Vpogled v osebni dokument dopusten, a se podatki ne smejo hraniti

Pri informacijskem pooblaščencu (IP) so prejeli več vprašanj glede (ne)dopustnosti vpogledov v osebni dokument, kot to določa zadnji vladni odlok o začasnih ukrepih za preprečevanje in obvladovanje okužb z nalezljivo boleznijo covid-19, ki je začel veljati danes. Odlok glede obdelav osebnih podatkov bistveno ne spreminja ureditve dosedanjih načinov preverjanja pogojev. O ustreznosti odlokov (oziroma neobstoja zakona) v zvezi s preverjanjem pogojev PCT bo presojalo ustavno sodišče, saj je tudi IP že vložil zahtevo za presojo ustavnosti.

Dokler torej ustavno sodišče ne bo odločilo, odloki veljajo, je sporočila informacijska pooblaščenka Mojca Prelesnik. »Ne glede na to pa smo že večkrat pojasnili, da vpogled v osebni dokument za namen preverjanja točnosti podatkov dopušča že 18. oziroma 82. člen zakona o varstvu osebnih podatkov. Več o preverjanju izpolnjevanja pogojev PCT je v smernicah, ki jih je IP na to temo pripravil septembra letos in so dostopne na spletu. IP se ob tem kot nadzorni organ za varstvo osebnih podatkov ne sme opredeljevati do drugih ukrepov, ki jih odreja odlok,« so zapisali pri informacijski pooblaščenki.

S hčerkinim covidnim potrdilom po ljubljanskih lokalih

Delodajalec ali ponudnik storitve lahko torej v dokazila (in v povezavi s tem v osebni dokument) glede izpolnjevanja pogojev PCT vpogleda, ne sme pa jih hraniti. Predloženih dokazil v papirni ali digitalni obliki torej ne sme kopirati, preslikati, fotografirati ali drugače reproducirati njihove vsebine.

»Vsak upravljavec osebnih podatkov lahko pred vnosom podatkov v zbirko preveri njihovo točnost z vpogledom v osebni dokument ali drugo ustrezno javno listino posameznika (18. člen ZVOP-1). Prav tako ZVOP-1 dopušča vpogled v osebni dokument v zvezi z vodenjem evidence vstopov in izstopov, ki jo lahko vodi katerakoli oseba javnega ali zasebnega sektorja. Ta evidenca pa ne predvideva vodenja evidence posebnih vrst osebnih podatkov, kot je podatek o izpolnjevanju pogoja PCT,« je še dodala Mojca Prelesnik. 

Informacijski pooblaščenec kot nadzorni organ za varstvo podatkov pa ne sme presojati, kdaj je zahteva glede pogoja PCT potrebna in primerna, in tudi ne, ali so odrejeni ukrepi v zvezi z omejevanjem širjenja okužb s covidom-19 ustrezni.