Infomacijski pooblaščenec: Pri prijavah za cepljenje so zavajali

Informacijski pooblaščenec je v nadzoru nad zbiranjem prijav interesa za cepljenje na portalu eUprava ugotovil, da je zbiranje osebnih podatkov povzročilo zavajanje posameznikov, saj objektivno sploh ni mogoče ugotoviti, kaj so z oddajo vloge dosegli: ali so le izkazali interes ali so se prijavili za cepljenje ali pa so uvrščeni v vrstni red. Decembra je uvedel inšpekcijski nadzor na podlagi prijave suma prekomerne obdelave osebnih podatkov vlagateljev prijave interesa za cepljenje proti covidu 19 prek tega portala in suma neustreznega obveščanja posameznikov.

Brez odgovornosti za obdelavo osebnih podatkov

Postopek so sprva uvedli zoper ministrstvo za javno upravo, na podlagi njihovega napotila pa še zoper Nacionalni inštitut za javno zdravje (NIJZ) in ministrstvo za zdravje. Kot trdijo pri pooblaščencu, se je utemeljenost prijave neustreznega obveščanja posameznikov o obdelavi njihovih osebnih podatkov izkazala že na začetku, saj nobeden od treh zavezancev ni želel prevzeti vloge upravljavca in s tem povezane odgovornosti za obdelavo osebnih podatkov. Kljub šestim pozivom pooblaščenca za posredovanje pojasnil na ministrstvih in NIJZ niso jasno in zanesljivo pojasnili namena vloge na portalu eUprava, prav tako do danes niso pojasnili pravne podlage za obsežno obdelavo osebnih podatkov.

Pooblaščenec je tako v postopku od zavezancev in prek izjav predstavnikov oblasti v medijih pridobival nasprotujoče si izjave, ki niso bile skladne z dejanskim stanjem, ugotovljenim v inšpekcijskem postopku.
 

Vloga NIJZ

NIJZ je sprva zanikal obstoj kakršnega koli sodelovanja pri razvoju in vzpostavitvi spletnega obrazca, četudi so posamezniki ob prejemu potrditvenega sporočila o prejemu prijave prejeli obvestilo podpisano z NIJZ. Že ob predstavitvi spletnega obrazca je minister za javno upravo Boštjan Koritnik 8. decembra izpostavil, da se bo o uporabi zbranih podatkov odločalo šele naknadno, kar pa je po opozorilih informacijskega pooblaščenca v popolnem nasprotju s pravom varstva osebnih podatkov, in tudi, da to ne pomeni vzpostavitve vrstnega reda za cepljenje. 

Kmalu za tem je premier Janez Janša pojasnil, da se lahko prek aplikacije vsak prijavi k cepljenju, prijava pa da bo upoštevana kot vrstni red (prej se nekdo prijavi, prej bo na vrsti za cepljenje, če ne sodi v rizično skupino). A pri informacijskem pooblaščencu opozarjajo, da posameznikom ta namen v okviru skopih informacij, danih ob zbiranju njihovih podatkov, nikdar ni bil izrecno in nedvoumno sporočen. To ne izhaja niti iz nobene verzije nacionalnih strategij cepljenja proti covidu19, zato je zbiranje osebnih podatkov prek omenjenega portala povzročilo zavajanje posameznikov, saj objektivno sploh ni mogoče ugotoviti, kaj so ti z oddajo vloge v resnici dosegli.

Do podatkov ni dostopal še nihče

V inšpekcijskem postopku se je izkazalo tudi, da do osebnih podatkov, zbranih prek portala eUprava, ni dostopal še nihče ter da prijave za cepljenje potekajo zgolj pri osebnih zdravnikih. »To seveda pod vprašaj postavlja nujnost takega množičnega zbiranja podatkov več kot 140.000 posameznikov,« navaja pooblaščenec. 

Pooblaščenec je obema ministrstvoma in NIJZ izdal začasno odločbo, na podlagi katere morajo izpolniti obveznost informiranja posameznikov o obdelavi njihovih osebnih podatkov (kdo njihove podatke dejansko obdeluje, za katere namene, kako dolgo se bodo ti podatki hranili ipd.), kar je temelj transparentne in zakonite obdelave osebnih podatkov. Končna odločitev še sledi. Informacijski pooblaščenec bo ob izdaji zaključne odločbe upošteval tudi to, da ta zbirka ni več ažurna, saj so bili številni posamezniki, ki so sicer oddali vlogo, najverjetneje zaradi uvrstitve v prioritetne skupine in prijave pri osebnem zdravniku, že cepljeni.