Vabljenje na cepljenje proti COVID-19 v ZD Ljubljana + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 04.05.2021 Številka: 07121-1/2021/860 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Pri Informacijskem pooblaščencu (IP) smo dne
- 2021 prejeli vaše zaprosilo za mnenje o ustreznosti zbiranja osebnih podatkov v okviru prijave in vabljenja na cepljenje proti COVID-19, ki poteka pri ZD Ljubljana. Pojasnjujete, da ste prejeli elektronsko pošto z obvestilom o terminu cepljenja. Na to e-pošto ni mogoče odgovoriti, v njej pa je predlagano, da se preko povezave potrdi prihod na cepljenje. S klikom na to povezavo se odpre spletna stran »Gospodarja zdravja« (podjetje), kjer je potrebna ponovna potrditev. Po drugi potrditvi se vzpostavi dodatna povezava, kjer je tudi gumb »prijava«. V zvezi s tem, bi nekdo lahko napačno sklepal, da se mora še prijaviti in tako podjetju posredovati podatke. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Ker v zvezi s tem sistemom že poteka inšpekcijski nadzor, ki še ni končan, se v tem trenutku žal ne moremo konkretno izreči o ustreznosti opisanega sistema prijavljanja oziroma potrjevanja prihoda na cepljenje. Zgolj načelno lahko pojasnimo, da elektronska potrditev prihoda na cepljenje prek zunanje aplikacije ni sporna, če je izvajalec zdravstvene dejavnosti z zunanjim upravljavcem aplikacije v razmerju pogodbene obdelave osebnih podatkov, ki mora ustrezati zahtevam
- člena Splošne uredbe o varstvu podatkov. Poleg tega morajo biti pri taki obdelavi osebnih podatkov spoštovana vsa splošna načela (
- člen uredbe) in splošna pravila o varstvu podatkov (npr. informiranje pacientov po
- in
- členu uredbe, zagotavljanje tehnične varnosti podatkov iz
- člena uredbe, prepoved nadaljnje obdelave podatkov brez pravne podlage iz
- ali
- člena uredbe). O b r a z l o ž i t e v: Ker ste se na cepljenje že prijavili prek izbranega osebnega zdravnika ali prek aplikacije »Gospodar zdravja«, je zdravstveni dom relevantne osebne podatke v zvezi s tem že vodil, vključno za potrebe vabljenja, ki je vključevala prošnjo po neobvezujoči potrditvi prihoda. To obdelavo osebnih podatkov lahko izvaja zdravstveni dom sam ali pa jo izvaja prek zunanjega specializiranega pogodbenika, ki mora v imenu zdravstvenega doma praviloma skrbeti le za tehnične vidike delovanja informacijske rešitve. V slednjem primeru je možno, da gre za pogodbeno obdelavo podatkov, ki jo ureja
- člen Splošne uredbe o varstvu podatkov. Glede pogojev in zahtev pogodbene obdelave osebnih podatkov, informiranja posameznikov, pravnih podlag za obdelavo podatkov, zagotavljanja varnosti podatkov in splošnih načel so na naši spletni strani že dostopna nekatera mnenja in smernice. IP v tem mnenju ne more konkretno presojati ustreznosti ravnanja ZD in zunanjega izvajalca, ker je to možno le v inšpekcijskem postopku. Zato vam zgolj načeloma sporočamo, da bi bilo ravnanje lahko ustrezno oziroma zakonito, če so bili v konkretnem primeru izpolnjeni zgornji pogoji. Lepo vas pozdravljamo, Pripravil: mag. Urban Brulc, univ. dipl. prav. samostojni svetovalec IP Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026