Samotestiranje zaposlenih v šolstvu - IPRS

Samotestiranje zaposlenih v šolstvu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 10.09.2021 Številka: 07121-1/2021/1716 Kategorije: --> Kategorije: Šolstvo, Zdravstveni osebni podatki, Evidence dejavnosti obdelave Pri Informacijskem pooblaščencu (IP) smo dne
4. 2021 prejeli vaše vprašanje, ali sme šola zahtevati od zaposlenih, ki se samotestirajo, da enkrat tedensko izpolnijo izjavo o tem, da so se samotestirali in da je rezultat negativen. Vaše vprašanje se navezuje na Odlok o načinu izpolnjevanja pogoja prebolevnosti, cepljenja in testiranja za zajezitev širjenja okužb z virusom SARS-CoV-2 (Uradni list RS, št. 142/21). Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
5. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
6. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
7. točko prvega odstavka
8. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
9. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pri tem še pojasnjujemo, da IP izven inšpekcijskega postopka ne more podajati dokončnih mnenj o konkretnih primerih obdelave osebnih podatkov. Ker je IP v zvezi s podobnim vprašanjem že izdal mnenje, ki pa v tem trenutku še ni objavljeno na spletni strani IP, vam v nadaljevanju pošiljamo enako mnenje: IP na splošno podpira tak način preverjanja pogoja PCT, pri katerem se ne ugotavlja za katerega od konkretnih pogojev gre, če je to v posamičnem primeru objektivno izvedljivo. Če to ni mogoče in če je izpolnjevanje pogoja PCT po predpisih obvezno, zbiranje izjav zaposlenih v šolstvu o tedenskem samotestiranju (osebno ime, datum) skupaj s podatkom o negativnem rezultatu z vidika varstva osebnih podatkov načeloma ni sporno. Zbirka podatkov, ki pri tem nastane mora biti vključena v evidenco dejavnosti obdelave po
10. členu Splošne uredbe o varstvu podatkov. O b r a z l o ž i t e v: Upravljavec mora najprej ugotoviti, ali je, glede na okoliščine posamičnega primera, možno preverjati izpolnjevanje obveznih pogojev PCT tako, da se ne zbira in nadalje obdeluje podrobnosti o tem, kateri pogoj je v določenem trenutku izpolnjen. Šele če to ni izvedljivo, se lahko pristopi k izvedbi npr. predlaganega zbiranja izjav. V tem primeru je podlaga za zbiranje obravnavanih podatkov lahko v (b) točki drugega odstavka
11. člena Splošne uredbe o varstvu podatkov v zvezi z
12. členom Zakona o delovnih razmerjih (ZDR-1). Da so osebni podatki potrebni za izvrševanje pravic in obveznosti iz delovnega razmerja, pa izhaja iz Odloka o načinu izpolnjevanja pogoja prebolevnosti, cepljenja in testiranja za zajezitev širjenja okužb z virusom SARS-CoV-
13. Ker se zbirajo le osnovni in relevantni osebni podatki, ki hkrati pretirano ne posegajo v zasebnost zaposlenega (tj. osebno ime, datum testiranja, podpis in negativen rezultat), načeloma tudi ni videti, da bi bilo kršeno načelo najmanjšega obsega podatkov iz
14. člena Splošne uredbe o varstvu podatkov. Tak način zbiranja podatkov določa tudi sam Odlok v drugem odstavku
15. člena. Postavlja se le vprašanje, kako bo šola ravnala, če bo zaposleni imel pozitiven rezultat samotestiranja, a še ne bo imel rezultatov iz potrditvenega PCR testa. Negativni rezultat samotestiranja, kljub majhni informacijski vrednosti, formalno predstavlja podatek o zdravstvenem stanju po