Preverjanje osebnega dokumenta ob preverjanju pogoja PCT z aplikacijo - IPRS

Preverjanje osebnega dokumenta ob preverjanju pogoja PCT z aplikacijo + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.09.2021 Številka: 07120-1/2021/506 Kategorije: --> Kategorije: Moderne tehnologije, Zdravstveni osebni podatki Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše vprašanje v zvezi s preverjanjem pogoja PCT. Navajate, da ste v dilemi, ali kupiti napravo za avtomatsko preverjanje PCT pogoja, ki deluje tako, da vzporeja podatke iz Covid QR potrdila z enim od osebnih dokumentov, ki jih imetnik Covid potrdila oziroma QR kode predloži. Proizvajalec zagotavlja, da je naprava avtonomna, ni vezana na internet in ne shranjuje prebranih osebnih podatkov. Prosite za potrditev, ali je tako preverjanje ustrezno z vidika varstva osebnih podatkov. *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi člena 58 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
3. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
4. točke prvega odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da v okviru mnenja ne more presojati ustreznosti določene programske rešitve, niti ne more vnaprej potrjevati posameznih rešitev z vidika skladnosti z obstoječimi predpisi s področja varstva osebnih podatkov. IP tako ne izvaja storitve pregleda ali vnaprejšnje odobritve različnih storitev, aplikacij ali drugih sistemov, ki jih uvajajo posamezni upravljavci, z vidika njihove skladnosti z veljavnimi predpisi. Presojo o ustreznosti lahko IP izvede le v okviru konkretnega inšpekcijskega postopka. Z nezavezujočim mnenjem vam tako podajamo zgolj splošne usmeritve. Prav tako pa IP, upoštevajoč številne vsakodnevne spremembe predpisov v zvezi z ukrepi za zamejevanje širjenja virusa COVID-19, opozarja, da je mnenje pripravljeno glede na predpise, ki so veljali v času priprave mnenja. Vsak zavezanec pa je dolžan sproti preverjati konkretne obveznosti, ki veljajo zanj. Napotke v zvezi s preverjanjem PCT pogoja si lahko preberete v Smernicah o preverjanju PCT pogojev za delodajalce oz. upravljavce, ki so dosegljive na: https://www.ip-rs.si/publikacije/priro%C4%8Dniki-in-smernice/smernice-po-splo%C5%A1ni-uredbi-o-varstvu-podatkov-gdpr/smernice-o-preverjanju-pct-pogojev-za-delodajalce-oziroma-upravljavce. Kot smo pojasnili v smernicah, lahko upravljavec (delodajalec oz. ponudnik storitve) vpogleda v dokazila v zvezi z izpolnjevanjem PCT pogoja, kadar za to obstaja primerna pravna podlaga. Na primer, če vam takšno obvezno preverjanje izpolnjenosti PCT pogojev pri obiskovalcih in uporabnikih storitev nalaga vladni odlok, je s tem podana posredna pravna podlaga za tovrstno obdelavo osebnih podatkov (v povezavi s pravnimi podlagami, ki so predvidene v
7. členu oziroma v zvezi s posebnimi vrstami osebnih podatkov, v
8. členu Splošne uredbe). Vlada RS je v zvezi z ugotavljanjem izpolnjevanja PCT pogojev sprejela Odlok o načinu ugotavljanja izpolnjevanja pogojev prebolevnosti, cepljenosti in testiranja v zvezi z boleznijo COVID-19 (Uradni list RS, št. 126/21, v nadaljevanju odlok), ki v
9. členu določa, da se v primeru preverjanja PCT pogojev na način s predložitvijo digitalnega COVID potrdila EU v digitalni ali papirnati obliki, opremljenega s kodo QR, izpolnjevanje pogoja PCT preveri z aplikacijo za odčitavanje kode QR, ki jo zagotavlja in z njo upravlja Nacionalni inštitut za javno zdravje. Kot smo poudarili v smernicah, je IP pri Ustavnem sodišču vložil zahtevo za presojo ustavnosti in zakonitosti odlokov, ki urejajo obdelavo osebnih podatkov pri preverjanju PCT pogojev. IP ni pristojen, da bi sam presodil, ali so odloki skladni z Ustavo, to pristojnost ima le Ustavno sodišče. Opozarjamo pa, da so odloki veljavni, dokler o njih ne odloči Ustavno sodišče. Kot je IP že večkrat izpostavil, obstaja pravna podlaga za preverjanje istovetnosti z vpogledom v osebno izkaznico (četrti odstavek
10. člena Zakona o osebni izkaznici (Uradni list RS, št. 35/11 in 41/21)). Za vsa nadaljnja pojasnila glede izvajanja odloka oz. izvedbe preverjanja pogoja PCT, pa vam predlagamo, da se obrnete na Vlado RS. V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo. Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: Barbara Pirš, univ.dipl.prav., svetovalka pooblaščenca za preventivo O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026