Posredovanje zdravstvenih osebnih podatkov pri sodelovanju na razpisu za prosto delovno mesto + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.01.2007 Številka: 0712-65/200/2 Kategorije:Delovna razmerja, Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki, Delovna razmerja Spoštovani,Informacijskega pooblaščenca (v nadaljevanju: Pooblaščenec) v e-sporočilu sprašujete, ali lahko od banke zahtevate, da Vam dajo izvide psihotesta oziroma izvide zdravnika, pri katerem ste bili na zdravniškem pregledu zaradi prijave na razpis banke za delovno mesto osebni bančnik. Banka je od Vas tudi zahtevala, da ste zdravnici prinesli svoj osebni zdravstveni karton, v katerem je zabeleženo Vaše zdravstveno stanje od otroštva do danes. Zanima Vas ali to lahko zahtevajo od Vas?Informacijski pooblaščenec je z vidika pristojnosti, ki jih ima po
- členu Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05), preučil vašo zadevo in vam, na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05; v nadaljevanju: ZVOP-1), posreduje neobvezno mnenje. Varstvo osebnih podatkov je na podlagi Ustave Republike Slovenije človekova pravica in temeljna svoboščina opredeljena v
- členu, po katerem je prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Ta krovni zakon je ZVOP-
- Nadalje Ustava Republike Slovenije v tretjem odstavku
- člena določa, da ima vsakdo pravico seznaniti se z zbranimi osebnimi podatki, ki se nanašajo nanj, in pravico do sodnega varstva ob njihovi zlorabi. Po določbi prvega odstavka
- člena ZVOP-1 mora upravljavec osebnih podatkov posamezniku na njegovo zahtevo:
- omogočiti vpogled v katalog zbirke osebnih podatkov;
- potrditi, ali se podatki v zvezi z njim obdelujejo ali ne, in mu omogočiti vpogled v osebne podatke, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj, ter njihovo prepisovanje ali kopiranje;
- posredovati izpis osebnih podatkov, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj;
- posredovati seznam uporabnikov, katerim so bili posredovani osebni podatki, kdaj, na kakšni podlagi in za kakšen namen;
- dati informacijo o virih, na katerih temeljijo zapisi, ki jih o posamezniku vsebuje zbirka osebnih podatkov, in o metodi obdelave;
- dati informacije o namenu obdelave in vrsti osebnih podatkov, ki se obdelujejo, ter vsa potrebna pojasnila v zvezi s tem;
- pojasniti tehnične oziroma logično-tehnične postopke odločanja, če izvaja avtomatizirano odločanje z obdelavo osebnih podatkov posameznika. Izpis osebnih podatkov, ki so vsebovani v zbirki osebnih podatkov, ki se nanašajo na posameznika, ki zahteva seznanitev s svojimi osebnimi podatki, ne more nadomestiti listine ali potrdila po predpisih o upravnem ali drugem postopku, kar se označi na izpisu. Določba
- člena ZVOP-1 je torej izpeljana iz tretjega odstavka
- člena Ustave Republike Slovenije in pomeni izraz pravice do informacijske samoodločbe, katere namen je zagotoviti transparentnost obdelave osebnih podatkov, s tem pa dobroverno in pošteno obdelavo osebnih podatkov. Tako se uresničuje tudi temeljno načelo ZVOP-1, zapisano v
- členu, in sicer načelo zakonitosti in poštenosti.V skladu z določbo
- člena ZVOP-1 se zahteva iz
- člena ZVOP-1 vloži pisno ali ustno na zapisnik pri upravljavcu osebnih podatkov. Zahteva se lahko vloži enkrat na tri mesece, glede obdelave osebnih podatkov po določbah
- poglavja VI. dela tega zakona pa enkrat na mesec. Upravljavec osebnih podatkov mora posamezniku omogočiti vpogled, prepis, kopiranje in potrdilo po
- in
- točki prvega odstavka
- člena tega ZVOP-1 najkasneje v 15 dneh od dneva, ko je prejel zahtevo, ali ga v istem roku pisno obvestiti o razlogih, zaradi katerih vpogleda, prepisa, kopiranja ali izdaje potrdila ne bo omogočil. Izpis iz
- točke, seznam iz
- točke, informacije iz
- in
- točke ter pojasnilo iz
- točke prvega odstavka
- člena ZVOP-1 mora upravljavec osebnih podatkov posredovati posamezniku v 30 dneh od dneva, ko je prejel zahtevo, ali ga v istem roku pisno obvestiti o razlogih, zaradi katerih mu izpisa, seznama, informacij ali pojasnila ne bo posredoval. Če upravljavec ne ravna v skladu z navedenim, se šteje, da je zahteva zavrnjena. Stroške v zvezi z zahtevo in vpogledom iz tega člena krije upravljavec zbirke osebnih podatkov. Osebni zdravstveni karton predstavlja zbirko osebnih podatkov, ki se nanaša na posameznika, zdravstvena ustanova oziroma zdravnik posameznik, ki to zbirko vodi, pa predstavlja upravljavca osebnih podatkov v smislu
- točke prvega odstavka
- člena ZVOP-1 (upravljavec osebnih podatkov je fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave). Upravljavec osebnih podatkov pa je odgovoren za to zbirko (zdravstveni karton), in sicer za točnost in ažurnost vodenih osebnih podatkov ter tudi za njeno ustrezno zavarovanje. Osebni podatki iz zdravstvenega kartona so namreč občutljivi osebni podatki. Določba
- točke
- člena ZVOP-1 določa, da so podatki o rasnem, narodnem ali narodnostnem poreklu, političnem, verskem ali filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju, vpisu ali izbrisu v ali iz kazenske evidence ali evidenc, ki se vodijo na podlagi zakona, ki ureja prekrške, občutljivi osebni podatki; občutljivi osebni podatki so tudi biometrične značilnosti, če je z njihovo uporabo mogoče določiti posameznika v zvezi s kakšno od prej navedenih okoliščin. Ti podatki morajo biti pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih, razen v primeru iz
- točke
- člena tega zakona (posameznik, na katerega se nanašajo občutljivi osebni podatki, je te javno objavil brez očitnega ali izrecnega namena, da omeji namen njihove uporabe). Pri prenosu občutljivih osebnih podatkov preko telekomunikacijskih omrežij se šteje, da so podatki ustrezno zavarovani, če se posredujejo z uporabo kriptografskih metod in elektronskega podpisa tako, da je zagotovljena njihova nečitljivost oziroma neprepoznavnost med prenosom. Pooblaščenec zato meni, da ____ od Vas ne bi smela zahtevati, da osebno prenesete zdravstveni karton, prav tako pa Vam ga tudi zdravstvena ustanova ne bi smela izročiti z namenom, da ga sami izročite zdravnici, kar je v nasprotju z določbami ZVOP-1.Iz zgoraj navedenega je zaključiti, da imate po
- členu ZVOP-1 pravico do vpogleda v izvid psihotesta oziroma do izvidov zdravnika, pri katerem ste bili na zdravniškem pregledu, in sicer na način in po postopku iz
- člena ZVOP-
- Dejstvo, da ste sami osebno prinesli zdravnici svoj zdravstveni karton, pa je v nasprotju z določbami ZVOP-1, ker upravljavec zbirke podatkov ni zagotovil njihovega ustreznega zavarovanja. S spoštovanjem, INFORMACIJSKI POOBLAŠČENEC Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026