Soglasje pacientov k obdelavi njihovih osebnih podatkov za statistične namene + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 04.04.2007 Številka: 0712-327/2007/2 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2007 prejel vaše e-sporočilo. V njem pojasnjujete, da se želite v podružnici mednarodnega farmacevtskega podjetja vključiti v mednarodni projekt »Register za ocenjevanje…«, pri čemer naj bi bili parametri za ocenjevanje spol, anamneza, uporaba zdravniških storitev, pa tudi ime in priimek bolnika. Za zbiranje podatkov se po različnih državah uporabljajo enotni obrazci, statistična obdelava pa bo narejena v Nemčiji. Za bolnike ste pripravili »izjave o soglasju«, s katerimi so ti seznanjeni z namenom. Hkrati zagotovite, da se podatki uporabijo samo za obdelavo na statističnem inštitutu in da lahko od soglasja kadarkoli odstopijo. Zanima vas ali je dovolj, da od bolnika pridobite podpisano soglasje, ali potrebujete še kakšen dokument?Ker lahko avtentično razlago posameznih določb relevantnih predpisov daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 - ZInfP; v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.
- Ker boste za zbiranje, posredovanje in drugo obdelavo osebnih podatkov (med njimi tudi občutljivih osebnih podatkov) pridobili izrecne, pisne in osebne privolitve pacientov, boste s tem zadostili pogojem (oziroma eni izmed podlag), ki jih za obdelavo osebnih podatkov v zasebnem sektorju določa ZVOP-1 v prvem odstavku
- in
- člena ter prvi točki
- člena. Ker gre očitno za kvalificiarano privolitev s primernim obsegom informiranja pacientov o namenu obdelave in pravicah, ki jih imajo v zvezi z obdelavo osebnih podatkov, je ta privolitev še toliko bolj nesporna in zadostna podlaga za obdelavo osebnih podatkov.
- Vendar pa je v konkretnem primeru potrebno upoštevati, da je v okviru obdelave osebnih podatkov podan mednarodni vidik – gre namreč za dejstvo, da boste kot upravljavec zbirke osebnih podatkov to posredovali (iznosili) upravljavcu zbirke osebnih podatkov, ki ima sedež v tuji državi. V sistemu varstva osebnih podatkov velja, da je posredovanje osebnih podatkov, ki se obdelujejo ali se bodo obdelovali šele po opravljenem posredovanju v tretjo državo, dopustno v skladu s posebnimi določbami ZVOP-1 in pod pogojem, da državni nadzorni organ (Pooblaščenec) izda odločbo, da država, v katero se iznašajo, zagotavlja ustrezno raven varstva osebnih podatkov. Ne glede na možnost, da so v konkretnem primeru podani pogoji po
- členu ZVOP-1, na podlagi katerih odločba Pooblaščenca ni potrebna, je bistvena ugotovitev, da je ciljna država v konkretnem primeru Zvezna republika Nemčija kot članica Evropske unije. Za izmenjavo osebnih podatkov med državami članicami Evropske unije velja načelo prostega pretoka osebnih podatkov, kar se kaže v določbi
- člena ZVOP-1, ki določa, da se ne uporabljajo določbe tega zakona o iznosu osebnih podatkov v tretje države, kadar se posredujejo osebni podatki upravljavcu osebnih podatkov, pogodbenemu obdelovalcu ali uporabniku osebnih podatkov, ki je ustanovljen, ima sedež ali je registriran v državi članici Evropske unije ali Evropskega gospodarskega prostora ali zanj kako drugače velja njen pravni red. Omenjena določba predstavlja transpozicijo drugega odstavka
- člena Direktive 95/46/ES, ki pravi, da države članice ne omejujejo, niti ne prepovedujejo prostega prenosa osebnih podatkov med državami članicami zaradi razlogov, povezanih z varstvom njihove zasebnosti pri obdelavi osebnih podatkov.
- V vašem primeru, kolikor lahko razberemo iz podatkov, gre za podružnice, ki zbirajo podatke za matično podjetje v Nemčiji. Zato tudi ni potrebno, da bi se med upravljavcema osebnih podatkov (poleg morebitne krovne pogodbe) vzpostavilo razmerje pogodbene obdelave osebnih podatkov v smislu
- člena ZVOP-1, ki določa, da lahko upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe za zavarovanje osebnih podatkov. Privolitev namreč v konkretnem primeru predstavlja zadostno podlago za obdelavo osebnih podatkov pri obeh obdelovalcih. Opozarjamo pa vas, da morate posameznike obvestiti, da boste podatke posredovali podjetju v Nemčiji, tudi to obvestilo namreč sodi med obveščanje o namenu obdelave.Lepo vas pozdravljamo,Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026