Številka: 0603-78/2021/8
Datum: 1. 3. 2022
Informacijski pooblaščenec (v nadaljevanju: prekrškovni organ) po pooblaščeni uradni osebi …. po uradni dolžnosti izdaja na podlagi drugega odstavka 51. člena in 46. člena Zakona o prekrških (Uradni list RS, št. 29/11-UPB8, s spr.; v nadaljevanju: ZP-1) ter 2. in 8. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07), v postopku o prekršku zoper kršiteljico pravno osebo …. (v nadaljevanju: …) in njeno odgovorno osebo …, zaradi prekrška po 1. točki prvega odstavka in po drugem odstavku 91. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1 in 177/20, v nadaljevanju: ZVOP-1), naslednjo
ODLOČBO O PREKRŠKU
Kršiteljici:
I. odgovorna oseba: …, EMŠO: …, slovenska državljanka, v času storitve prekrška zaposlena kot …. , …, je
odgovorna za prekršek
po drugem odstavku 91. člena ZVOP-1 v povezavi s 1. točko prvega odstavka 91. člena ZVOP-1,
ki ga je storila s tem, da je kot odgovorna oseba pravne osebe …, pri kateri je bila pooblaščena opravljati dela in naloge …, …, dne 2. 9. 2021, na Igu, pri opravljanju dejavnosti pravne osebe ter v njenem imenu, z dodeljenimi ji uporabniškimi pravicami za elektronski dostop do podatkov v Centralnem registru podatkov o pacientih (CRPP) sistema eZdravja, z identifikacijsko številko … in z uporabo osebnega gesla ter identifikacijskega podatka posameznice … (zaposlene v …), z akcijami (poizvedba po dokumentih in vpogled v dokument), priklicala dokument in vpogledala v njene osebne podatke, ki se vodijo v CRPP, ne da bi za takšno obdelavo (priklic in vpogled) osebnih podatkov, imela podlago v Zakonu o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ), ki ureja obdelavo osebnih podatkov o pacientih v CRPP zbirki podatkov eZdravja, ali kakšnem drugem predpisu, saj jih ni obdelovala za zavarovanje neposredno ogroženega življenja posameznika, izvajanje zdravstvene oskrbe ali mrliško pregledne službe in tudi ne z namenom ažuriranja podatkov zdravstvene dokumentacije, pač pa za preverjanje izpolnjevanja z Odlokom o načinu ugotavljanja izpolnjevanja pogojev prebolevnosti, cepljenosti in testiranja v zvezi z nalezljivo boleznijo COVID-19 (Uradni list RS, št. 126/21) predpisanega pogoja PCT za zgoraj navedeno zaposleno v …, ki je v času storitve prekrška določal način ugotavljanja izpolnjevanja pogojev PCT z vpogledom v enega od potrdil oziroma dokazil, ki ga posameznik predloži pooblaščeni osebi za preverjanje, ne pa z neposrednim vpogledom pooblaščene osebe v osebne podatke o pacientih v CRPP, poleg tega za takšno obdelavo osebnih podatkov posameznice … tudi ni imela njene osebne privolitve, s čimer je kršila določbe 8. člena ZVOP-1.
… je očitani prekršek storila pri opravljanju dejavnosti ter v imenu pravne osebe …, pri kateri je bila v času storitve prekrška pooblaščena opravljati dela in naloge …, … in s sredstvi … (z uporabo službenega računalnika in dostopnih pravic do zbirke osebnih podatkov pacientov v CRPP, ki so ji bile dodeljene za namen opravljanja njenih delovnih nalog v …), zaradi česar na podlagi prvega odstavka 15. člena ZP-1 in prvega odstavka 15.a člena ZP-1 za prekršek odgovarja kot odgovorna oseba ….
II. odgovorna pravna oseba: …., matična številka: …, je
odgovorna za prekršek
po 1. točki prvega odstavka 91. člena ZVOP-1,
ki ga je … storila s tem, da je kot odgovorna oseba pravne osebe …, pri kateri je bila pooblaščena opravljati dela in naloge …, …, dne 2. 9. 2021, na Igu, pri opravljanju dejavnosti pravne osebe ter v njenem imenu, z dodeljenimi ji uporabniškimi pravicami za elektronski dostop do podatkov v Centralnem registru podatkov o pacientih (CRPP) sistema eZdravja, z identifikacijsko številko … in z uporabo osebnega gesla ter identifikacijskega podatka posameznice … (zaposlene v …), z akcijami (poizvedba po dokumentih in vpogled v dokument), priklicala dokument in vpogledala v njene osebne podatke, ki se vodijo v CRPP, ne da bi za takšno obdelavo (priklic in vpogled) osebnih podatkov, imela podlago v Zakonu o zbirkah podatkov s področja zdravstvenega varstva (ZZPPZ), ki ureja obdelavo osebnih podatkov o pacientih v CRPP zbirki podatkov eZdravja, ali kakšnem drugem predpisu, saj jih ni obdelovala za zavarovanje neposredno ogroženega življenja posameznika, izvajanje zdravstvene oskrbe ali mrliško pregledne službe in tudi ne z namenom ažuriranja podatkov zdravstvene dokumentacije, pač pa za preverjanje izpolnjevanja z Odlokom o načinu ugotavljanja izpolnjevanja pogojev prebolevnosti, cepljenosti in testiranja v zvezi z nalezljivo boleznijo COVID-19 (Uradni list RS, št. 126/21) predpisanega pogoja PCT za zgoraj navedeno zaposleno v …, ki je v času storitve prekrška določal način ugotavljanja izpolnjevanja pogojev PCT z vpogledom v enega od potrdil oziroma dokazil, ki ga posameznik predloži pooblaščeni osebi za preverjanje, ne pa z neposrednim vpogledom pooblaščene osebe v osebne podatke o pacientih v CRPP, poleg tega za takšno obdelavo osebnih podatkov posameznice … tudi ni imela njene osebne privolitve, s čimer je kršila določbe 8. člena ZVOP-1.
… je očitani prekršek storila pri opravljanju dejavnosti ter v imenu pravne osebe …, pri kateri je bila v času storitve prekrška pooblaščena opravljati dela in naloge …, … in s sredstvi … (z uporabo službenega računalnika in dostopnih pravic do zbirke osebnih podatkov pacientov v CRPP, ki so ji bile dodeljene za namen opravljanja njenih delovnih nalog v …), zaradi česar pravna oseba … za navedeni prekršek v skladu s prvim odstavkom 14. člena ZP-1 odgovarja kot odgovorna pravna oseba.
Odgovorni osebi pravne osebe se zato na podlagi drugega odstavka 91. člena v povezavi s 1. točko prvega odstavka 91. člena ZVOP-1, odgovorni pravni osebi pa na podlagi 1. točke prvega odstavka 91. člena ZVOP-1, ob uporabi določb drugega odstavka 26. člena in prvega odstavka 21. člena ZP-1, za prekršek
i z r e č e:
1. odgovorni osebi … : OPOMIN,
2. odgovorni pravni osebi … : OPOMIN.
Kršiteljici odgovorna oseba in odgovorna pravna oseba morata na podlagi prvega odstavka 143. člena v zvezi s prvim odstavkom 144. člena in drugim odstavkom 58. člena ZP-1 v 15 dneh po pravnomočnosti odločbe o prekršku plačati sodno takso. Če kršiteljici sodne takse ne bosta plačali v določenem roku, se bo izterjala prisilno. Sodno takso, ki je kršiteljicama za izrečeni opomin odmerjena po tarifni številki 8112 Zakona o sodnih taksah (Uradni list RS, št. 37/08, s spr.), morata kršiteljici plačati na transakcijski račun št. 01100-8450162502 (po priloženem UPN), in sicer:
1. odgovorna oseba … : v znesku 30 EUR,
2. odgovorna pravna oseba… : v znesku 30 EUR.
PRAVNI POUK: Zoper odločbo o prekršku je dovoljena zahteva za sodno varstvo. Zahtevo je treba pisno napovedati v roku osmih dni od prejema odločbe pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, sicer se šteje, da se je upravičenec do zahteve (kršiteljici pravna in odgovorna oseba, zakoniti zastopnik oziroma zagovornik) odpovedal pravici do zahteve za sodno varstvo. Napoved zahteve se pošlje po pošti ali izroči neposredno v dveh izvodih in velja za pravočasno, če je oddana zadnji dan roka za vložitev napovedi zahteve priporočeno po pošti ali neposredno pri organu, ki je izdal odločbo. Napovedana vložitev zahteve za sodno varstvo se lahko umakne do poteka roka za vložitev napovedi te zahteve.
Če upravičenec do zahteve za sodno varstvo v zakonskem roku vložitve te zahteve ne napove ali napoved umakne, se šteje, da se je odpovedal pravici do zahteve za sodno varstvo.
Če nihče od upravičencev do zahteve za sodno varstvo te zahteve ne napove, prekrškovni organ ne izdela odločbe o prekršku z obrazložitvijo, ampak se šteje, da je z dnem vročitve odločbe brez obrazložitve vročena končna odločba, ki z iztekom roka za napoved zahteve za sodno varstvo postane pravnomočna.
Kadar vsaj eden od upravičencev do zahteve za sodno varstvo napove vložitev te zahteve, se pisna odločba o prekršku z obrazložitvijo izdela in odpošlje najpozneje v 30 dneh po prejeti napovedi vložitve zahteve za sodno varstvo. Odločba z obrazložitvijo se v tem primeru vroči vsem upravičencem do zahteve za sodno varstvo.
Pod pogoji in v skladu s predpisi, ki urejajo finančno poslovanje prekrškovnega organa, lahko kršiteljici stroške postopka plačata tudi z negotovinskim plačilnim sredstvom.
