Prenos osebnih podatkov tujih delavcev iz Slovenije v Bosno in Srbijo - IPRS

Prenos osebnih podatkov tujih delavcev iz Slovenije v Bosno in Srbijo + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 19.06.2019 Številka: 0712-1/2019/1509 Kategorije:Delovna razmerja, Prenos osebnih podatkov v tretje države ali mednarodne organizacije --> Kategorije: Delovna razmerja, Prenos osebnih podatkov v tretje države ali mednarodne organizacije Informacijski pooblaščenec (v nadaljevanju IP) je po pošti prejel vaš dopis, v katerem pojasnjujete, da določeno podjetje iz Slovenije zaposluje delavce iz Srbije in Bosne, nato pa to podjetje osebne podatke delavcev prenaša v Srbijo in Bosno. Zanima vas, kako je z varstvo osebnih podatkov delavcev v takšnem primeru in, ali je potrebno za opisane prenose pridobiti dovoljenje IP. *** Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
3. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
4. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
7. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Četudi gre v konkretnem primeru za delavce z državljanstvom tretjih držav, Splošna uredba v konkretnem primeru velja. Namreč veljavnost Splošne uredbe ni vezana na državljanstvo posameznikov, temveč na ustanovitev upravljavca ali obdelovalca podatkov. V skladu s členom 3 se uredba uporablja za obdelavo osebnih podatkov v okviru dejavnosti ustanovitve upravljavca ali obdelovalca v EU. V skladu z navedenim je pri obdelavi osebnih podatkov konkretnih delavcev potrebno spoštovati pravila, ki jih določa Splošna uredba. Drugo vprašanje pa je, na kakšen način in pod katerimi pogoji je dovoljeno osebne podatke delavcev prenašati iz Slovenije v tretje države, kamor sodita tudi Bosna in Srbija. Na podlagi vašega dopisa IP ocenjuje, da bi lahko šlo za prenos osebnih podatkov v tretjo državo, ni pa povsem jasno, komu te podatke prenašate oz. kdo je uvoznik osebnih podatkov. Za zakonito posredovanje osebnih podatkov upravljavcu, obdelovalcu ali uporabniku osebnih podatkov v tretji državi morata biti izpolnjena dva pogoja, in sicer: Za posredovanje oz. dajanje osebnih podatkov na razpolago upravljavcu, obdelovalcu ali uporabniku osebnih podatkov v tretji državi mora obstajati katera izmed pravnih podlag, ki so določene v
8. ter
9. členu Splošne uredbe; Ob izpolnjenem prvem pogoju je posredovanje osebnih podatkov upravljavcu ali pogodbenemu obdelovalcu v tretji državi dopustno pod pogoji, ki jih ureja V. poglavje Splošne uredbe, in sicer: če Evropska komisija izda odločbo, da država, ozemlje, določen sektor v državi ali mednarodna organizacija, v katero se prenašajo, zagotavlja ustrezno raven varstva osebnih podatkov; če izvoznik podatkov zagotovi ustrezne zaščitne ukrepe v skladu s členom 46 Splošne uredbe ter posameznikom zagotovi izvršljive pravice in učinkovita pravna sredstva; če gre za posebne primere, ki so natančno določeni v členu 48 in 49 Splošne uredbe, v katerih so mogoča odstopanja. Ker sklep o ustrezni ravni varstva osebnih podatkov za Srbijo in Bosno ni bil sprejet, bi po mnenju IP v vašem primeru podlago za prenos podatkov v tretje države lahko predstavljali ustrezni zaščitni ukrepi. Splošne pogodbene klavzule, ki jih je pripravila Evropska komisija, so eden izmed ustreznih zaščitnih ukrepov, ki je najpogosteje uporabljen in za katerega ni potrebno pridobiti posebnega dovoljenja IP. Izbira mehanizma za prenos je lahko odvisna tudi od tega komu prenašate osebne podatke – npr. sestrsko podjetje, državni organi itd. Za podrobnejše informacije o prenosih podatkov v tretje države in informacije glede primerov, v katerih je potrebno pridobiti posebno dovoljenje IP vas napotujemo na našo spletno stran in na smernice, ki jih je pripravil IP na to temo: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/iznos-osebnih-podatkov-v-tretje-drzave/, Smernice glede prenosa osebnih podatkov v tretje države in mednarodne organizacije (na str. 9 si poglejte v katerih primerih je potrebno dovoljenje IP): https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice_glede_prenosa_OP_v_tretje_drzave_in_mednarodne_organizacije_po_Splosni_uredbi.pdf. V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo. Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: Neja Domnik, mag. prav., raziskovalka pri IP O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026