Zobozdravniški stol je osnovni pripomoček v zobozdravstveni ordinaciji, ki omogoča pravilno izvajanje različnih posegov ter zagotavlja udobje pacientu in zobozdravniku. Pravilna uporaba, temeljito čiščenje in redno vzdrževanje stola so ključni za zagotavljanje varnega in učinkovitega dela ter zmanjšanje tveganja za prenos okužb.

Navodila za izdelavo načrta preprečevanja legioneloz (.pdf datoteka)

Pravilnik o pravici do odklopa (.docx)

Vzorec pravilnika je pripravljen s strani Zdravniške zbornice Slovenije.

Spoštovani,

S sprejetjem Zakona o varstvu osebnih podatkov (Uradni list št. 163/22), v nadaljevanju ZVOP-2, so nastopile določene spremembe in dopolnitve na področju obdelave osebnih podatkov.

Zato vam v prilogi pošiljam Pravilnik o zavarovanju osebnih podatkov, ki je vsebinsko dopolnjen s spremembami in dopolnitvami, ki so začele veljati s sprejetjem ZVOP-2 in ki že veljajo in se v praksi uporabljajo na podlagi Splošne uredbe (GDPR).

V nadaljevanju strnjeno povzemam novosti, ki jih je v proces obdelave osebnih podatkov vključil ZVOP-2, glede na dosedanjo ureditev po starem zakonu o varstvu osebnih podatkov. Pri tem je potrebno vedeti, da še nadalje veljajo in se uporabljajo vsa določila Splošne uredbe (GDPR).

Ključne oz. bistvene spremembe in novosti po ZVOP-2:

• Ni več podlage za vodenje katalogov zbirk podatkov, ampak se vodijo Evidence obdelav osebnih podatkov (osnovne evidence, ki zajemajo obdelavo podatkov pri izvajalcih zdravstvene dejavnosti so pripravljene kot Priloga št. 8 k Pravilniku o zavarovanju osebnih podatkov);

• Glede obdelave biometričnih podatkov: dovoljena tedaj, če je to izrecno določeno v zakonu in če je podana predhodna odobritev nadzornega organa;

• Dopustno je evidentirati vstop in izstop iz službenih prostorov: za ta namen je dopusten vpogled v osebni dokument in dopustno je pribeležiti podatke iz osebnega dokumenta;

• Izvajanje videonadzora: podrobno so pogoji zakonitosti izvajanja videonadzora opisani v Pravilniku o varoanju osebnih podatkov. Na tem mestu izpostavljam najbolj pomembno novost, da je potrebno obvestilo o izvajanju videonadzora namestiti na način, da je posameznik z izvajanjem videonadzora seznanjen, še preden stopi v območje videonadzora.

• Obdelava kontaktnih podatkov: Nove so določbe glede obdelave kontaktnih podatkov. In sicer je za namene organiziranja uradnih srečanj, izobraževanj, ipd., dajanja izjav za javnost, razen izvajanja neposrednega trženja dovoljena uporaba kontaktnih podatkov posameznikov iz javno dostopnih virov ali v okviru izvrševanja svojih javnih nalog, če so  jih posamezniki prostovoljno razkrili ali dali privolitev.

Določen je nabor takšnih podatkov: osebno ime, telefonska številka, naslov elektronske pošte ali druga komunikacijska številka/oznaka, podatki o delodajalcu/organizaciji ter podatki o področju dela, položaju, funkciji, članstvu v klubu ali hobiju posameznika. Za namene obveščanja javnosti sme oseba javnega ali zasebnega sektorja obdelovati, vključno z objavo: osebna imena, nazive, fotografije in videoposnetke posameznikov, pridobljene na dogodkih, ki jih v okviru svojih nalog, pristojnosti ali dejavnosti organizira ta oseba, če posameznik te obdelave ni prepovedal.

• Obdelava osebnih podatkov za namene obveščanja javnosti s strani medijev, književnega, umetniškega ali raziskovalnega ustvarjanja, resne kritike, obrambe kakšne pravice ali varstva upravičene koristi in izobraževanja: je dopustna če posameznik za obdelavo, objavo ali razkritje dal privolitev; jih je posameznik že javno objavil ali dal na razpolago javnosti; so na zakonit način že bili dostopni javnosti; so bili pridobljeni na podlagi prisotnosti posameznika na javno dostopnih krajih ali dogodkih, kjer posameznik glede na vse okoliščine ne more razumno pričakovati varstva zasebnosti, gre za zakonito objavo mnenja ali vrednostne ocene, je objava nujna za utemeljitev tega mnenja ali vrednostne ocene; so bili pridobljeni na drug zakonit način; pretehta javni interes po obveščanju javnosti, pravica do obveščenosti ter svoboda izražanja ali tako določa drug zakon. Uveljavljanje pravic posameznikov poteka pred sodišči, za namene izvajanja svobode izražanja ni dopustno nezakonito razkrivanje osebnih podatkov.

• Posredovanje osebnih podatkov tretjim: samo na podlagi obrazložene zahteve;

• Pooblaščena oseba za varstvo osebnih podatkov (DPO): Poleg zavezancev po Splošni uredbi, morajo DPO določiti tudi zavezanci, ki obdelujejo podatke zdravstvenega varstva in obveznega zdravstvenega zavarovanja v informacijskih sistemih. Kontaktne podatke pooblaščene osebe je dolžan upravljavec objaviti na svoji spletni strani.

• Povezovanje zbirk osebnih podatkov: ni več posebne zahteve po pridobivanju odločbe Informacijskega pooblaščenca za takšno obliko obdelave, razen, kadar je to izrecno zahtevano za posamezne oblike oz. vrste osebnih podatkov (kot primer: biometrični podatki). Je pa potrebno pred povezovanjem zbirk podatkov izdelati oceno učinka in se posvetovati z nadzornim organom (I formacijski pooblaščenec);

• Rok hrambe osebnih podatkov: podatki se hranijo toliko časa kot roke določa specialna zakonodaja na področju zdravstvene dokumentacije, dodana pa je obveznost, da mora izvajalec občasno in na dokumentiran način preverjati, da se upoštevajo določbe o omejenem roku hrambe osebnih podatkov;

• Sledljivost obdelave osebnih podatkov: določena obveznost vodenja »dnevnika obdelave« za primer obsežne obdelave posebnih vrst osebnih podatkov ali za primer sistematičnega in rednega spremljanja posameznikov (konkretno je obveznost vodenja dnevnika obdelave predpisana za obdelavo podatkov, pridobljenih z izvajanjem videonadzora);

• Izvajanje strokovnega nadzora: Izvajalec strokovnega nadzora obdeluje vse osebne podatke, ki jih obdelujejo upravljavci osebnih podatkov, nad katerimi izvaja strokovni nadzor; ima pravico do vpogleda, izpisa, prepisovanja ali kopiranja, dolžan je varovati njihovo tajnost.;

• Pošiljanje posebne vrste osebnih podatkov po elektronskih poteh: ni več predpisane obveznosti pošiljanja podatkov po elektronski poti v kriptirani ali neberljivi obliki (na tem mestu svetujem, da se takšna oblika še nadalje uporablja, s čemer se zagotavlja, da se nepooblaščenim osebam onemogoči dostop in seznanitev z osebnimi podatki).

• Zavarovanje osebnih podatkov, ki so predmet postopka: ZVOP-2 vsebuje tudi določbe, ki se nanašajo na  zavarovanje osebnih podatkov, ki so predmet postopka, kadar posameznik uveljavlja svoje pravice iz naslova obdelave osebnih podatkov. Zakon nalaga upravljavcu, da je dolžan osebne podatke, ki so predmet postopka zavarovati in jih ne sme uničiti, brisati ali spremeniti, četudi se izteče rok hrambe, in to vse dokler traja postopek (do pravnomočnosti odločitve).

V zvezi z zgoraj opredeljenim, dodajam še:

• V kolikor se v okviru poslovanja izvršujejo še druge oblike obdelav podatkov, kot so opredeljene v že pripravljeni Evidenci obdelav osebnih podatkov, kot izhaja iz Priloge št. 8 k Pravilniku, je potrebno izvršiti dopolnitev Evidenc obdelav osebnih podatkov (slednje je še posebej pomembno, če pri svojem poslovanju izvajalec zdravstvene dejavnosti izvaja videonadzor) ter tudi pripraviti usmeritve za vodenje »dnevnika obdelav«, ki je z ZVOP-2 predpisan za primer obdelave podatkov, pridobljenih z videonadzorom;

• Informacija po 13. in 14. čl. GDPR, ki je označena kot Priloga št. 9 k Pravilniku o varovanju osebnih podatkov, mora biti obvezno objavljena, tako v ambulanti, da se z njo lahko seznanijo pacienti, kot tudi na spletni strani izvajalca zdravstvene dejvnosti. V informacijo je potrebno vnesti še podatke: podatke o izvajalcu dejavnosti; podatke o DPO (pooblaščeni osebi za varovanje osebnih podatkov) in na dnu odtisniti žig, s podpisom.;

• Za primer kakršnakoli dodatnih vprašanj ali pojasnil ali razlag v zvezi z obdelavo osebnih podatkov, me lahko člani Strokovnega združenja zdravnikov in zobozdravnikov kontaktirajo, ali na mail: odvetnica.marko@siol.net ali na tel: 02/252-26-80 ali gsm: 040-418-050.

Lep pozdrav.
Simona Marko, odvetnica

Priponki:

Priloga 1: Priloga št. 6 k Pravilniku o zavarovanju osebnih podatkov (.docx datoteka)
Priloga 2: Pravilnik o zavarovanju osebnih podatkov (.docx datoteka)