Preverjanje osebnih podatkov gostov v gostinskih obratih o testiranju, prebolelosti in cepljenju - IPRS

Preverjanje osebnih podatkov gostov v gostinskih obratih o testiranju, prebolelosti in cepljenju + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 07.05.2021 Številka: 07121-1/2021/887 Kategorije:Posebne vrste, Pravne podlage, Zdravstveni osebni podatki --> Kategorije: Posebne vrste, Zdravstveni osebni podatki, Pravne podlage Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje v zvezi z novim Odlokom o začasni prepovedi ponujanja in prodajanja blaga in storitev potrošnikom v Republiki Sloveniji. Zanima vas, ali ob vstopu v gostinski lokal lahko osebje zahteva potrdilo o negativnem testu na Covid-19 ter ali jim je gost le-tega dolžan predložiti ali mu mora osebje lokala verjeti na besedo, da ga ima. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
3. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
4. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu podatkov),
5. točko prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
7. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Odlok o začasni prepovedi ponujanja in prodajanja blaga in storitev potrošnikom v Republiki Sloveniji (Uradni list RS, št. 66/21, v nadaljevanju Odlok), ki je trenutno v veljavi, v drugem odstavku
8. člena določa, da je v statističnih regijah Pomurska, Koroška, Osrednjeslovenska, Goriška in Obalno-kraška pod pogoji iz
9. člena tega odloka dovoljeno opravljanje gostinske dejavnosti priprave in strežbe jedi in pijač v gostinskih obratih, pri čemer obratovanje nočnih klubov, barov in diskotek ni dovoljeno. Tretji odstavek
10. člena Odloka pa določa, da so v notranjosti gostinskih obratov iz prejšnjega odstavka lahko samo gostje, ki imajo: dokazilo o negativnem rezultatu testa na virus SARS-CoV-2 s testom PCR ali testom HAG, ki ni starejši od 48 ur od odvzema brisa; dokazilo o cepljenju zoper COVID-19, s katerim dokazujejo, da je od prejema: - drugega odmerka cepiva Comirnaty proizvajalca Biontech/Pfizer preteklo najmanj sedem dni, COVID-19 Vaccine proizvajalca Moderna najmanj 14 dni, Sputnik V proizvajalca Russia’s Gamaleya National Centre of Epidemiology and Microbiology najmanj 14 dni, CoronaVac proizvajalca Sinovac Biotech najmanj 14 dni ali COVID-19 Vaccine proizvajalca Sinopharm najmanj 14 dni, - prvega odmerka cepiva Vaxzevria (COVID-19 Vaccine) proizvajalca AstraZeneca ali Covishield proizvajalca Serum Institute of India/AstraZeneca preteklo najmanj 21 dni, - odmerka cepiva COVID-19 Vaccine Janssen proizvajalca Johnson in Johnson/Janssen-Cilag preteklo najmanj 14 dni; dokazilo o pozitivnem rezultatu testa PCR, ki je starejši od 10 dni, razen, če zdravnik presodi drugače, vendar ni starejši od šest mesecev, ali potrdilo zdravnika, da so prebolele COVID-19 in od začetka simptomov ni minilo več kot šest mesecev. Iz Odloka pa ne izhaja, na kakšen način se izvaja preverjanje izpolnjevanja navedenih pogojev niti, katere konkretne osebne podatke lahko oziroma mora gostinec v zvezi s tem obdelovati. IP poudarja, da kot nadzorni organ za varstvo osebnih podatkov ni pristojen za podajanje konkretnih navodil o tem, kako naj gostinci izvajajo zahteve iz Odloka. Prav tako IP ne sme prevzemati odgovornosti predlagatelja predpisov niti ne more podajati navodil glede izvajanja epidemioloških ukrepov ali presojati, kateri od teh ukrepov so sorazmerni, nujni in potrebni ali kateri ukrepi so v praksi izvršljivi in kako. Z vidika varstva osebnih podatkov predstavlja obdelava podatkov v zvezi z zdravjem posameznikov enega najbolj resnih in tveganih posegov v zasebnost posameznika. Zato terja veliko mero skrbnosti in premišljenega tehtanja glede tega, katere podatke se obdeluje in na kakšen način, kdo jih obdeluje, kako dolgo se hranijo in zlasti, kaj vse so potrebni ukrepi za zagotavljanje čim višje ravni varstva, zaščito pravic in svoboščin posameznika ter zmanjševanje tveganj zlorab. To mora v skladu z
11. členom Ustave RS urejati zakon. IP sicer ne dvomi, da je cilj zgoraj navedene določbe Odloka namenjen zagotovitvi dokaza, da je zaradi prejetega cepiva, negativnih rezultatov testov ali preteklih okužb zmanjšano tveganje za prenos Covid-
12. Vendar pa uporaba takšnih dokazil oziroma potrdil za nemedicinske namene odpira več vprašanj s področja človekovih pravic, predvsem glede pravice do varstva podatkov in načela nediskriminacije. Tveganja diskriminacije so še toliko bolj zaskrbljujoča, saj lahko vodijo do kršitev posameznikovih svoboščin. Nadalje IP izpostavlja, da mora imeti upravljavec za zakonito obdelavo osebnih podatkov ustrezno pravno podlago. Te so določene v členu 6