Preverjanje PCT pogojev + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 08.12.2021 Številka: 07121-1/2021/2457 Kategorije: --> Kategorije: Pravne podlage, Zdravstveni osebni podatki Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše podvprašanje v zvezi z izdanim mnenjem IP. Citirate naš odgovor, ko vam pojasnjujemo, da lahko upravljavec vpogleda v dokazilo o izpolnjevanju PCT pogojev, če za to obstaja pravna podlaga, ki je lahko določba v ustreznem pravnem predpisu. Če takšno obvezno preverjanje izpolnjenosti PCT pogojev pri obiskovalcih in uporabnikih storitev nalaga vladni odlok, je posredna pravna podlaga podana. Navajate primer, ko npr. natakar v gostinskem lokalu opravlja preverjanje PCT pogoja na podlagi veljavnega odloka in sprašujete, kje ima pravno podlago za takšno ugotavljanje, ali je to obvezno za vse državljane RS in ali mora vsak obvezno na zahtevo natakarja izkazati PCT pogoje? Poleg tega prosite za obrazložitev pojma »posredna pravna podlaga«, ki ga navajamo v odgovoru in kaj pomeni neposredna pravna podlaga? *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi člena 58 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pri tem IP poudarja, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Glede na številne vsakodnevne spremembe predpisov v zvezi z ukrepi za zamejevanje širjenja virusa COVID-19 IP opozarja, da je mnenje pripravljeno glede na predpise, ki so veljali v času priprave mnenja. Vsak zavezanec pa je dolžan sproti preverjati konkretne obveznosti, ki veljajo zanj. Pojasnjujemo, da mora biti za vsako obdelavo osebnih podatkov podana ustrezna pravna podlaga skladno s prvim odstavkom 6. člena Splošne uredbe, prav tako pa 9. člen Splošne uredbe določa izjeme, v katerih primerih je obdelava posebnih vrst osebnih podatkov (kot so npr. zdravstveni podatki) dovoljena. Kot smo že večkrat izpostavili v svojih mnenjih, bi lahko pravno podlago za obdelavo zdravstvenih podatkov zaradi ukrepov, povezanih z obvladovanjem epidemije, predstavljala točka (
- c)drugega odstavka 9. člena Splošne uredbe in sicer v primerih, ko je obdelava potrebna za zaščito življenjskih interesov posameznikov ali točka (
- i)drugega odstavka 9. člena Splošne uredbe, kadar je obdelava potrebna zaradi razlogov javnega interesa na področju javnega zdravja, če je to predpisano z nacionalno zakonodajo. Ko gre za obveznost izpolnjevanja PCT pogoja skladno z vladnimi odloki, bi lahko šlo npr. za pravno podlago po zgoraj citirani točki (
- i)drugega odstavka 9. člena Splošne uredbe v povezavi z nacionalno zakonodajo (torej odlokom). Vendar pa kot smo pojasnili, bo o ustreznosti odlokov (oziroma neobstoja zakona) v zvezi s preverjanjem pogojev PCT presojalo Ustavno sodišče, saj je tudi IP že vložil zahtevo za presojo ustavnosti. IP namreč meni, da je odlok Vlade RS, ki ponudnikom storitev nalaga obveznost preverjanja izpolnjevanja PCT pogojev (ki pomeni obdelavo osebnih podatkov), neustaven in nezakonit, saj bi smel takšno obdelavo v skladu z 38. členom Ustave RS določiti le zakonodajalec z zakonom. Zakon bi med drugim moral npr. določiti tudi, kdo je upravičen PCT pogoj preverjati in s katerimi dokazili. »Neposredna pravna podlaga« bi bila recimo takšna določba v zakonu, ki bi določala obveznost izpolnjevanja PCT pogoja. Ko pa smo zapisali, da gre za »posredno pravno podlago« je bil mišljen odlok (podzakonski akt), ki sicer po svoji naravi temelji na hierarhično višjem pravnem aktu, npr. zakonu. Denimo zadnje izdan odlok - Odlok o začasnih ukrepih za preprečevanje in obvladovanje okužb z nalezljivo boleznijo COVID-19 (Uradni list RS, št. 174/21, 177/21, 185/21 in 190/21) je bil sprejet na podlagi Zakona o nalezljivih boleznih (Uradni list RS, št. 33/06 – uradno prečiščeno besedilo, 49/20 – ZIUZEOP, 142/20, 175/20 – ZIUOPDVE, 15/21 – ZDUOP in 82/21). Kot smo že opozorili v predhodnem mnenju pa velja, da dokler Ustavno sodišče ne bo odločilo o ustavnosti oz. zakonitosti odlokov, so odloki veljavni in jih moramo vsi upoštevati ter izvajati. Glede konkretne osebe, ki preverja izpolnjevanje PCT pogojev, vam glede na vaše podvprašanje dodatno pojasnjujemo, da je določitev osebe, ki pri upravljavcu opravlja preverjanje pogojev PCT pri strankah stvar upravljavca, ki mora poskrbeti tudi za sprejem ustreznih tehnično-organizacijskih ukrepov za zavarovanje osebnih podatkov. Med drugim mora tako poskrbeti, da do podatkov ne dostopajo nepooblaščene osebe. Namreč, drugi odstavek 25. člena ZVOP-1 določa, da upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. Več o preverjanju izpolnjevanja pogojev PCT pa si lahko, kot rečeno, preberete v smernicah o preverjanju PCT pogojev (za upravljavce in za posameznike), ki so dostopne na spletni strani: https://www.ip-rs.si/novice/smernice-o-preverjanju-pct-pogojev. V upanju, da ste prejeli odgovor na svoje vprašanje, vas lepo pozdravljamo. Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: Barbara Pirš, univ.dipl.prav., svetovalka pooblaščenca za preventivo O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026