Pošiljanje vabil na cepljenje

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem sprašujete, na kateri podlagi je NIJZ obdeloval vaše osebne podatke za namen pošiljanja vabil na cepljenje.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 58. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Ob tem IP poudarja, da izven postopka inšpekcijskega nadzora konkretnih obdelav osebnih podatkov ne more presojati.

Informacijski pooblaščenec je bil obveščen, da je NIJZ prejšnji teden odposlal vabila na cepljenje prebivalcem Slovenije, starejšim od 50 let, ki še niso bili cepljeni. Pri tem gre za obdelavo osebnih podatkov v zvezi z zdravjem, za kar mora obstajati ustrezna pravna podlaga.

NIJZ je sicer Informacijskemu pooblaščencu v petek, 6. 8. 2021, poslal zaprosilo za mnenje glede morebitnih pravnih podlag za pošiljanje vabil na cepljenje. A še preden je imel IP možnost odgovoriti na zaprosilo za mnenje, je NIJZ že odposlal omenjena vabila, ki datirajo s ponedeljkom, 9. 8. 2021. IP je nato prejel številne prijave posameznikov v zvezi s poslanimi vabili.

Ker je IP od državljanov zaradi prejetega vabila prejel veliko število prijav, mora IP primarno proučiti vsebino in utemeljenost teh  prijav.

IP zato v tej fazi žal ne more podati mnenja o obstoju pravne podlage za obdelavo osebnih podatkov pri pošiljanju vabil NIJZ na cepljenje, saj mora preučiti prijave in vse okoliščine omenjene obdelave osebnih podatkov. Glede na množičnost obdelave osebnih podatkov bo IP o svojih ugotovitvah vsekakor obvestil javnost.

Lepo vas pozdravljamo,

                                                                                               Mojca Prelesnik, univ.dipl.prav.,                                                 

                                                                                                informacijska pooblaščenka

Pripravila:                                                                                                                                

mag. Polona Merc, univ. dipl. prav.,

svetovalka IP za varstvo osebnih podatkov