Informacijski pooblaščenec (IP) je v svojem mnenju številka 07120-1/2025/93 podal mnenje o zakonitosti zbiranja podatkov o precepljenosti zaposlenih proti gripi v UKC, kjer želi Služba za preprečevanje bolnišničnih okužb (SPOBO) pridobiti te podatke na ravni organizacijskih enot za oceno tveganja in načrtovanje preventivnih ukrepov. IP poudarja, da mora biti pred začetkom obdelave jasno določen upravljavec osebnih podatkov – v tem primeru celoten UKC, ne pa posamezna enota. Pravna podlaga za obdelavo zdravstvenih podatkov zaposlenih obstaja le, če je to izrecno predpisano za določeno panogo ali nujno za varnost in zdravje pri delu, pri čemer mora presojo opraviti zdravnik medicine dela. Sam dostop do zdravstvenih podatkov zaradi narave dejavnosti še ne daje pravice do njihove obdelave brez ustrezne pravne podlage. IP opozarja, da morajo biti vsi posegi v varstvo osebnih podatkov sorazmerni in nujni, dostop pa omejen na pooblaščene osebe. Poleg tega je treba zaposlenim zagotoviti jasne informacije o namenih in pravni podlagi obdelave njihovih podatkov ter upoštevati vse obveznosti, ki jih določa zakonodaja o varstvu osebnih podatkov.
Več informacij je na voljo tukaj.
