Informacijski pooblaščenec Republika Slovenija
   
dekorativna slika

Obdelave podatkov o izpolnjevanju pogoja PCT

+ -
Datum: 18.05.2021
Številka: 07121-1/2021/944
Kategorije: Posebne vrste||Zdravstveni osebni podatki||Pravne podlage

Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje. Zanima vas, na kakšni pravni podlagi lahko natakarji, hotelirji, policaji,… zahtevajo dokazilo/informacijo o vašem zdravstvenem stanju, torej o pogoju predložitve na vpogled a) podatka o prebolelosti Covid-19 b) podatka o cepljenju c) podatka o izidu testa na Covid-19. Menite, da lahko podatke o vašem zdravju pridobi samo osebni zdravnik, pa še on je dolžan ta podatek varovati kot skrivnost. V prebiranju dokumentacije med izjemami niste zasledili, da bi lahko kdorkoli od vas zahteval predložitev vaših podatkov v zvezi z zdravjem na vpogled.

 

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju Splošna uredba), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

 

IP uvodoma poudarja, da kot nadzorni organ za varstvo osebnih podatkov ni pristojen za podajanje konkretnih navodil o tem, kako naj se preverja izpolnjevanje t. i. pogoja PCT (pogoj prebolelosti, cepljenja ali testiranja) v primerih, ko je ta zahtevan. Prav tako IP ne sme prevzemati odgovornosti predlagatelja predpisov niti ne more podajati navodil glede izvajanja epidemioloških ukrepov ali presojati, kateri od teh ukrepov so sorazmerni, nujni in potrebni ali kateri ukrepi so v praksi izvršljivi in kako. Z vidika varstva osebnih podatkov predstavlja obdelava podatkov v zvezi z zdravjem posameznikov enega najbolj resnih in tveganih posegov v zasebnost. Zato terja veliko mero skrbnosti in premišljenega tehtanja glede tega, katere podatke se obdeluje in na kakšen način, kdo jih obdeluje, kako dolgo se hranijo in zlasti, kaj vse so potrebni ukrepi za zagotavljanje čim višje ravni varstva, zaščito pravic in svoboščin posameznika ter zmanjševanje tveganj zlorab. To mora v skladu z 38. členom Ustave RS urejati zakon.

 

Nadalje IP izpostavlja, da mora imeti upravljavec za zakonito obdelavo osebnih podatkov ustrezno pravno podlago. Te so določene v členu 6(1) Splošne uredbe o varstvu podatkov, za posebne vrste osebnih podatkov, med katere spadajo tudi podatki v zvezi z zdravjem, pa mora biti hkrati izpolnjen eden izmed posebnih pogojev, ki so določeni v členu 9(2) Splošne uredbe o varstvu podatkov. Obdelava zdravstvenih podatkov je tako izjemoma dopustna npr. na podlagi izrecne privolitve posameznika ali če je obdelava potrebna:

  • iz razlogov bistvenega javnega interesa na podlagi prava Unije ali prava države članice, ki je sorazmerno z zastavljenim ciljem, spoštuje bistvo pravice do varstva podatkov ter zagotavlja ustrezne in posebne ukrepe za zaščito temeljnih pravic in interesov posameznika, na katerega se nanašajo osebni podatki;
  • iz razlogov javnega interesa na področju javnega zdravja, kot je zaščita pred resnimi čezmejnimi tveganji za zdravje ali zagotovitev visokih standardov kakovosti in varnosti zdravstvenega varstva ter zdravil ali medicinskih pripomočkov, na podlagi prava Unije ali prava države članice, ki zagotavlja ustrezne in posebne ukrepe za zaščito pravic in svoboščin posameznika, na katerega se nanašajo osebni podatki, zlasti varovanje poklicne skrivnosti;
  • za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali kadar koli sodišča izvajajo svojo sodno pristojnost;
  • za namene preventivne medicine ali medicine dela, oceno delovne sposobnosti zaposlenega, zdravstveno diagnozo na podlagi prava Unije ali prava države članice ali v skladu s pogodbo z zdravstvenim delavcem itd.

 

Vse možne izjeme od prepovedi obdelave posebnih vrst osebnih podatkov so predpisane v določbah 9(2)(a)-(j) Splošne uredbe o varstvu podatkov.

 

Glede na to IP pojasnjuje, da ne drži, kot navajate, da lahko vaše zdravstvene podatke obdeluje zgolj osebni zdravnik, temveč vsi tisti, ki imajo za to pravno podlago (v določenih primerih npr. zavarovalnice, policija, sodišča, inšpektorji, ZPIZ ipd.).

 

Iz določb Odloka o začasni prepovedi ponujanja in prodajanja blaga in storitev potrošnikom v Republiki Sloveniji (Uradni list RS, št. 73/21, v nadaljevanju Odlok), ki je trenutno v veljavi, pa ne izhaja, da bi bili ponudniki gostinskih in nastanitvenih storitev dolžni ali upravičeni zahtevati na vpogled, zbirati oziroma hraniti dokazila gostov o izpolnjevanju pogoja PCT. Glede na to, da Odlok predpisuje zgolj, da morajo gostje imeti dokazila oziroma potrdila, ki jih določata drugi ter sedmi odstavek 4. člena Odloka, IP meni, da bi načeloma morala zadostovati že izjava gosta ponudniku storitve, da takšno dokazilo/potrdilo ima oziroma da izpolnjuje pogoj PCT.

 

Tudi na vladni spletni strani (https://www.gov.si/teme/koronavirus-sars-cov-2/omejitve-prodaje-blaga-in-storitev/) je zapisano, da naj ponudniki nastanitvenih storitev ob prijavi v nastanitveni obrat oziroma ponudniki gostinskih storitev pred postrežbo v notranjosti gostinskega obrata gosta seznanijo oziroma opozorijo, da je za koriščenje navedenih storitev potreben pogoj PCT. V kolikor se gost ne želi izjasniti glede izpolnjevanja pogoja PCT, lahko ponudnik nastanitvenih storitev gosta zavrne. Gostinski in nastanitveni obrati lahko z obvestili ob vhodu goste opozorijo na obveznost izpolnjevanja pogoja PCT. Izrecno je pojasnjeno, da je v skladu z Odlokom preverjanje izpolnjevanja pogoja PCT s strani potrošnikov na ponudniku blaga in storitev, ki pa svojo obveznost izpolni, če goste opozori glede pogoja PCT (na primer izobesi vidno obvestilo, gosta pred nudenjem storitev vpraša, ali izpolnjuje pogoj PCT, gost podpiše izjavo, da izpolnjuje pogoj PCT).

 

IP tako pojasnjuje, da Odlok ponudniku gostinskih ali nastanitvenih storitev ne daje pravne podlage, da od gosta zahteva predložitev dokazila oziroma potrdila glede pogoja PCT na vpogled ali da pridobiva in hrani njegove zdravstvene podatke glede prebolelosti, cepljenja ali testiranja. Seveda pa lahko gost skladno s točko a) člena 9(2) Splošne uredbe o varstvu podatkov dokazila predloži ponudniku gostinskih ali nastanitvenih storitev na vpogled, če to sam želi.

 

Več o obdelavi zdravstvenih podatkov si lahko preberete na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/in%C5%A1pekcijski-nadzor/najbolj-pogoste-kr%C5%A1itve/zdravstveni-podatki. Vsa mnenja IP, tudi glede obdelave zdravstvenih podatkov, pa so objavljena in dostopna na spletni strani: https://www.ip-rs.si/vop/.

 

 

Lep pozdrav,

 

                                                                                                     Mojca Prelesnik, univ. dipl. prav.,                                               

                                                                                                           informacijska pooblaščenka

Pripravila:                                                                                                                              

Tina Ivanc, univ. dipl. prav.,
svetovalka IP za varstvo osebnih podatkov