Pošiljanje plačilnih list po elektronski pošti + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.03.2020 Številka: 07121-1/2020/374 Kategorije:Delovna razmerja, Elektronska pošta, Pravne podlage, Zavarovanje osebnih podatkov --> Kategorije: Delovna razmerja, Elektronska pošta, Pravne podlage, Zavarovanje osebnih podatkov Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje. Navajate, da vam delodajalec pošilja plačilno listo na vaš zasebni elektronski naslov, kot geslo pa je določil davčno številko in EMŠO skupaj. Zanima vas, ali lahko delodajalec uporabi navedene osebne podatke za ta namen. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Plačilna lista zaposlenega vsebuje varovane osebne podatke, kot so ime, davčna številka, naslov prebivališča, dodatek na delovno dobo, morebitne podatke o odtegljajih kreditov, preživnin in podobno. Poleg tega lahko plačilna lista vsebuje tudi podatek o članstvu v sindikatu, ki v skladu s členom 9
(1)Splošne uredbe o varstvu podatkov sodi med posebne vrste osebnih podatkov, katerim je zagotovljeno posebno varstvo. Pošiljanje plačilnih list na elektronski naslov zaposlenega je načeloma dopustno, vendar pa mora delodajalec pri tem poskrbeti za ustrezno varnost pri prenosu osebnih podatkov. IP opozarja, da je pri komunikaciji prek elektronske pošte v delovnem okolju zaradi možnosti zlorab in nepooblaščenega dostopa pri obdelavi osebnih podatkov potrebna posebna skrbnost. Če se delodajalec odloči, da bo plačilne liste posredoval v elektronski obliki, je priporočljivo, da upošteva naslednje: če plačilna lista vsebuje podatek o članstvu v sindikatu, je podatke treba kriptirati; da plačilne liste, čeprav ne vsebujejo posebne vrste osebnih podatkov, pošilja v šifriranih datotekah, ki naj bodo ločene od gesel za njihovo odpiranje, ta gesla pa naj delodajalec delavcem sporoči osebno; poskrbeti mora za verodostojnost dokumenta. Davčna številka in EMŠO po mnenju IP ne predstavlja varnega gesla. Varno geslo naj bo dolgo vsaj 8 znakov in naj vsebuje male in velike črke, številke, posebne znake in ločilo. Če delodajalec plačilne liste pošilja na zasebne elektronske naslove delavcev, je pomembno, da ima za obdelavo elektronskih naslovov ustrezno pravno podlago. Te so določene v členu 6
(1)Splošne uredbe o varstvu podatkov, pri čemer mora delavce seznaniti z namenom obdelave elektronskih naslovov (pošiljanje plačilnih list). Če zaposleni ne želi posredovati elektronskega naslova ali ga nima, mu bo moral delodajalec plačilno listo dostaviti na drugačen način. Več o varstvu osebnih podatkov v delovnih razmerjih si lahko preberete tudi v smernicah IP, ki so dostopne na povezavi: https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice_-_Varstvo_OP_v_delovnih_razmerjih_verzija_1.1_koncna.pdf. Svetujemo, da si več o pravicah posameznika glede varstva podatkov preberete na naši spletni strani www.tiodlocas.si. Vsa mnenja IP so objavljena in dostopna na naši spletni strani: https://www.ip-rs.si/vop/. Prav tako pa so vsa ključna področja, kot jih ureja Splošna uredba o varstvu podatkov, predstavljena na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/, kjer lahko najdete veliko koristnih nasvetov glede bistvenih obveznosti podjetij in drugih organizacij za pravilno izvajanje ukrepov varstva osebnih podatkov. Lep pozdrav, Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka Pripravila: Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov To mnenje je nastalo v okviru projekta »Programa pravice, enakost in državljanstvo 2014-2020«, ki ga financira Evropska unija. Vsebina tega mnenja predstavlja neobvezno mnenje Informacijskega pooblaščenca in je izključno njegova odgovornost. Evropska komisija ne sprejema odgovornosti glede uporabe informacij, ki jih mnenje zajema. O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026