Pridobivanje in druga obdelava podatkov v okviru Mreže javne zdravstvene službe na primarni ravn + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 27.05.2009 Številka: 0712-264/2009/2 Kategorije:Posredovanje OP med upravljavci --> Kategorije: Posredovanje OP med upravljavci Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 27. 5. 2009 prejel vaše zaprosilo za mnenje v zvezi z zbiranjem in nadaljnjo obdelavo podatkov v zbirki »Mreža javne zdravstvene službe na primarni ravni«. Vir podatkov naj bi bila večinoma zbirka IOZ (izbrani osebni zdravnik) in z njo povezane podatkovne zbirke o izvajalcih, ki jih upravlja in/ali vodi Zavod za zdravstveno zavarovanje Slovenije (ZZZS) ter javno dostopni demografski in geografski podatki, ki jih vodita Statistični urad Republike Slovenije (SURS) ter Geodetska uprava RS (GURS).
- a)Za vsakega (zdravstvenega) zavarovanca posebej želite zbirati naslednje podatke: • spol zavarovanca, • starostna skupina v kateri je zavarovanec na dan zajema. Skupine bodo lahko (0- 5 let, 6-18 let, 19-64 let, 65 let ali več) ali glede na starostne količnike (do 1 leta, 1-6 let, 7-18 let, 19-49 let, 50-64 let, 65-74 let, 75 let ali več), • kraj stalnega bivališča (poštna številka, ime, država), • kraj začasnega bivališča (poštna številka, ime, država), • vrsta izbranega osebnega zdravnika (zdravnik splošne prakse, zobozdravnik, splošni ginekolog), • izbrani osebni zdravnik (glej spodaj podatki o zdravstvenem delavcu), • dejavnost, ki jo opravlja izbrani osebni zdravnik (glede na razdelitev ZZZS kot npr. osnovna dejavnost - splošna, osnovna dejavnost - otroški, osnovna dejavnost - šolski, ginekologija, splošna dejavnost v socialnem zavodu, zobna nega - odrasli, zobna nega - mladina, pedontologija, zobozdravstvo za študente), • izvajalec, pri katerem dela izbrani osebni zdravnik (glej spodaj podatki o ustanovi), • aktivnost zdravnika (glede na razdelitev ZZZS kot npr. aktiven zdravnik, sprememba dejavnosti zdravnika, upokojitev zdravnika, prenehanje delovnega razmerja, smrt zdravnika).
- b)Podatki o zdravstvenem delavcu (ločeno za splošnega zdravnika, otroškega in šolskega zdravnika, ginekologa, zobozdravnika za odrasle, zobozdravnika za mladino, fizioterapevta, patronažo) naj bi bili: • ime, • priimek, • šifra (zdravnika), • zdravstveni poklic (najvišja dosežena stopnja dodiplomske zdravstvene izobrazbe oz. podiplomske zdravstvene usposobljenosti - specialnosti), • izvajalec, pri katerem ima ordinacijo ter urnik ordinacije (število ur za vsak dan v tednu). Če zdravstveni delavec opravlja delo v več ustanovah, se navede ordinacija za vsako ustanovo posebej, • število ur zaposlitve pri posameznem izvajalcu.
- c)Podatki o ustanovi, kjer zdravstveni delavec dela (če zdravstveni delavec dela skrajšani delovni čas v več ustanovah oz. na različnih lokacijah, je potrebno zanj navesti vsa delovna mesta) naj bi bili: • številka ustanove z lokacijo, • naziv ustanove, • naslov ustanove. Na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 - UPB; ZVOP-1) ter 2. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A), vam glede na predstavljeno dejansko stanje, v nadaljevanju posredujemo naše neobvezno mnenje. 1. Zbiranje in nadaljnja obdelava podatkov, ki jih navajate v zaprosilu, in ki se nanašajo na zavarovane osebe, je z vidika varstva osebnih podatkov dopustna, ker gre za obdelavo podatkov, ki ne predstavljajo osebnih podatkov v smislu 6. člena ZVOP-1, in ki bi jih bilo potrebno varovati. 2. Zbiranje in nadaljnja obdelava podatkov, ki jih navajate v zaprosilu, in ki se nanašajo na zdravstvene delavce, je z vidika varstva osebnih podatkov dopustna, ker gre za obdelavo nevarovanih osebnih podatkov, tj. podatkov, ki jih je dopustno razkriti javnosti (tudi MZ). 3. Zbiranje in nadaljnja obdelava podatkov, ki jih navajate v zaprosilu, in ki se nanašajo na izvajalce zdravstvenih storitev, je z vidika varstva osebnih podatkov dopustna, ker ne gre za obdelavo osebnih podatkov, pač pa za obdelavo podatkov o poslovnih subjektih, ki po določbah ZVOP-1 niso subjekt varstva. O b r a z l o ž i t e v: 1. Podatki o zavarovanih osebah V skladu z določbo 1. točke 6. člena ZVOP-1 je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, medtem ko je posameznik po določbi 2. točke istega člena določena ali določljiva fizična oseba, na katero se osebni podatek nanaša. V fazi zbiranja (pridobitve) podatkov in v okviru nadaljnje obdelave podatkov, s pomočjo enega podatka (oziroma skupine podatkov) ali na podlagi kombiniranja več podatkov (oziroma skupin podatkov), ki jih navajate v vašem dopisu, ne bo mogoče ugotoviti, na katerega posameznika se ti nanašajo. Podatki so torej generalizirani ali agregirani do takšne mere oziroma na tak način, da ne omogočajo določenosti ali določljivosti posameznika, ki je glede na definicijo iz 6. člena ZVOP-1 ključen element pojma osebnega podatka. Nabor podatkov iz vseh treh skupin, povprečnemu posamezniku (uporabniku) brez nesorazmernega napora ne omogoča gotove identifikacije posameznika, na katerega se posamezni podatki nanašajo. V skladu z navedenim podatkov iz prve skupine ni mogoče šteti za osebne podatke, na katere bi se lahko ali moral raztezati sistem varstva osebnih podatkov. Dodatno še pojasnjujemo, da morajo upravljavci originarnih zbirk osebnih podatkov zagotoviti, da bodo izhodni (posredovani) podatki že pripravljeni (anonimizirani) na način, kot se bodo kasneje vodili v zbirki »Mreža javne zdravstvene službe na primarni ravni«, torej tako, da že prejemnik (upravljavec zbirke - MZ) ne bo mogel ugotoviti, na katero zavarovano osebo se katerikoli od posredovanih podatkov nanaša. 2. Podatki o zdravstvenih delavcih Razlog za dopustnost obdelave osebnih podatkov zdravstvenih delavcev je v tem, da gre za t.i. nevarovane osebne podatke, ki so javnosti (torej tudi MZ) lahko prosto dostopni. Enako velja za kombiniranje podatkov iz te (
- b)skupine in podatkov o izvajalcih zdravstvenih storitev (c skupina). Ker je Pooblaščenec že obravnaval podobne primere, kot je vaš, vam predlagamo, da se na spletni strani Pooblaščenca www.ip-rs.si, s pomočjo iskalnika po mnenjih in odločbah, seznanite zlasti z mnenji št. 0712-536/2007/2, 021-15/2007/4, 0712-673/2008/2 in 0712-235/2009/2. Dodajamo še, da se dopustnost obdelave osebnih podatkov nanaša zgolj na tiste zdravstvene delavce, ki so vključeni v mrežo izvajalcev javne zdravstvene službe. Dopustnosti obdelave osebnih podatkov drugih zdravstvenih delavcev Pooblaščenec v tem mnenju ni presojal. 3. Podatki o izvajalcih zdravstvenih storitev Podatki iz (
- c)skupine ne predstavljajo osebnih podatkov v smislu določb 6. člena ZVOP-1, saj se nanašajo na javne zdravstvene zavode in druge poslovne subjekte. Prav tako ni sporna obdelava teh podatkov v kombinaciji s podatki iz skupine (
- a)in (b). Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026