Donosimo dva zanimljiva slučaja oštre reakcije slovenskog nadzornog tijela s obzirom na postupanja nadležnih tijela javne vlasti s osobnim podacima osoba koje su se prijavile za cijepljenje.
U prvom slučaju nadzorno tijelo opominje tijela javne vlasti na nedostatak jasnih informacija iz članka 13. GDPR-a koje se moraju dati svim osobama prije nego upišu svoje podatke u evidencije zainteresiranih za cijepljenje.
https://gdprhub.eu/index.php?title=IP_-_0610-376/2020/35&mtc=today
U prvom redu radi se o jasnoj komunikaciji koje tijelo javne vlasti je voditelj obrade, odnosno, glavno i odgovorno za osiguranje svih prava upisanih osoba i svih tehničkih i organizacijskih mjera zaštite njihovih osobnih podataka. Također se moraju navesti jasne svrhe i pravni temelji obrade i korištenja upisanih osobnih podataka.
Izgledno je da su odgovorna tijela javne vlasti propustila učiniti isti, kao što se nedavno dogodilo i kod nas prilikom prikupljanja excell tablica zainteresiranih zaposlenika osnovnih i srednjih škola, o čemu smo pisali i na što je i AZOP upozorio:
https://azop.hr/utvrdivanje-prioriteta-u-planu-cijepljenja-protiv-bolesti-covid-19-preporuka-vezano-za-zastitu-osobnih-podataka/
https://www.biconsult.hr/gdprcroatia/1207-zasto-se-drzavne-i-javne-institucije-pravovremeno-ne-savjetuju-s-azop-om
Drugi slučaj oštre reakcije slovenskog nadzornog tijela posebno je zanimljiv:
https://gdprhub.eu/index.php?title=IP_-_07120-1/2021/182&mtc=today
Njime se daje do znanja tijelima javne vlasti, da sukladno važećem nacionalnom zakonu o zaštiti podataka, tijela javne vlasti ne smiju međusobno spajati podatke upisane u dvije različite baze podataka bez prethodne dozvole nadzornog tijela.
Radi se o spajanju medicinskih baza podataka Registra zaraznih bolesti nacionalnog zavoda za javno zdravstvo i Registra onkoloških bolesnika zasebnog onkološkog instituta.
Nama nije poznato da bi u Hrvatskoj postojao takav propis koji bi zahtijevao odobrenje nadležnog tijela za spajanje takvih baza podataka o pacijentima, posebice u okolnostima kada otkrivanje zaraze kod onkološkim bolesnicima može pripomoći u liječenju takvih oboljenja i prilagođavanju tretmana, ali dobro je i o tome voditi brigu.
