Preverjanje osebnih podatkov gostov o testiranju, prebolelosti in cepljenju - IPRS

Preverjanje osebnih podatkov gostov o testiranju, prebolelosti in cepljenju + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.04.2021 Številka: 07121-1/2021/812 Kategorije:Posebne vrste, Pravne podlage, Zdravstveni osebni podatki --> Kategorije: Posebne vrste, Zdravstveni osebni podatki, Pravne podlage Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje v zvezi z novim Odlokom o začasni prepovedi ponujanja in prodajanja blaga in storitev potrošnikom v Republiki Sloveniji. Zanima vas, ali lahko gostinci oziroma zaposleni v gostinstvu skladno z Zakonom o varstvu osebnih podatkov oziroma Splošno uredbo o varstvu podatkov (GDPR) od gostov npr. na vhodu zahtevajo, da izkažejo osebno zdravstveno stanje glede testiranja, cepljenja ali prebolelosti oziroma kakšen bi bil lahko način oziroma postopek tovrstnega preverjanja. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
3. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
4. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu podatkov),
5. točko prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
7. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. V Uradnem listu RS št. 63/21 je bil
9. 2021 objavljen nov Odlok o začasni prepovedi ponujanja in prodajanja blaga in storitev potrošnikom v Republiki Sloveniji (v nadaljevanju Odlok). Drugi odstavek
10. člena Odloka določa, da je v statističnih regijah Pomurska, Goriška in Obalno-kraška pod pogoji iz
11. člena tega odloka dovoljeno opravljanje gostinske dejavnosti priprave in strežbe jedi in pijač v gostinskih obratih, pri čemer obratovanje nočnih klubov, barov in diskotek ni dovoljeno. Tretji odstavek
12. člena Odloka pa določa, da so v notranjosti gostinskih obratov iz prejšnjega odstavka lahko samo gostje, ki imajo: dokazilo o negativnem rezultatu testa na virus SARS-CoV-2 s testom PCR ali testom HAG, ki ni starejši od 48 ur od odvzema brisa; dokazilo o cepljenju zoper COVID-19, s katerim dokazujejo, da je od prejema: − drugega odmerka cepiva Comirnaty proizvajalca Biontech/Pfizer preteklo najmanj sedem dni, COVID-19 Vaccine proizvajalca Moderna najmanj 14 dni, Sputnik V proizvajalca Russia’s Gamaleya National Centre of Epidemiology and Microbiology najmanj 14 dni, CoronaVac proizvajalca Sinovac Biotech najmanj 14 dni ali COVID-19 Vaccine proizvajalca Sinopharm najmanj 14 dni, − prvega odmerka cepiva Vaxzevria (COVID-19 Vaccine) proizvajalca AstraZeneca ali Covishield proizvajalca Serum Institute of India/AstraZeneca preteklo najmanj 21 dni, − odmerka cepiva COVID-19 Vaccine Janssen proizvajalca Johnson in Johnson/Janssen-Cilag preteklo najmanj 14 dni; dokazilo o pozitivnem rezultatu testa PCR, ki je starejši od 10 dni, razen, če zdravnik presodi drugače, vendar ni starejši od šest mesecev, ali potrdilo zdravnika, da so prebolele COVID-19 in od začetka simptomov ni minilo več kot šest mesecev. Peti odstavek
13. člena Odloka dopušča tudi ponujanje nastanitvenih storitev v nastanitvenih obratih do 30 nastanitvenih enot, ne glede na velikost nastanitvenega obrata, pri čemer so lahko skladno s sedmim odstavkom istega člena v teh nastanitvenih obratih samo gostje, ki imajo ob prijavi dokazila oziroma potrdila, ki jih predpisuje ta določba in so enaka zgoraj navedenim. Iz Odloka pa ne izhaja, na kakšen način se izvaja preverjanje izpolnjevanja navedenih pogojev niti, katere konkretne osebne podatke lahko oziroma mora gostinec oziroma gostitelj v zvezi s tem obdelovati. IP poudarja, da kot nadzorni organ za varstvo osebnih podatkov ni pristojen za podajanje konkretnih navodil o tem, kako naj gostinci oziroma gostitelji izvajajo zahteve iz Odloka. Prav tako IP ne sme prevzemati odgovornosti predlagatelja predpisov niti ne more podajati navodil glede izvajanja epidemioloških ukrepov ali presojati, kateri od teh ukrepov so sorazmerni, nujni in potrebni ali kateri ukrepi so v praksi izvršljivi in kako. Z vidika varstva osebnih podatkov predstavlja obdelava podatkov v zvezi z zdravjem posameznikov enega najbolj resnih in tveganih posegov v zasebnost posameznika. Zato terja veliko mero skrbnosti in premišljenega tehtanja glede tega, katere podatke se obdeluje in na kakšen način, kdo jih obdeluje, kako dolgo se hranijo in zlasti, kaj vse so potrebni ukrepi za zagotavljanje čim višje ravni varstva, zaščito pravic in svoboščin posameznika ter zmanjševanje tveganj zlorab. To mora v skladu z
14. členom Ustave RS urejati zakon. IP sicer ne dvomi, da je cilj zgoraj navedenih določb Odloka namenjen zagotovitvi dokaza, da je zaradi prejetega cepiva, negativnih rezultatov testov ali preteklih okužb zmanjšano tveganje za prenos Covid-
15. Vendar pa uporaba takšnih dokazil oziroma potrdil za nemedicinske namene odpira več vprašanj s področja človekovih pravic, predvsem glede pravice do varstva podatkov in načela nediskriminacije. Tveganja diskriminacije so še toliko bolj zaskrbljujoča, saj lahko vodijo do kršitev posameznikovih svoboščin, kot je svoboda gibanja. Nadalje IP izpostavlja, da mora imeti upravljavec za zakonito obdelavo osebnih podatkov ustrezno pravno podlago. Te so določene v členu 6