Preverjanje PCT pogojev - IPRS

Preverjanje PCT pogojev + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 05.11.2021 Številka: 07121-1/2021/2182 Kategorije: --> Kategorije: Zdravstveni osebni podatki Informacijskemu pooblaščencu (v nadaljevanju: IP) je Inšpektorat RS za delo v pristojno reševanje odstopil vaše zaprosilo za mnenje v zvezi s preverjanjem PCT pogoja. Navajate, da vam je delodajalec dal v podpis zahtevo (z grožnjo sankcij ob neupoštevanju nalog) glede tedenskega samotestiranja, obveznega nošenja mask in preverjanje pogoja PCT strank, ki vstopajo v …. Lastnik objekta je pooblastilo za izvajanje kontrole PCT pogoja na vstopu v … podelil vam kot varnostniku. Opozarjate, da v pogodbi o zaposlitvi ni opredeljeno, da preverjate statusne, zdravstvene in druge pogoje oseb, ki stopajo v objekt in da brez sodnega naloga ter skladno z Zakonom o varstvu osebnih podatkov niste pooblaščeni preverjati osebne podatke obiskovalcev. Po vašem mnenju kršite več določb Kazenskega zakonika in vas lahko vsakdo (v zvezi s
3. členom Ustave RS in po 13.a členu Zakona o prekrških) kazensko ovadi. Menite tudi, da je pogoj PCT nezakonit ter protipraven in da ne upošteva
4. člena uredbe EU (2021/953) in več določb Ustave RS. Prosite nas za nasvet kako pravilno postopati. *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi člena 58 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
5. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
6. točke prvega odstavka
7. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
8. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pri tem IP poudarja, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. IP vam v nadaljevanju skladno s svojimi pristojnostmi podaja svoje nezavezujoče mnenje zgolj v delu, ki se nanaša na varstvo osebnih podatkov. Glede na številne vsakodnevne spremembe predpisov v zvezi z ukrepi za zamejevanje širjenja virusa COVID-19 pa IP opozarja, da je mnenje pripravljeno glede na predpise, ki so veljali v času priprave mnenja. Vsak zavezanec pa je dolžan sproti preverjati konkretne obveznosti, ki veljajo zanj. IP je za namen lažjega izvajanja odlokov o preverjanju PCT pogojev pripravil smernice o preverjanju PCT pogojev (za upravljavce in za posameznike), ki so dostopne na spletni strani: https://www.ip-rs.si/novice/smernice-o-preverjanju-pct-pogojev. Kot smo poudarili v smernicah, lahko upravljavec (npr. oseba, ki organizira opravljanje dela, oz. izvajanje dejavnosti) vpogleda v dokazilo o izpolnjevanju PCT pogojev, če za to obstaja pravna podlaga – to je lahko določba v ustreznem pravnem predpisu. Na primer, če takšno obvezno preverjanje izpolnjenosti PCT pogojev pri obiskovalcih in uporabnikih storitev nalaga vladni odlok, je posredna pravna podlaga za to podana. Pri tem pa upravljavec ne sme beležiti nobenih podatkov glede izpolnjevanja pogojev PCT obiskovalcev/uporabnikov, temveč lahko v dokazilo le vpogleda. Če se dokazovanje izvaja z evropskimi digitalnimi potrdili, si ob vpogledu lahko pomaga še z aplikacijo za odčitavanje QR kode zato, da se prepriča, ali je potrdilo pristno oziroma veljavno. Aplikacija upravljavcu ne omogoča vpogleda v centralne zbirke zdravstvenih podatkov. V zvezi z obdelavo osebnih podatkov v delovnih razmerjih, smo v smernicah izpostavili, da sme delodajalec skladno z načelom najmanjšega obsega podatkov, v dokazila glede izpolnjevanja PCT pogojev svojih delavcev le vpogledati, ne sme pa jih hraniti. Predloženih dokazil v papirni ali digitalni obliki torej delodajalec ne sme kopirati, preslikati, fotografirati ali drugače reproducirati njihove vsebine. Glede samega hranjenja podatkov lahko delodajalec nadalje obdeluje le tiste osebne podatke, ki so nujno potrebni za namen organiziranja preverjanja pogojev PCT (npr. predpisan evidenčni list za samotestiranje, izjavo o izpolnjevanju pogoja PCT, ime in priimek ter do kdaj oseba izpolnjuje pogoj PCT (brez beleženja drugih podatkov, ki niso ključni, npr. vrsta cepiva in izvajalec cepljenja)). Tudi pri samem preverjanju dokazil je priporočljivo, da se delodajalec seznani le z najnujnejšimi podatki iz dokazil (npr. na koga se dokazilo nanaša, časovna veljavnost potrdila za prebolevnike, in za cepljene podatek o polni cepljenosti - odmerek 1/1 ali odmerek 2/2). Poudarjamo tudi, da je IP pri Ustavnem sodišču vložil zahtevo za presojo ustavnosti in zakonitosti odlokov, ki urejajo obdelavo osebnih podatkov pri preverjanju PCT pogojev. IP ni pristojen, da bi sam presodil, ali so odloki skladni z Ustavo, to pristojnost ima le Ustavno sodišče. Opozarjamo pa, da so odloki veljavni, dokler o njih ne odloči Ustavno sodišče, kar pomeni, da jih morajo upravljavci upoštevati in jih izvajati. V okviru svojih pristojnosti je IP tudi že večkrat opozarjal na upoštevanje določil Uredbe (EU) 2021/953 Evropskega parlamenta in Sveta z dne
9. junija 2021 o digitalnem COVID potrdilu EU za olajšanje prostega gibanja med pandemijo COVID-
10. Nekaj pojasnil si lahko tako preberete v obvestilu za javnost »Aplikacija PCT: IP bo prekinil inšpekcijski postopek in vprašanje ustreznosti odloka PCT, s katerim Vlada določa obdelavo osebnih podatkov, prepustil v presojo Ustavnemu sodišču«, ki je dostopna na https://www.ip-rs.si/novice/aplikacija-pct-informacijski-poobla%C5%A1%C4%8Denec-bo-prekinil-in%C5%A1pekcijski-postopek-in-vpra%C5%A1anje-ustreznosti-odloka-pct-s-katerim-vlada-dolo%C4%8Da-obdelavo-osebnih-podatkov-prepustil-v-presojo-ustavnemu. Ostala priporočila IP v zvezi z varstvom osebnih podatkov si lahko preberete v citiranih smernicah. Način pooblastitve osebe, ki pri upravljavcu opravlja preverjanje pogojev PCT pri strankah, je stvar delodajalca in vam IP s tem v zvezi ni pristojen podati svojega mnenja. Za konkretna navodila glede izvajanja veljavnih predpisov vam predlagamo, da se obrnete na Inšpektorat za zdravje RS, saj IP ni pristojen za nadzor izvajanja predpisov, ki zahtevajo preverjanje pogojev PCT. V zvezi z vprašanji, ki se nanašajo na kršenje človekovih pravic, pa vam predlagamo, da se obrnete na Varuha človekovih pravic. Lepo pozdravljeni. Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: Barbara Pirš, univ.dipl.prav., svetovalka pooblaščenca za preventivo O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026