Škoda zaradi reklamacije, objavljena na oglasni deski + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 19.06.2017 Številka: 0712-1/2017/1261 Kategorije:Delovna razmerja --> Kategorije: Delovna razmerja Spoštovani,Informacijski pooblaščenec (v nadaljevanju IP) je dne
- 2017 prejel vaš dopis, v katerem nas sprašujete, ali delodajalec lahko na oglasni deski objavi, kakšna škoda je nastala zaradi posamezne reklamacije oziroma na kakšen način lahko delodajalec seznani zaposlene z višino škode, ki je nastala delodajalcu zaradi povzročenih tako notranjih kot zunanjih reklamacij. Pojasnili ste, da je vedno, ko pride do zunanje reklamacije, odgovornost na posameznem oddelku, kjer število zaposlenih variira med 2 in
- Poleg tega del odgovornosti poleg posameznega oddelka vedno nosi tudi oddelek kontrole, pri čemer je včasih lahko takoj razvidno, kdo je bil odgovoren na oddelku kontrola, včasih pa se ne da točno določiti, ampak so hkrati izpostavljeni 3 zaposleni. Zanima vas, ali je zakonito izpostaviti posamezno reklamacijo, ki izpostavlja tri posameznike na oddelku kontrola ali na kakšnem drugem oddelku.Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.Podatek o višini škode, ki je posledica reklamacije, bi predstavljal osebni podatek, zgolj takrat kadar je odgovornost za nastanek te škode mogoče pripisati določenemu ali določljivemu delavcu in je tega na podlagi določenega nabora podatkov mogoče določiti.Upoštevaje podatke, ki ste nam jih posredovali, IP meni, da najverjetneje objava tovrstnih – torej osebnih – podatkov na oglasni deski, ki je dostopna vsem delavcem, ni potrebna zaradi uresničevanja pravic in obveznosti iz delovnega razmerja. Objava takšnih osebnih podatkov delavca bi bila zato dopustna le na podlagi vnaprejšnje in informirane osebne privolitve delavca, pri čemer zavrnitev privolitve ne sme imeti posledic za delovno razmerje ali širše pravice delavca. Dokončni odgovor o zakonitosti tovrstne obdelave osebnih podatkov pa lahko IP poda zgolj v okviru inšpekcijskega postopka.Obrazložitev:Osebni podatek po določbah ZVOP-1 pomeni katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, ne glede na obliko, v kateri je izražen. Posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.), pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Podatek o višini škode, ki je posledica reklamacije, je treba opredeliti kot osebni podatek, kadar je odgovornost za nastanek te škode mogoče pripisati točno določenemu ali določljivemu delavcu. Kadar se podatek o višini te škode pojavlja v povezavi z več delavci (torej v povezavi z 2 ali več delavci, ki so odgovorni na oddelku) in hkrati ni mogoče identificirati, na katerega od teh se dejansko nanaša, ne gre za osebni podatek. IP vam torej lahko poda mnenje samo za situacijo, ko se podatek o višini škode nanaša na določenega ali določljivega delavca. Ali gre v vašem primeru, za tak primer, pa morate ugotoviti sami.Obdelava osebnih podatkov je definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, sporočanje in podobno. Ena izmed vrst obdelave osebnih podatkov je torej tudi objava na oglasni deski. Pravno podlago za obdelavo osebnih podatkov v zasebnem sektorju, kamor sodi tudi vaše podjetje, določa
- člen ZVOP-1, po katerem se lahko osebni podatki v zasebnem sektorju obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Področni zakon v smislu navedene določbe je Zakon o delovnih razmerjih (Uradni list RS, št. 21/13, 78/13 – popr., 47/15 – ZZSDT, 33/16 – PZ-F, 52/16 in 15/17 – odl. US, nadaljevanju: ZDR-1). Na podlagi prvega odstavka
- člena ZDR-1 se osebni podatki delavcev lahko zbirajo, obdelujejo, uporabljajo in dostavljajo tretjim osebam samo, če je to določeno s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Navedena določba naj bi omejevala delodajalca pri zbiranju in nadaljnji obdelavi delavčevih osebnih podatkov, ki niso potrebni za izvajanje pogodbe o zaposlitvi.Vaše podjetje kot delodajalec torej načeloma (če niso izpolnjeni zgoraj navedeni pogoji) nima eksplicitne zakonske podlage, da bi na oglasni deski objavil osebne podatke delavca, ki se nanašajo na višino škode, ki je posledica reklamacije, zato je treba v vsakem konkretnem primeru ugotoviti, ali je objava, kot ste jo predstavili v dopisu, potrebna zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Pri tej presoji je treba izhajati iz načela sorazmernosti (
- člen ZVOP-1), na podlagi katerega morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.Zbiranje podatkov o višini škode, ki je posledica reklamacije, za katero je odgovoren določen ali določljiv delavec je nedvomno potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Glede na informacije, ki ste jih navedli v svojem dopisu, pa IP meni, da objava teh osebnih podatkov na oglasni deski, ki je dostopna vsem delavcem, najverjetneje ni potrebna zaradi uresničevanja pravic in obveznosti iz delovnega razmerja. Takšna objava osebnih podatkov delavca bi bila zato načeloma dopustna le na podlagi vnaprejšnje in informirane (kateri osebni podatki, kje in za kakšen namen bodo objavljeni) osebne privolitve delavca, pri čemer zavrnitev privolitve ne sme imeti posledic za delovno razmerje ali širše pravice delavca. Dokončni odgovor o zakonitosti tovrstne obdelave osebnih podatkov pa lahko IP poda zgolj v okviru inšpekcijskega postopka.Z vidika ZVOP-1 pa IP ne vidi nobene omejitve za objavo višine škode, ki je posledica reklamacije, na način, ki onemogoča, da bi ta podatek povezali z določenim ali določljivim delavcem. Pripravila:Jasna Duralija, univ. dipl. prav., svetovalka IPInformacijski pooblaščenec:Mojca Prelesnik, univ. dipl. prav.,informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026