Search the digital library catalog

Abstract: Magistrsko delo obravnava vprašanja in dileme varstva osebnih podatkov zdravstvene narave in jih locira v pravnem sistemu. V glavnem se ukvarja z vrsto občutljivih osebnih podatkov zdravstvene narave. Občutljivi so zato, ker se nanašajo na lastnosti ali kvalitete človeka, zaradi katerih bi lahko bil podvržen diskriminaciji in/ali stigmatizaciji (npr. diagnoza psihološke bolezni, prizadetost, neplodnost, okuženost z virusom HIV ipd.). Slovenija je šesta država v Evropi, ki je v splošnem zavarovala pravico do varstva osebnih podatkov z Ustavo Republike Slovenije. Varstvo osebnih podatkov v zdravstvenih sistemih Slovenije pa se od takrat razvija na različne načine. V Urgentnem kliničnem centru v Ljubljani so že okoli leta 2000 izdelali Izjavo o posredovanju informacij o osebnih podatkih in o zdravstvenem stanju, ki je urejala in legitimirala posredovanje informacij pacienta. Nekoliko kasneje, leta 2008, se je začelo načrtovanje projekta eZdravje. Kljub temu, da se je njegovo izvajanje dodobra začelo šele leta 2015, je do konca krize Covid-19 projekt doživel razcvet. Prinesel je ogromno novosti, ki so se izkazale za ene bolj in druge malo manj dobre. Pojav epidemije Covid-19 je prispeval tudi naklonjenosti vlade k izdajanju številnih predpisov in odlokov, kar je rezultiralo v precejšnjem razburjenju množice, ustavnih pritožbah, zahtevah po presoji ustavnosti kot tudi v dejanskih kršitvah človekovih in pacientovih pravic. S tem se zaključi historični pregled ureditve varstva osebnih podatkov v Sloveniji in se začne podrobna opredelitev danes veljavne pravne ureditve v zvezi s pravico do varstva osebnih podatkov, ki velja v našem nacionalnem pravnem redu. Pravica do varstva osebnih podatkov pacienta ni varovana zgolj na nacionalnem nivoju, temveč tudi skozi določbe primarnega in sekundarnega prava EU ter EKČP. Magistrsko delo zajema obravnavo vseh relevantnih pravnih aktov, ki kakorkoli vplivajo na uresničevanje pacientove pravice do varstva (zdravstvenih) osebnih podatkov. Temelji varstva splošne pravice do osebnih podatkov so zastavljeni v določbah najvišjih aktov, t. j. v ustavi, primarnem pravu EU in EKČP. Poleg slednjih, magistrsko delo predstavlja tudi splošnejše pravne akte, ki urejajo pravila za zakonito uresničevanje navedene pravice, to sta Splošna uredba o varstvu podatkov kot del sekundarnega prava EU in Zakon o varstvu osebnih podatkov kot lex generalis za zadevno področje. Ker se delo osredotoča na obravnavo varstva osebnih podatkov v zdravstvenih sistemih oziroma na specifično zdravstvene osebne podatke, sega raziskava tudi do specialnih zakonov na področju zdravstva, saj le-ti predvidevajo spoštovanje pravice do varstva (zdravstvenih) osebnih podatkov v konkretnem. Varstvo osebnih podatkov zajema več pravic, denimo pravico do dostopa, pravico do omejitve obdelave, pravico do izbrisa ali pozabe, in med drugimi tudi pravico do seznanitve z osebnimi podatki. Slednja lahko na nek način asociira na pojasnilno dolžnost zdravnika. Oba fenomena namreč pokrivata pacientovo pravico do seznanitve, vprašanje je le do česa, kdaj in v kakšnem obsegu. Iz tega razloga je v magistrsko delo vključena primerjava, ki izpostavi njune razlike in določene skupne točke. Glede na to, da se večji del magistrskega dela osredotoča na pravo, veljavno v Sloveniji in deloma za EU, je na koncu vključena primerjava koncepcije varstva osebnih podatkov v dveh zelo različnih pravnih sistemih – ZDA in EU. S tem se magistrsko delo nekako zaokroži in uspešno prikaže celostno sliko varstva osebnih podatkov v smislu temeljne človekove in pacientove pravice.
Keywords: osebni podatki, občutljivi osebni podatki, zdravstveni osebni podatki, pravica do zasebnosti, varstvo človekovih pravic, zdravstvena dokumentacija, pojasnilna dolžnost, varstvo osebnih podatkov, medicinsko pravo, kršitve pravice do varstva osebnih podatkov
Published in DKUM: 04.09.2024; Views: 89; Downloads: 38
Full text (5,53 MB)

Abstract: Zagotavljanje varnih delovnih razmer spada med eno temeljnih in najpomembnejših pravic in obveznosti, ki jih morata spoštovati tako delavec, kot tudi delodajalec. Z izbruhom SARS-CoV-2 oziroma COVID-19, je kot nalezljiva bolezen svetovnih razsežnosti pomembno zaznamovala ne zgolj družbene odnose, temveč tudi področje zagotavljanja varnih in zdravih delovnih razmer. Vzporedno s prvo razglašeno epidemijo COVID-19, je Republika Slovenija začela sprejemati tudi interventno zakonodajo za čim hitrejšo preprečitev in omejitev širjenja omenjene bolezni in odloke, ki so področno urejali posamezne preventivne ukrepe. Za preprečitev širjenja COVID-19 so delodajalci bili dolžni reorganizirati delovni proces, na novo analizirati oceno tveganja in le-to prilagoditi specifikam COVID-19. Poleg interventne zakonodaje, so tudi Odloki Vlade Republike Slovenije zapovedovali minimalne standarde za preprečevanje in širjenja COVID-19. Kljub izrednim razmeram, ki so vladale v času najvišje stopnje okuženosti oseb s COVID-19, stopnji umrljivosti in zasedenosti bolnišničnih kapacitet, to ne pomeni, da je s sprejemom interventne zakonodaje in sprejetimi odloki prenehala veljati veljavna nacionalna zakonodaja kot tudi dokumenti Organizacije združenih narodov, Mednarodne organizacije dela, Sveta Evrope in Evropske unije, ki zavezujejo Republiko Slovenijo. Zakonodaja sprejeta v času izrednih razmer ima zgolj možnost korigirati veljavno zakonodajo in jo prilagajati izrednim razmeram, vse z namenom čim večje omejitve razširjanja COVID-19. Spoštovanje prilagojenega delovnega procesa so morali sprejeti tudi delavci. Interventna zakonodaja je v dvoletnem obdobju spremenila navade delavcev, ki so morali sprejeti nošenje obveznih zaščitnih mask, držati zaščitno razdaljo pri opravljanju svojega dela, omogočiti dostop in obdelavo posebno občutljivih osebnih podatkov, do katerih je dostopal delodajalec z uveljavitvijo obveznosti izpolnjevanja pogoja testiranja, prebolevnosti in cepljenja. Zagotavljanje varnosti v času COVID-19 je pripeljalo do tega, da so se delodajalci na delovnih mestih kjer je to mogoče, enostransko odrejali opravljanje dela na domu, sklicujoč se na 169. člen Zakona o delovnih razmerjih. Omenjeni člen dopušča možnost spremembo opravljanja kraja dela zgolj v primerih, ko je ogroženo življenje in zdravje ljudi ter v primeru naravnih in drugih nesreč oz. okoliščin.
Keywords: varne delovne razmere, COVID-19, zaščitni ukrepi, delo na domu, varstvo osebnih podatkov
Published in DKUM: 17.10.2022; Views: 593; Downloads: 128
Full text (1,59 MB)

Abstract: Po mnenju strokovnjakov je za kibernetski napad v 95 odstotkih odgovorna človeška napaka. Tehnologija preprečevanja kibernetskih napadov je na tehničnem področju v zadnjih letih tako napredovala, da so strokovnjaki mnenja, da je kibernetski napad na tehničnem nivoju skorajda nemogoč. Še vedno pa obstaja človeški faktor in kibernetski napadalci so se začeli zavedati, da je v varnostni strukturi najšibkejša točka človek. Z namenom, da bi odkrili, kakšen vpliv ima informacijska pismenost na informacijsko varnost podjetja, smo opravili anketo z zaposlenimi v ALPE-PANON, d. o. o., (n = 109) in krajši intervju s Tadejem Ostercem, vodjo informacijskega oddelka podjetja. S pomočjo vprašanj v anketnem vprašalniku smo želeli izvedeti, ali so zaposleni osnovno informacijsko pismeni. Zanimalo nas je, ali znajo najti, ovrednotiti in podati informacije naprej, ali poznajo manj znane oblike osebnih podatkov itd. Anketni vprašalnik je začelo izpolnjevati 109 zaposlenih, a ga niso vsi končali. Lahko potrdimo, da je večina anketirancev, ki so odgovorili na vprašanja, vsaj osnovno pismenih. Prav tako se zavedajo, da osebnih podatkov sodelavcev ne smejo deliti z zunanjimi entitetami (gosti). Anketni vprašalnik je bil sestavljen iz dveh delov, in sicer iz osnovnega dela in dela, namenjenega zaposlenim na višjih položajih, ki imajo večji dostop do kočljivih podatkov. Anketo je rešilo 44 oseb na višjem položaju. S pomočjo vprašanj smo ugotovili, da zaposleni na teh položajih vedo, kako najti, kritično ovrednotiti in podati informacije naprej, ko je to potrebno. Če pogledamo vzorce anketnih vprašalnikov (n = 109), ki smo jih pridobili med raziskavo, lahko sklepamo, da so tudi ostali zaposleni, ki jih je okoli devetsto, vsaj osnovno informacijsko pismeni. Ne moremo pa tega potrditi v celoti. Da bi lahko to teorijo potrdili, bi morali v prihodnosti izvesti še en anketni vprašalnik z večjim številom anketiranih. To odpira možnost, da se v prihodnosti v sodelovanju z McDonald's Slovenija ponovno izvede podobna raziskava.
Keywords: informacijska pismenost, zaposleni, varstvo podatkov, informacijska varnost, diplomske naloge
Published in DKUM: 30.08.2022; Views: 892; Downloads: 105
Full text (1,25 MB)

Abstract: Streamanje različnih vsebin v živo je razmeroma nova dejavnost, ki v svetu še ni tako prepoznana – sploh med starejšimi generacijami. Z razumevanjem profitnosti te dejavnosti pa imajo težave tudi mlajše generacije, saj je princip njenega delovanja nov. Gre namreč za dejavnost, kjer občinstvo prostovoljno plačuje streamerju, ki to dejavnost izvaja na spletni platformi, da npr. igra video igre, jih zabava in z njimi komunicira. Za marsikoga se to sliši preveč preprosto in nerealno. Streamanje je lahko zgolj zabava, lahko pa je tudi resen posel. To je odvisno od tega, kakšne cilje ima streamer pri opravljanju te dejavnosti, kako ga podpre občinstvo, na to pa lahko vplivajo še drugi dejavniki. Ko ta dejavnost postane dobičkonosna jo je potrebno primerno obravnavati, da postopamo v skladu z veljavno davčno zakonodajo določenega območja. Problem pri streamanju je, da je potrebno upoštevati več različnih zakonov iz zelo različnih območij hkrati. Povrhu pa gre za novejšo dejavnost, kar zahteva še toliko bolj poglobljeno obravnavo. Magistrsko delo preko poglobljenih intervjujev streamerjev predstavlja streamanje v živo kot pridobitno dejavnost. Za področje Slovenije pa obravnava tudi načine, s katerimi se lahko to dejavnost prijavi pri davčnem uradu. Poleg tega tudi samo streamanje zahteva izvedbo po določenih smernicah in pravilih, ki jih določa platforma za streamanje. K temu jih v nekaterih primerih obvezuje določena zakonodaja, v nekaterih primerih pa se zaradi različnih vzgibov zanje odločajo sami. Streamer mora tako zelo dobro raziskati vse predpise in pravila, da jih lahko razume in upošteva. Tu sta problematični predvsem področji varstva osebnih podatkov in pravic intelektualne lastnine, saj so s pojavom interneta prišla tveganja in slabosti, ki jih do takrat niso poznali. Magistrsko delo širše obravnava ukrepe in aktivnosti za varstvo pravic osebnih podatkov in pravic intelektualne lastnine na platformah za streamanje v živo.
Keywords: Davčna zakonodaja, osebni dohodek, streamanje v živo, varstvo osebnih podatkov, varstvo pravic intelektualne lastnine
Published in DKUM: 09.06.2022; Views: 898; Downloads: 78
Full text (1,69 MB)

Abstract: Zakonodaja je na področju zdravstva izjemno razpršena, posledično so tudi določila o varstvu osebnih podatkov v zdravstvu določena v različnih aktih, kar lahko privede do nepreglednosti. Po uveljavitvi Splošne uredbe o varstvu podatkov se postavi vprašanje, kako ta vpliva na zahteve varstva osebnih podatkov ter kako se v zdravstvu odražajo načela v zvezi z obdelavo osebnih podatkov. Splošna uredba o varstvu podatkov na področju varstva osebnih podatkov v zdravstvu ni prinesla šokantnih vsebinskih sprememb, kar lahko povežemo z dejstvom, da obdelava osebnih podatkov v zdravstvu večinoma temelji na zakonski pravni podlagi (ki se s sprejetjem Splošne uredbe o varstvu podatkov ni spremenila). Vsekakor pa prinaša višjo stopnjo zavedanja pomembnosti varstva osebnih podatkov ter seveda za kršitelje predpisuje znatno višje kazni. Zraven zakonskih določb morajo izvajalci zdravstvene dejavnosti dosledno spoštovati tudi načela v zvezi z varstvom osebnih podatkov, ki predstavljajo temeljna vodila pri obdelavi osebnih podatkov. Tako na primer ni nujno, da je vse, kar je zakonito, tudi v skladu z načelom najmanjšega obsega podatkov, zakonsko predpisani rok hrambe se pod določenimi pogoji lahko izjemoma podaljša in podobno. Kljub podrobni zakonski ureditvi varstva osebnih podatkov v zdravstvu, pa se konkretne zahteve varstva osebnih podatkov določajo v praksi, torej pri vsakemu upravljavcu posebej. Konkretne smernice glede ustreznosti določenih ukrepov varstva osebnih podatkov je zaradi različnosti narave obdelav, izjemno težko (če ne nemogoče) zastaviti. Ker so zahteve varstva osebnih podatkov v veliki meri vezane tudi na razvoj informacijske in druge tehnologije, lahko določeni ukrepi varovanja čez noč postanejo nezadostni (npr. zaradi ugotovitve varnostnih napak v informacijskem sistemu). Izvajalci zdravstvene dejavnosti imajo glede obdelave osebnih podatkov izjemno težko nalogo – nenehno morajo spremljati razvoj zahtev ter zaščitnih ukrepov varstva osebnih podatkov ter predviditi varnostna tveganja in narediti vse, kar je v njihovi moči, da preprečijo nezakonito obdelavo. Posebno pozornost morajo nameniti tudi izobraževanju (in opominjanju) zaposlenih. Po preučitvi odločb Informacijskega pooblaščenca o prekršku namreč ugotovimo, da veliko večino kršitev v zdravstvu predstavljajo neupravičeni vpogledi v zdravstvene podatke pacientov. Pravica do zasebnosti pacienta vsekakor ni novost, kar pomeni, da bi se je moral zavedati popolnoma vsak zaposleni v zdravstvu. Nepooblaščeni vpogledi v zdravstvene podatke pomenijo grobo kršitev zasebnosti pacienta. Da bi izvajalec zdravstvene dejavnosti v čim večji meri preprečil kršitve varstva osebnih podatkov, mora poskrbeti, da zaposleni glede varstva osebnih podatkov prejmejo izčrpna navodila, da se izvajanje ukrepov redno preverja ter da se o njih zaposlene tudi redno izobražuje. Ključno je, da se izvajalci zdravstvene dejavnosti zavedajo, da gre pri kršitvi varstva zdravstvenih osebnih podatkov za poseg v temeljno človekovo pravico do zasebnosti ter da je treba storiti vse, da se kršitve preprečijo.
Keywords: Varstvo osebnih podatkov v zdravstvu, zdravstveni osebni podatki, posebne vrste osebnih podatkov, splošna načela varstva osebnih podatkov, minimalni standardi varstva osebnih podatkov, obdelava osebnih podatkov, kršitev varstva osebnih podatkov, varnostni incident.
Published in DKUM: 28.07.2021; Views: 1092; Downloads: 183
Full text (1009,46 KB)