Vstop v poslovne prostore z uporabo prstnega odtisa + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 11.02.2019 Številka: 0712-1/2019/274 Kategorije:Biometrija --> Kategorije: Biometrija Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede vstopa v poslovne prostore s pomočjo prstnega odtisa. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da konkretnega in dokončnega odgovora o zakonitosti obdelave osebnih podatkov v okviru mnenja v nobenem primeru ne more podati, saj lahko posamezne primere obdelave podatkov konkretno presoja zgolj v okviru inšpekcijskega ali drugega upravnega postopka. IP predvideva, da v konkretnem primeru sprašujete za izvajanje biometrijskih ukrepov v podjetju, ki sodi v zasebni sektor, zato vam temu primerno v nadaljevanju podajamo tudi mnenje. V skladu z določbo prvega odstavka
- člena ZVOP-1, ki v tem delu do morebitnega sprejema novega zakona ostaja v uporabi tudi po
- 2018, lahko zasebni sektor izvaja biometrijske ukrepe le, če so nujno potrebni za opravljanje dejavnosti, za varnost ljudi ali premoženja ali za varovanje tajnih podatkov ali poslovne skrivnosti. Biometrijske ukrepe lahko izvaja le nad svojimi zaposlenimi, če so bili predhodno o tem pisno obveščeni. Če izvajanje določenih biometrijskih ukrepov v zasebnem sektorju ni urejeno z zakonom, je upravljavec osebnih podatkov, ki namerava izvajati biometrijske ukrepe, skladno z drugim odstavkom istega člena, dolžan pred uvedbo ukrepov posredovati državnemu nadzornemu organu (IP) opis nameravanih ukrepov in razloge za njihovo uvedbo. IP je po prejemu posredovanih informacij dolžan v dveh mesecih odločiti, ali je nameravana uvedba biometrijskih ukrepov v skladu z ZVOP-1, predvsem s pogoji iz navedenega prvega odstavka. ZVOP-1 v tretjem odstavku
- člena določa tudi, da se rok za izdajo odločbe IP lahko podaljša za največ en mesec, če bi uvajanje biometrijskih ukrepov prizadelo več kot 20 zaposlenih v osebi zasebnega sektorja, ali če reprezentativni sindikat pri delodajalcu zahteva sodelovanje v upravnem postopku. Upravljavec sme torej, če izvajanje določenih biometrijskih ukrepov v zasebnem sektorju ni določeno z zakonom, izvajati biometrijske ukrepe šele po prejemu odločbe IP, s katero je izvajanje biometrijskih ukrepov dovoljeno. Biometrijski ukrepi se v skladu z navedenim lahko izvedejo le, če so res nujno potrebni za opravljanje dejavnosti, varnost ljudi ali premoženja ali za varovanje tajnih podatkov ali poslovnih skrivnosti. Pri presoji, ali so biometrijski ukrepi nujno potrebni za dosego namena, IP presoja tudi, ali bi namen, ki ga zasleduje upravljavec, lahko dosegel z načini obdelave osebnih podatkov, ki manj posegajo v zasebnost zaposlenih. Upravljavec je torej dolžan pridobiti odločbo IP, s katero se dovoljuje izvajanje biometrijskih ukrepov, zaposlene pa mora predhodno o tem pisno obvestiti. Več o sami uvedbi biometrijskih ukrepov si lahko preberete v Smernicah glede uvedbe biometrijskih ukrepov, ki so dostopne na spletni strani IP: https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Biometrija_-_smernice.pdf IP je na temo biometrijskih ukrepov izdal tudi že več mnenj, ki so dostopna tudi na spletni strani IP: https://www.ip-rs.si/vop/ S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Informacijski pooblaščenec: Mojca Prelesnik, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026