Samotestiranje zaposlenih v šolstvu

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Pri Informacijskem pooblaščencu (IP) smo dne 8. 9. 2021 prejeli vaše vprašanje, ali sme šola zahtevati od zaposlenih, ki se samotestirajo, da enkrat tedensko izpolnijo izjavo o tem, da so se samotestirali in da je rezultat negativen.

Vaše vprašanje se navezuje na Odlok o načinu izpolnjevanja pogoja prebolevnosti, cepljenja in testiranja za zajezitev širjenja okužb z virusom SARS-CoV-2 (Uradni list RS, št. 142/21).

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Pri tem še pojasnjujemo, da IP izven inšpekcijskega postopka ne more podajati dokončnih mnenj o konkretnih primerih obdelave osebnih podatkov.

Ker je IP v zvezi s podobnim vprašanjem že izdal mnenje, ki pa v tem trenutku še ni objavljeno na spletni strani IP, vam v nadaljevanju pošiljamo enako mnenje:

1. IP na splošno podpira tak način preverjanja pogoja PCT, pri katerem se ne ugotavlja za katerega od konkretnih pogojev gre, če je to v posamičnem primeru objektivno izvedljivo. Če to ni mogoče in če je izpolnjevanje pogoja PCT po predpisih obvezno, zbiranje izjav zaposlenih v šolstvu o tedenskem samotestiranju (osebno ime, datum) skupaj s podatkom o negativnem rezultatu z vidika varstva osebnih podatkov načeloma ni sporno.

2. Zbirka podatkov, ki pri tem nastane mora biti vključena v evidenco dejavnosti obdelave po 30. členu Splošne uredbe o varstvu podatkov.

O b r a z l o ž i t e v:

1. Upravljavec mora najprej ugotoviti, ali je, glede na okoliščine posamičnega primera, možno preverjati izpolnjevanje obveznih pogojev PCT tako, da se ne zbira in nadalje obdeluje podrobnosti o tem, kateri pogoj je v določenem trenutku izpolnjen. Šele če to ni izvedljivo, se lahko pristopi k izvedbi npr. predlaganega zbiranja izjav. V tem primeru je podlaga za zbiranje obravnavanih podatkov lahko v (b) točki drugega odstavka 9. člena Splošne uredbe o varstvu podatkov v zvezi z 48. členom Zakona o delovnih razmerjih (ZDR-1). Da so osebni podatki potrebni za izvrševanje pravic in obveznosti iz delovnega razmerja, pa izhaja iz Odloka o načinu izpolnjevanja pogoja prebolevnosti, cepljenja in testiranja za zajezitev širjenja okužb z virusom SARS-CoV-2.

Ker se zbirajo le osnovni in relevantni osebni podatki, ki hkrati pretirano ne posegajo v zasebnost zaposlenega (tj. osebno ime, datum testiranja, podpis in negativen rezultat), načeloma tudi ni videti, da bi bilo kršeno načelo najmanjšega obsega podatkov iz 5. člena Splošne uredbe o varstvu podatkov.

Tak način zbiranja podatkov določa tudi sam Odlok v drugem odstavku 5. člena.

Postavlja se le vprašanje, kako bo šola ravnala, če bo zaposleni imel pozitiven rezultat samotestiranja, a še ne bo imel rezultatov iz potrditvenega PCR testa.

2. Negativni rezultat samotestiranja, kljub majhni informacijski vrednosti, formalno predstavlja podatek o zdravstvenem stanju po (15) točki 4. člena Splošne uredbe o varstvu podatkov. Zato v tem primeru pride v poštev peti odstavek 30. člena Splošne uredbe o varstvu podatkov, ki določa obveznost vodenja evidence dejavnosti obdelave za posebne kategorije podatkov.

Lepo vas pozdravljamo,

Pripravil:

mag. Urban Brulc, univ. dipl. prav.

samostojni svetovalec IP

Mojca Prelesnik, univ. dipl. prav.

informacijska pooblaščenka