Informacijski pooblaščenec (IP) je v novem mnenju obravnaval vprašanje zakonitosti obdelave ultrazvočnih slik za namen izdelave personaliziranih 3D-tiskanih spominkov. Gre za storitev, pri kateri posameznik ponudniku posreduje fotografijo oziroma sken ultrazvočne slike, na podlagi katere ponudnik izdela personaliziran izdelek.
IP pojasnjuje, da ultrazvočna slika, ki jo je mogoče povezati z določenim ali določljivim posameznikom, predstavlja osebni podatek, praviloma pa tudi podatek o zdravstvenem stanju, ki spada med posebne vrste osebnih podatkov. Tudi odstranitev imena in drugih identifikacijskih podatkov s slike še ne pomeni nujno anonimizacije, če je sliko mogoče povezati z naročnikom ali njegovim naročilom.
Za zakonito obdelavo takšnih podatkov mora ponudnik zagotoviti ustrezno pravno podlago po 6. členu GDPR in hkrati izpolniti enega od pogojev iz 9. člena GDPR. Po pojasnilu IP bi bila v konkretnem primeru lahko ustrezna kombinacija izvajanja pogodbe (člen 6(1)(b) GDPR) in izrecne privolitve za obdelavo podatkov o zdravju (člen 9(2)(a) GDPR). Privolitev mora izpolnjevati vse zakonske pogoje, posameznik pa mora biti seznanjen tudi z možnostjo in posledicami njenega preklica.
IP se je opredelil tudi do obveznosti izvedbe ocene učinka v zvezi z varstvom osebnih podatkov (DPIA). Glede na opisano obdelavo, ki vključuje omejeno število posameznikov, kratko obdobje hrambe, lokalno obdelavo in odsotnost profiliranja, ocena učinka pred začetkom obdelave verjetno ni potrebna. Končna presoja pa ostaja odgovornost upravljavca.
Ponudnik mora poleg ustrezne pravne podlage zagotoviti tudi pregledno obveščanje posameznikov, ustrezne tehnične in organizacijske varnostne ukrepe ter določiti primerne roke hrambe. IP ocenjuje, da bi bila predlagana 30-dnevna hramba ultrazvočnih slik in vmesnih datotek za reševanje reklamacij načeloma lahko ustrezna. Prav tako je lahko dopustna petletna hramba podatkov o naročilu, pri čemer je treba za računovodsko in davčno dokumentacijo upoštevati posebne zakonske roke.
Več si lahko preberete tukaj.
