IP: 950 EUR za zdravstveno delavko
Informacijski pooblaščenec je zaposleni na Univerzitetni psihiatrični kliniki Ljubljana zaradi nezakonitega vpogleda v pacientove podatke izrekel globo. Svoja pooblastila za dostop je uporabila za vpogled brez zakonitega namena.
Novica je bila objavljena 19.5.2025
V podjetjih, organizacijah in drugih ustanovah, kjer se redno obdelujejo osebni podatki, je izjemno pomembno, da vsi, ki imajo dostop do teh podatkov, z njimi ravnajo odgovorno, skrbno in zgolj v okviru svojih delovnih nalog. Vsak vpogled v osebne podatke mora biti utemeljen, nujen in omejen na točno določeno nalogo. Zaposleni lahko dostopa le do osebnih podatkov, ki so nujno potrebni za opravljanje točno določenih delovnih nalog, ki izhajajo iz njegove pogodbe o zaposlitvi ali drugega akta.
Vsak dostop, ki presega te okvire, na primer vpogled v osebne podatke neke osebe iz osebnega interesa ali radovednosti, predstavlja nezakonito obdelavo in s tem kršitev zakonodaje o varstvu osebnih podatkov. Tudi če je zaposlenemu omogočen tehničen dostop do osebnih podatkov, to nujno še ne pomeni, da ima tudi pravico do vpogleda. Vpogled v podatke je dovoljen le, če je nujen za izvedbo konkretne delovne naloge. V kolikor so vpogledi izvedeni v podatke, ki za ta namen niso nujni, to predstavlja kršitev osnovnih načel zakonite obdelave osebnih podatkov, predvsem načelo zakonitosti in omejitve namena iz Splošne uredbe o varstvu podatkov.
Za preprečevanje nezakonitih vpogledov v osebne podatke morajo organizacije vzpostaviti jasna pravila glede upravljanja dostopnih pravic, sisteme za revizijo dostopov in ostale ukrepe zavarovanja osebnih podatkov. Pravila in tehnični ukrepi pa ne zadostujejo brez rednega izobraževanja zaposlenih, ki vsakodnevno delajo z osebnimi podatki.
Varovanje temeljnih človekovih pravic in spoštovanje zasebnosti posameznika je posebej ključno v zdravstvenih in drugih ustanovah, ki obdelujejo občutljive osebne podatke. Vsak nepooblaščen dostop lahko povzroči resne posledice tako za posameznike, katerih podatki so bili nezakonito obdelani, kot tudi za kršitelje, ki se lahko soočijo s pravnimi sankcijami, pa tudi za ugled upravljavca.
Vir: IP RS
