Informacijski pooblaščenec (IP) je decembra uvedel inšpekcijski nadzor na podlagi prijave suma čezmerne obdelave osebnih podatkov vlagateljev prijave interesa za cepljenje proti covidu-19 prek portala eUprava in suma neustreznega obveščanja posameznikov.

Postopek so sprva uvedli zoper ministrstvo za javno upravo, na podlagi njihovega napotila pa še zoper Nacionalni inštitut za javno zdravje (NIJZ) in ministrstvo za zdravje.

Kot trdijo pri pooblaščencu, se je utemeljenost prijave neustreznega obveščanja posameznikov o obdelavi njihovih osebnih podatkov izkazala že na začetku, saj nihče od treh zavezancev ni želel prevzeti vloge upravljavca in s tem povezane odgovornosti za obdelavo osebnih podatkov.

Kljub šestim pozivom pooblaščenca za posredovanje pojasnil na ministrstvih in NIJZ-ju niso uspeli jasno in zanesljivo pojasniti namena vloge na portalu eUprava, prav tako do danes niso pojasnili pravne podlage za obsežno obdelavo osebnih podatkov, dodajajo pri informacijskem pooblaščencu.

IP je v postopku od zavezancev in prek izjav predstavnikov oblasti v medijih pridobival nasprotujoče si izjave, ki niso bile skladne z dejanskim stanjem, ugotovljenim v inšpekcijskem postopku.

NIJZ je sprva zanikal obstoj kakršnega koli sodelovanja pri razvoju in vzpostavitvi spletnega obrazca, četudi so posamezniki ob prejemu potrditvenega sporočila o prejemu prijave prejeli obvestilo, podpisano od NIJZ-ja.

Zbiranje podatkov v nasprotju z varstvom osebnih podatkov

Že ob predstavitvi spletnega obrazca je minister za javno upravo Boštjan Koritnik 8. decembra poudaril, da se bo o uporabi zbranih podatkov odločalo šele naknadno, kar pa je po opozorilih informacijskega pooblaščenca v popolnem nasprotju s pravom varstva osebnih podatkov, pa tudi, da to ne pomeni vzpostavitve vrstnega reda za cepljenje.

Kmalu zatem pa je premier Janez Janša pojasnil, da se lahko prek aplikacije vsak prijavi k cepljenju, prijava pa da bo upoštevana kot vrstni red. Prej kot se nekdo prijavi, prej bo na vrsti za cepljenje, če ne sodi v tvegano skupino.

Vendar pri informacijskem pooblaščencu opozarjajo, da posameznikom ta namen v okviru skopih informacij, danih ob zbiranju njihovih podatkov, nikdar ni bil izrecno in nedvoumno sporočen. To ne izhaja niti iz nobene različice nacionalnih strategij cepljenja proti covidu-19, zato je zbiranje osebnih podatkov prek portala eUprava povzročilo zavajanje posameznikov, saj objektivno sploh ni mogoče ugotoviti, kaj so ti z oddajo vloge v resnici dosegli.

Do podatkov še ni nihče dostopal

V inšpekcijskem postopku se je izkazalo tudi, da do osebnih podatkov, zbranih prek portala eUprava, za zdaj ni dostopal še nihče in da prijave za cepljenje potekajo zgolj pri osebnih zdravnikih. "To seveda pod vprašaj postavlja nujnost takega množičnega zbiranja podatkov več kot 140.000 posameznikov," navaja pooblaščenec.

Pooblaščenec je obema ministrstvoma in NIJZ-ju izdal začasno odločbo, na podlagi katere morajo izpolniti obveznost informiranja posameznikov o obdelavi njihovih osebnih podatkov (kdo njihove podatke dejansko obdeluje, za katere namene, kako dolgo se bodo ti podatki hranili ipd.), kar predstavlja temelj transparentne in zakonite obdelave osebnih podatkov.

Končna odločitev še sledi. Informacijski pooblaščenec bo ob izdaji zaključne odločbe upošteval tudi to, da ta zbirka ni več ažurna, saj so bili številni posamezniki, ki so sicer oddali vlogo, najverjetneje zaradi uvrstitve v prioritetne skupine in prijave pri osebnem zdravniku, že cepljeni, so dodali.