Obveznost izdelave ocene učinka

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede obveznosti priprave ocene učinka v zvezi s predlogom Zakona o povečanju dostopnosti do zdravstvenega varstva. 

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1, 10/26 – ZP-1L; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP izven konkretnih nadzornih ali drugih upravnih postopkov ne sme presojati, ali so v konkretnem primeru izpolnjeni kriteriji za določene obveznosti zavezancev (kot je npr. obveznost izdelave ocene učinka), saj je to primarno odgovornost zavezanca.

V primeru povezovanja po določbah 87. člena ZVOP-2 sta obvezna tako izdelava ocene učinka kot predhodno posvetovanje z IP (t.j. pridobitev mnenja IP na oceno učinka).

O b r a z l o ž i t e v:

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih nadzornih ali drugih upravnih postopkov presojati, ali so v konkretnem primeru izpolnjeni kriteriji za določene obveznosti zavezancev (kot je npr. obveznost izdelave ocene učinka), saj je to primarno odgovornost zavezanca.

IP pojasnjuje, da ZVOP-2 v prvem odstavku 87. člena določa, da kadar se posebne vrste osebnih podatkov (mednje sodijo tudi osebni podatki v zvezi z zdravjem), osebni podatki v zvezi s kazenskimi obsodbami in prekrški, podatki o dohodkih v skladu z zakonom, ki ureja dohodnino, podatki o premoženju posameznika v skladu z zakonom, ki ureja uveljavljanje pravic iz javnih sredstev, podatki o nepremičninah v lasti posameznika v skladu z drugimi zakoni, podatki oziroma informacije o kreditni sposobnosti v skladu z zakonom, ki ureja centralni kreditni register, ter uradne evidence v skladu z zakonom, ki ureja naloge in pooblastila policije, in zakonom, ki ureja preprečevanje pranja denarja in financiranja terorizma, obdelujejo v uradnih evidencah ali javnih knjigah, se jih lahko povezuje med seboj ali z drugimi zbirkami samo, če taka povezovanja izrecno določa zakon. V skladu z drugim odstavkom 87. člena mora upravljavec oziroma obdelovalec pred začetkom povezovanja zbirk iz prejšnjega odstavka izdelati oceno učinka po 35. členu Splošne uredbe in se posvetovati z nadzornim organom po 36. členu Splošne uredbe.

Glede na navedeno sta v primeru povezovanja po določbah 87. člena ZVOP-2 obvezna tako izdelava ocene učinka kot predhodno posvetovanje z IP (t.j. pridobitev mnenja IP na oceno učinka). Zakonodajalec je povezovanje specifično uredil in gre za drugačno ureditev kot sicer splošno velja za ocene učinka po 35. členu Splošne uredbe, kjer je posvetovanje z nadzornim organom obvezno (le) takrat, kadar je iz ocene učinka v zvezi z varstvom podatkov razvidno, da bi obdelava povzročila veliko tveganje, če upravljavec ne bi sprejel ukrepov za ublažitev tveganja.

Več informacij o (tudi t.i. zakonodajni) oceni učinka je dostopnih na spletni strani IP.

Lepo vas pozdravljamo.

Pripravil:
Matej Sironič,
Svetovalec pooblaščenca I

dr. Jelena Virant Burnik,
Informacijska pooblaščenka