanikati, da tretji odstavek
- člena ZZVZZ ZZZS daje zakonsko osnovo za zahtevanje (in pridobitev) osebnih podatkov, kadar jih potrebuje za povrnitev škode in za nadzor nad uresničevanjem pravic in obveznosti iz naslova obveznega zdravstvenega zavarovanja. Glede nabora osebnih podatkov se je potrebno ravnati po načelu sorazmernosti in obdelovati le tiste osebne podatke, ki so ustrezni in po obsegu primerni, glede na namene za katere se zbirajo in nadalje obdelujejo. Kolikor je torej ZZZS osebne podatke članov društva ... pridobil na podlagi obrazložene zahteve za namene povrnitve škode in nadzora nad uresničevanjem pravic in obveznosti iz naslova obveznega zdravstvenega zavarovanja, jih je pridobil zakonito. Na drugi strani to pomeni, da je tudi predsednik Zveze ..., ko je osebne podatke posredoval ZZZS, ravnal na podlagi in v skladu z zakonom. Zveza ... kot zveza društev sicer po
- točki
- člena ZVOP-1 sodi v t.i. zasebni sektor, ki je pri obdelavi osebnih podatkov dolžan ravnati v skladu z
- členom ZVOP-
- Po navedenem zakonskem določilu je v zasebnem sektorju osebne podatke dopustno obdelovati, če obdelavo in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev. Določilo tretjega odstavka
- člena ZZVZZ ob upoštevanju načela sorazmernosti tako predstavlja pravno podlago tudi za posredovanje osebnih podatkov s strani upravljavca - ...ZZZS. Ob tem poudarjamo, da ZZZS na podlagi ZZVZZ vodi zbirko podatkov o zavarovanih osebah obveznega zdravstvenega zavarovanja, v kateri je že vsebovan tudi podatek o prejetih medicinsko tehničnih pripomočkih (torej tudi pripomočkih za nego stome) . Osebni podatek, ki je bil posredovan s strani Zveze ..., in ga ZZZS sam nima, je podatek o članstvu zavarovane osebe v tej zvezi . Zgoraj navedeni pravni temelj za obdelavo (posredovanje – pridobitev) osebnih podatkov je tako zadosten, kolikor je (je bil) podatek o članstvu v Zvezi ... pomemben in potreben v postopku za povračilo škode in za nadzor nad izvrševanjem pravic in obveznosti iz naslova obveznega zdravstvenega zavarovanja. II. Glede drugega dela vašega vprašanja, ki se nanaša na možnost posredovanja osebnih podatkov vaših članov, ki so po ugotovitvah ZZZS domnevno kršili zakon Društvu ..., da bi lahko zoper njih ukrepali, kot vam narekuje statut, pa Pooblaščenec meni, da takšno posredovanje ni dopustno, saj zanj ni našel zakonitega temelja. Pravila za zakonito obdelavo osebnih podatkov so tudi v tem primeru na splošni ravni postavljena z ZVOP-
- Za dopustno obdelavo v javnem sektorju (ZZZS) veljajo, kot je navedeno že zgoraj, določbe
- člena ZVOP-1, za dopustno obdelavo osebnih podatkov v zasebnem sektorju (društvo ...) pa določbe
- člena ZVOP-
- Ker Pooblaščenec ni našel zakonske podlage v posebnem zakonu, ki bi ZZZS dovoljevala posredovanje, društvu pa pridobitev osebnih podatkov o zavarovanih osebah, ki so domnevno prekršile pravila, niti ne zakonske podlage, ki bi takšno obdelavo dopustila na podlagi osebne privolitve, je preveril še možnost obdelave na podlagi četrtega odstavka
- člena oziroma tretjega odstavka
- člena ZVOP-
- Navedeni določbi dopuščata obdelavo osebnih podatkov tudi v primerih, ko ta ni izrecno določena z zakonom, niti zanjo posameznik ni dal osebne privolitve, če so kumulativno izpolnjeni trije pogoji. Torej le, če obstaja zakoniti interes upravljavca osebnih podatkov, če je obdelava osebnih podatkov nujna in če zakoniti interes upravljavca osebnih podatkov prevlada nad interesi posameznika, na katerega se podatki nanašajo. Ker je obdelava osebnih podatkov po četrtem odstavku
- člena oziroma tretjem odstavku
- člena ZVOP-1 izjema, jo je potrebno razumeti ozko tudi pri ugotavljanju izpolnjevanja zgoraj navedenih pogojev. Zaradi dejstva, da za obdelavo osebnih podatkov v javnem sektorju veljajo strožji pogoji, je najprej potrebno preveriti izpolnjevanje pogojev na strani ZZZS. Pri tem z ozirom na opis zadeve Pooblaščenec meni, da v konkretnem primeru ni izpolnjen niti prvi od pogojev, kar pomeni, da ni našel zakonitega interesa ZZZS, ki bi le temu dopuščal posredovanje podatkov Društvu .... Poleg tega po mnenju Pooblaščenca takšno posredovanje osebnih podatkov ne bi bilo nujno za izvrševanje zakonitih pristojnosti, nalog ali obveznosti ZZZS. Ker že na strani ZZZS niso izpolnjeni pogoji za želeno obdelavo podatkov nadaljnje preverjanje izpolnjevanja pogojev na strani Društva ..., ni potrebno. Če za zaključek povzamemo zgoraj nanizane ugotovitve, je posredovanje osebnega podatka o članstvu zavarovanih oseb v Zvezi ... s strani Zveze ZZZS dopustno na podlagi tretjega odstavka
- člena ZZVZZ, kolikor je bil ta podatek primeren in nujno potreben za dosego ciljev v postopkih za povrnitev škode in za nadzor nad uresničevanjem pravic in obveznosti iz naslova obveznega zdravstvenega zavarovanja. Na drugi strani pa Pooblaščenec ni našel zakonitega temelja, ki bi dopuščal ZZZS posredovanje Društvu ... pa pridobitev podatkov o zavarovanih osebah – članih Društva ..., ki so domnevno (po ugotovitvah ZZZS) prekršili pravila. Še posebej Pooblaščenec opozarja na dejstvo, da gre, kot je razumeti iz vašega dopisa, vendarle zgolj za domneve o kršitvi določenih pravil, ki niso podprte z ugotovitvami v obliki oblastnih aktov (npr. z odločbo ali sodbo). Kolikor bi torej do ugotovitve o pomanjkanju zakonitega temelja za posredovanje takšnih podatkov ne pripeljal že pregled zakonodaje, bi bilo obdelavo le-teh podatkov potrebno odreči zaradi splošnega varstva zasebnosti in spoštovanja domneve nedolžnosti. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026