Pridobivanje in posredovanje podatkov o okužbi, VRK in prebolelosti vrtčevskih otrok - IPRS

Pridobivanje in posredovanje podatkov o okužbi, VRK in prebolelosti vrtčevskih otrok + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 15.11.2021 Številka: 07121-1/2021/2277 Kategorije: --> Kategorije: Šolstvo, Zdravstveni osebni podatki Pri Informacijskem pooblaščencu (IP) smo dne
4. 2021 prejeli vaše vprašanje o tem, ali in kako lahko ukrepate proti vrtcu, ker ste prejeli obvestilo od NIJZ, da mora biti vaša hči v karanteni zaradi potrjene okužbe na strani zaposlenega v vrtcu. Na dokumentaciji iz NIJZ piše z velikimi tiskanimi črkami, da je izolacija priporočena in ni obvezna, česar ni nihče upošteval. Podatek o vašem e-naslovu je vrtec posredoval NIJZ-ju brez vaše privolitve. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
5. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
6. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
7. točko prvega odstavka
8. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
9. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Če menite, da je vrtec pri zbiranju in posredovanju osebnih podatkov otrok in staršev ravnal nezakonito, lahko pri IP vložite inšpekcijsko prijavo. Toda pred tem vam predlagamo, da si ogledate že izdana mnenja IP s tega področja, in da upoštevate, da je več inšpekcijskih postopkov z enako problematiko že v teku. Iz zgornjih mnenj IP izhaja, da je posredovanje osebnih podatkov oseb, ki so bile v visoko rizičnem stiku NIJZ-ju (dejstvo VRK, osebno ime, datum rojstva, e-pošta, naslov) le pogojno dopustno, in da končnih ugotovitev še ni, ker inšpekcijski postopki še niso končani. Če je posredovanje dopustno že na podlagi obstoječe zakonodaje, privolitev staršev ni potrebna. Dodajamo še, da je treba ločevati med karanteno, zdravniško odrejeno izolacijo in samoizolacijo, pri čemer (ne)obveznost posameznega ukrepa ni ključni in tudi ne edini element, ki je potreben za presojo zakonitosti predmetnega posredovanja osebnih podatkov. O b r a z l o ž i t e v: Neobvezujoč obrazec inšpekcijske prijave je dostopen na spletni strani IP, pod zavihkom »obrazci« - »varstvo osebnih podatkov«. Ker se vaše mnenje navezuje na »Navodila vzgojno-izobraževalnim zavodom (VIZ) in dijaškim domovom (DD) ob sumu ali potrjenem primeru okužbe s SARS-CoV-2 v zavodu« (NIJZ,
11. 2021) in ker smo v zvezi s tem že izdali več mnenj, vam predlagamo, da si dve mnenji ogledate na naslednjih povezavah: https://www.ip-rs.si/mnenja-gdpr/zbiranje-in-posredovanje-podatkov-o-oku%C5%BEenosti-in-visoko-rizi%C4%8Dnih-stikih-u%C4%8Dencev-nacionalnemu-in%C5%A1titutu-za-javno-zdravje. https://www.ip-rs.si/mnenja-gdpr/sporo%C4%8Danje-podatkov-o-visoko-rizi%C4%8Dnih-stikih-otrok-ob-prepovedi-star%C5%A1ev Iz omenjenih načelnih mnenj IP izhaja: Podatke o okuženih učencih se lahko posreduje NIJZ-ju; Šola lahko ugotavlja VRK; Prebolelost in cepljenost VRK-jev lahko starši oz. dijaki šoli sporočijo le popolnoma prostovoljno; Prepoved staršev na zbiranje in posredovanje podatkov NIJZ-ju nima učinkov; Za obvezno posredovanje vseh predvidenih podatkov o VRK NIJZ-ju ni neposredne oz. izrecne pravne podlage. Za to posredovanje podatkov je zgolj možno, da so morda izpolnjeni pogoji za sklicevanje na katero od splošnih zakonskih podlag, na primer po četrtem odstavku
12. člena ZVOP-1 (nujna obdelava za izvrševanje zakonitih pristojnosti tako za šole kot za NIJZ) v povezavi s
13. členom ZNB (epidemiološka preiskava). Zgornji mnenji in dodatna pojasnila so splošna in nimajo narave dokončne odločitve, saj je inšpekcijski postopek IP v zvezi s to problematiko še v teku. Pred zaključkom inšpekcijskega postopka bolj konkreten odgovor žal ni mogoč. Lepo vas pozdravljamo, mag. Urban Brulc, univ. dipl. prav. samostojni svetovalec IP O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026