Dostop do SISBON s strani agencijskih delavcev - IPRS

Dostop do SISBON s strani agencijskih delavcev + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 15.10.2013 Številka: 0712-1/2013/3768 Kategorije:Bančništvo --> Kategorije: Bančništvo Spoštovani, na Pooblaščenca ste se obrnili z vprašanjem o tem, ali lahko banka omogoči dostop do sistema SISBON delavcu, ki v banki ni zaposlen (nima sklenjene pogodbe o zaposlitvi), ampak je na delo v banko poslan s strani zaposlitvene agencije. Takšni delavci sicer opravljajo enaka dela kot delavci, zaposleni v banki, in so s strani banke dobili dovoljenje za dostopanje do vseh aplikacij, ki jih pri delu potrebujejo. Sprašujete, kakšno je mnenje Pooblaščenca glede opisanega dejanskega stanja.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena ZVOP-1 ter
5. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašimi vprašanji. Položaj napotenih (agencijskih) delavcev ureja Zakon o delovnih razmerjih (Uradni list RS, št. 21/2013; ZDR-1). V pogodbi o zaposlitvi se delavec in delodajalec za zagotavljanje dela dogovorita, da bo delavec začasno delal pri drugih uporabnikih, na kraju in v času, ki je določen z napotitvijo delavca na delo k uporabniku (
6. člen ZDR-1). Z vidika terminologije ZDR-1 je banka, v kateri delajo napoteni delavci uporabnik. Delodajalec za zagotavljanje dela in uporabnik pred začetkom dela delavca pri uporabniku skleneta pisni dogovor, v katerem podrobneje določita medsebojne pravice in obveznosti ter pravice in obveznosti delavca in uporabnika (62/II. člen ZDR-1). V skladu z dogovorom med delodajalcem za zagotavljanje dela in uporabnikom mora biti delavec z napotitvijo na delo k uporabniku pisno obveščen o pogojih dela pri uporabniku in o pravicah ter obveznostih pri uporabniku (62/IV. člen ZDR-1). Delavec mora opravljati delo po navodilih uporabnika (63/I. člen ZDR-1). Uporabnik in delavec morata v času opravljanja dela delavca pri uporabniku glede pravic in obveznosti upoštevati določbe ZDR-1, kolektivnih pogodb, ki zavezujejo uporabnika, oziroma splošnih aktov uporabnika (63/II. člen ZDR-1). Glede na zgoraj navedena določila ZDR-1 je v primerih, ki ste jih izpostavili v vprašanju, napoteni delavec dolžan delati po navodilih banke, upoštevaje pravice in obveznosti kot so urejene v panožni kolektivni pogodbi in internih aktih banke. V svojem pravnem položaju se z vidika ZVOP-1 približuje posameznikom, ki delajo na podlagi študentske napotnice, avtorske oziroma podjemne pogodbe. V vseh opisanih primerih je za obdelavo osebnih podatkov s strani navedenih oseb odgovoren upravljavec, v katerega imenu in za katerega račun posamezniki delajo. Glede na obveznost napotenega delavca, da dela po navodilih upravljavca/uporabnika in upoštevaje njegove interne akte, Pooblaščenec meni, da nasproti tretjim tudi napoteni delavec dela v imenu in za račun upravljavca/uporabnika, četudi je po določbah ZDR-1 v delovnem razmerju pri delodajalcu za zagotavljanje dela in ne pri upravljavcu. Na takšno sklepanje napeljuje tudi določilo V. odstavka
7. člena ZDR-1, po katerem je delavčeva kršitev obveznosti ravnanja po navodilih upravljavca/uporabnika, lahko razlog za ugotavljanje disciplinske odgovornosti oziroma za odpoved pogodbe o zaposlitvi pri delodajalcu za zagotavljanje dela. Pooblaščenec meni, da dolžnost napotenega delavca, da dela po navodilih upravljavca/uporabnika, ustvarja tudi obveznost upravljavca/uporabnika, da napotenemu delavcu zagotovi potrebna delovna sredstva, da ga nadzira in prevzema odgovornost za morebitne napake/opustitve napotenega delavca, ki jih je ta storil pri opravljanju dela zanj. Po navodilih upravljavca/uporabnika bo napoteni delavec, ki za opravljanje nalog potrebuje tudi dostop do določenih zbirk podatkov, prejel uporabniško ime in gesla, ki jih potrebuje, ter bo z njimi ravnal v skladu z internimi akti upravljavca/uporabnika (uporabljal le za opravljanje nalog, ki mu jih je poveril upravljavec/uporabnik in jih ne bo razkrival tretjim niti ne delodajalcu – agenciji za posredovanje dela). Ko bo napoteni delavec pri upravljavcu/uporabniku prenehal z delom, bodo njegovo uporabniško ime in gesla ugasnili – enako kot to velja za zaposlene pri upravljavcu. Obdelava osebnih podatkov iz zbirk, ki jo za upravljavca izvajajo napoteni delavci, terja torej enako zagotavljanje notranje sledljivosti kot pri zaposlenih in enak nadzor nad izvrševanjem njihovih pooblastil. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026