Zbiranje in posredovanje podatkov o okuženosti učencev v šoli + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 06.09.2021 Številka: 07120-1/2021/453 Kategorije: --> Kategorije: Šolstvo, Zdravstveni osebni podatki Pri Informacijskem pooblaščencu (IP) smo dne
- 2021 prejeli vaše vprašanje o tem, ali je dopustno, da šole v skladu z »Navodilom vzgojno-izobraževalnim zavodom (VIZ) in dijaškim domovom (DD) ob sumu ali potrjenem primeru okužbe s SARS-CoV-2 v zavodu« (NIJZ,
- 2021), od učencev pridobivajo podatke o tem, ali so cepljeni proti COVID-19 oziroma, ali so bolezen v preteklih šestih mesecih preboleli. Zanima vas tudi, ali morate določene osebne podatke posredovati NIJZ, tako kot določajo Navodila NIJZ. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pri tem še pojasnjujemo, da je naš odgovor splošen: ker se IP izven inšpekcijskega postopka ne more konkretno in dokončno opredeljevati do obdelave osebnih podatkov v posamičnih primerih in ker IP ni pristojen za presojanje navodil NIJZ, pač pa lahko daje predhodna mnenja le na predloge predpisov ter ker se navezuje le na Navodila NIJZ ter na ZNB in ne na druge predpise, ker iz Navodil ne izhaja, na katere predpise so oprta, razen na ZNB. Navodila NIJZ (
- 2021) od šol ne zahtevajo, da bi morale od učencev redoma in sistematično pridobivati podatke o cepljenosti ali prebolelosti. Učenci podatkov o cepljenosti ali prebolelosti niso dolžni sporočiti šoli, lahko pa to storijo prostovoljno v primeru s strani šole ugotovljenih visoko rizičnih kontaktov (VRK). Posredovanje seznama prepoznanih VRK NIJZ (
- korak v poglavju 4.2 Navodil NIJZ) z vidika varstva osebnih podatkov ni sporno v delu, ki se nanaša na: - osebno ime okužene osebe in - datum rojstva okužene osebe. Za to, da bi šola NIJZ obvezno posredovala naslednje podatke, ki se nanašajo na osebe, za katere je bil ugotovljen VRK: - osebno ime, - datum rojstva, - telefon, - e-pošta, - naslov, - naslov v času karantene, - datum zadnjega tesnega stika in - izjema od karantene, v Zakonu o nalezljivih boleznih (ZNB) ni videti izrecne oziroma neposredne podlage. Toda IP ne more oceniti, ali so v takih primerih morda podane okoliščine, ki opravičujejo sklicevanje na kakšno drugo pravno podlago (na primer na izjemno podlago iz četrtega odstavka
- člena ZVOP-1 v povezavi s
- členom ZNB). O b r a z l o ž i t e v: IP ni znana zakonska podlaga, ki bi določala obvezno zbiranje podatkov o prebolelosti in cepljenosti učencev s strani šole po tem, ko je ugotovljena okužba pri drugem učencu. Ni pa izključeno, da šola pri ugotavljanju VRK od učencev ta podatek pridobi, če ga ti želijo prostovoljno posredovati šoli (podatek je namreč lahko pomemben za določanje izjem od karantene). Poleg tega NIJZ te podatke že ima v svojih zbirkah podatkov. Učenci šoli ne sporočajo podatkov o rezultatih samotestiranja, pač pa pozitiven rezultat sporočijo šele po opravljenem PCR testu. Ker NIJZ že ima podatke o okuženih osebah oziroma, ker ima podlago za to v Zakonu o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ), ni sporno, če te podatke (v povezavi s konkretno šolo) pridobi od šole v zvezi s poročanjem o VRK. Navodila NIJZ sama po sebi ne morejo biti pravna podlaga za zbiranje in posredovanje osebnih podatkov v konkretnem primeru. V Navodilih NIJZ je navedeno, da je podlaga za posredovanje seznama VRK določena v ZNB, brez sklica na konkretno določbo. IP ni znana določba v ZNB, ki bi neposredno določala obveznost posredovanja naštetih osebnih podatkov. Za potrebe odreditve karantene oziroma pridobitve izjave o karanteni je v ZNB (členi 19.a do 19.č) predvideno, da oseba sama posreduje potrebne osebne podatke NIJZ. ZNB ne predvideva, da bi nek upravljavec obvezno posredoval te podatke NIJZ, torej, da bi jih posredoval mimo osebe, na katero se nanašajo. Poleg tega v ZNB med podatki, ki jih NIJZ lahko vodi v zvezi s karantenami ni »datuma zadnjega tesnega stika« in »izjeme od karantene«. Postavlja se še vprašanje, za kakšen konkretni namen naj bi se NIJZ sporočalo tudi podatke o osebah, na katere se nanaša izjema od karantene, saj ta oseba za izjavo o karanteni ne bo zaprosila oziroma ji karantena ne bo odrejena. Od konkretnega namena (torej od primernosti in potrebnosti teh podatkov) je namreč odvisno tudi, katera pravna podlaga lahko pride v poštev. Zaradi pomanjkljivih pojasnil v Navodilih NIJZ pri IP ne moremo oceniti, ali so morebiti podane posebne okoliščine za sklicevanje na druge zakonske pravne podlage – na primer
- člen ZNB (epidemiološka preiskava) in četrti odstavek
- člena ZVOP-1 (nujnost za zagotavljanje zakonitih pristojnosti). Lepo vas pozdravljamo, Pripravil: mag. Urban Brulc, univ. dipl. prav. samostojni svetovalec IP Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026