Preverjanje PCT pogojev + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 05.01.2022 Številka: 07121-1/2021/2636 Kategorije: --> Kategorije: EMŠO in davčna, Zbirke osebnih podatkov, Zdravstveni osebni podatki Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje v zvezi s preverjanjem PCT pogojev. Navajate, da ste zasledili, da je uveden inšpekcijski postopek zoper Janeza Janšo zaradi pisem, ki jih je pošiljal državljanom RS. S tem se sicer strinjate, vendar vas zanima, zakaj kot predsednik vlade (ki je po vašem višji po statusu) ne bi imel vpogleda v vaše osebne podatke, vsak študent, pomožni delavec ali varnostnik pred trgovino pa ima pravico od vas zahtevati potrdilo o cepljenju in osebno izkaznico? Predlagate tudi, da se preveri, kako lahko vsak študent in varnostnik pregleduje vaše osebne podatke, saj lahko kaj hitro pride do izrabljanj in kopij podatkov. *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi člena 58 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo in 177/20 v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pri tem IP poudarja, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Glede na številne vsakodnevne spremembe predpisov v zvezi z ukrepi za zamejevanje širjenja virusa COVID-19 IP opozarja, da je mnenje pripravljeno glede na predpise, ki so veljali v času priprave mnenja. Vsak zavezanec pa je dolžan sproti preverjati konkretne obveznosti, ki veljajo zanj. Poudarjamo, da mora za vsako obdelavo osebnih podatkov obstajati pravna podlaga skladno s
- členom Splošne uredbe, oz.
- členom Splošne uredbe, kadar gre za obdelavo posebnih vrst osebnih podatkov (t.i. občutljivi osebni podatki, kot so npr. zdravstveni podatki). IP je tako dne 17.12.2021 uvedel inšpekcijski postopek zoper Kabinet predsednika Vlade RS, v katerem bo ta moral pojasniti predvsem pravno podlago za obdelavo osebnih podatkov naslovnikov pisma ter način obdelave in obveščanja posameznikov o obdelavi njihovih osebnih podatkov skladno s
- členom Splošne uredbe. Nadaljnjih informacij v zvezi s tem vam IP zaradi teka inšpekcijskega postopka ne more podati. V nadaljevanju vam podajamo odgovor glede preverjanja PCT pogojev. IP je za namen lažjega izvajanja odlokov o preverjanju PCT pogojev pripravil smernice o preverjanju PCT pogojev (za upravljavce in za posameznike), ki so dostopne na spletni strani: https://www.ip-rs.si/novice/smernice-o-preverjanju-pct-pogojev. Kot smo poudarili v smernicah, lahko upravljavec (npr. oseba, ki organizira opravljanje dela, oz. izvajanje dejavnosti) vpogleda v dokazilo o izpolnjevanju PCT pogojev, če za to obstaja pravna podlaga – to je lahko določba v ustreznem pravnem predpisu. Na primer, če takšno obvezno preverjanje izpolnjenosti PCT pogojev pri obiskovalcih in uporabnikih storitev nalaga vladni odlok, je posredna pravna podlaga za to podana. Pri tem pa upravljavec ne sme beležiti nobenih podatkov glede izpolnjevanja pogojev PCT obiskovalcev/uporabnikov, temveč lahko v dokazilo le vpogleda. Če se dokazovanje izvaja z evropskimi digitalnimi potrdili, si ob vpogledu lahko pomaga še z aplikacijo za odčitavanje QR kode zato, da se prepriča, ali je potrdilo pristno oziroma veljavno. Aplikacija upravljavcu ne omogoča vpogleda v centralne zbirke zdravstvenih podatkov. Poudarjamo tudi, da je IP pri Ustavnem sodišču vložil zahtevo za presojo ustavnosti in zakonitosti odlokov, ki urejajo obdelavo osebnih podatkov pri preverjanju PCT pogojev. IP ni pristojen, da bi sam presodil, ali so odloki skladni z Ustavo, to pristojnost ima le Ustavno sodišče. Opozarjamo pa, da so odloki veljavni, dokler o njih ne odloči Ustavno sodišče, kar pomeni, da jih morajo upravljavci upoštevati in jih izvajati. V zvezi z ugotavljanjem identitete (vpogledom v osebno izkaznico) s strani pooblaščenih oseb vam predlagamo, da se seznanite z objavo IP »Zakon o varstvu osebnih podatkov dopušča vpogled v osebni dokument za namen preverjanja točnosti podatkov«, ki je dostopna na: https://www.ip-rs.si/novice/zakon-o-varstvu-osebnih-podatkov-dopu%C5%A1%C4%8Da-vpogled-v-osebni-dokument-za-namen-preverjanja-to%C4%8Dnosti-podatkov. Kot smo poudarili, zadnji vladni Odlok o začasnih ukrepih za preprečevanje in obvladovanje okužb z nalezljivo boleznijo COVID-19, ki je začel veljati
- 2021, glede obdelav osebnih podatkov bistveno ni spremenil ureditve načinov preverjanja pogojev. O ustreznosti odlokov (oziroma neobstoja zakona) v zvezi s preverjanjem pogojev PCT bo kot rečeno, presojalo Ustavno sodišče. Ne glede na to pa smo že večkrat pojasnili, da vpogled v osebni dokument za namen preverjanja točnosti podatkov, kot samostojni pravni podlagi dopuščata že
- oz.
- člen Zakona o varstvu osebnih podatkov. Na podlagi ZVOP-1 lahko upravljavec skladno z
- členom preveri točnost osebnih podatkov pred vnosom v zbirko osebnih podatkov oz. na podlagi
- člena ZVOP-1 preveri osebne podatkov pri vnosu osebnih podatkov v evidenco vstopov in izstopov iz prostorov. Pojasnjujemo, da je določitev konkretne osebe, ki pri upravljavcu obdeluje osebne podatke (npr. opravlja preverjanje PCT pogoja pri strankah oz. opravlja vpogled v osebni dokument posameznikov), stvar upravljavca, ki mora poskrbeti tudi za sprejem ustreznih tehnično-organizacijskih ukrepov za zavarovanje osebnih podatkov (npr. poskrbeti, da do podatkov ne dostopajo nepooblaščene osebe). Namreč, drugi odstavek
- člena ZVOP-1 določa, da upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. Ostala priporočila IP si lahko preberete v citiranih smernicah. Lepo pozdravljeni. Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: Barbara Pirš, univ.dipl.prav., svetovalka pooblaščenca za preventivo O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026