Enotna identifikacijska kartica z osebnimi podatki - IPRS

Enotna identifikacijska kartica z osebnimi podatki + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 01.12.2015 Številka: 0712-1/2015/3040 Kategorije:Delovna razmerja --> Kategorije: Delovna razmerja Informacijski pooblaščenec (v nadaljevanju IP) je dne
4. 2015 prejel vaše elektronsko sporočilo, v katerem navajate, da so se v podjetju Iskra d.d. odločili fotografirati zaposlene. Fotografije naj bi posredovali vsem zaposlenim po elektronski pošti ter jih uporabili za nove identifikacijske kartice. Glede navedenega IP prosite za mnenje.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
5. tč.
6. odst.
7. čl. Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
8. čl. Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem:Po ZDR-1 sme delodajalec obdelovati le tiste osebne podatke delavca, ki so potrebni za uresničevanje pravic in obveznosti iz delovnega razmerja oz. v zvezi z delovnim razmerjem. Določilo naj bi omejevalo delodajalca pri zbiranju in nadaljnji obdelavi delavčevih osebnih podatkov (ki niso potrebni za izvajanje pogodbe o zaposlitvi). Tako je prostora za obdelavo osebnih podatkov delavca na podlagi njegove osebne privolitve malo. V konkretnem primeru bi težko rekli, da je obdelava fotografije na identifikacijski kartici, potrebna za izvajanje pogodbe o zaposlitvi. Načelno mnenje IP je, da je obdelava osebnih podatkov delavca na podlagi njegove osebne privolitve v delovnem razmerju dopustna, kadar jo lahko delavec brez posledic za delovno razmerje tudi odkloni. Z vidika varstva osebnih podatkov je torej objava fotografij zaposlenih na identifikacijski kartici primerna, vendar le, če imajo delavci možnost, da za namen identifikacijske kartice pošljejo fotografijo oz. se za ta namen fotografirajo pri delodajalcu ali pa (če tega ne želijo) prejmejo kartico brez nje. Glede posredovanja fotografij zaposlenih na elektronske naslove vseh zaposlenih, pa IP v tem delu še dodaja, da bi bilo to z vidika določb ZVOP-1 dopustno le, v kolikor bi imel delodajalec za takšno ravnanje/posredovanje predhodno osebno privolitev vsakega posameznika in v kolikor bi lahko posameznik takšno ravnanje odklonil brez posledic za delovno razmerje.O b r a z l o ž i t e v:Prvi odstavek
9. člena ZVOP-1 določa, da se osebni podatki v zasebnem sektorju, kamor sodi tudi podjetje Iskra d.d., lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.Osebna privolitev posameznika je v
10. točki
11. člena opredeljena kot prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika.
12. člen Zakona o delovnih razmerjih (Ur. l. RS, št. 21/13, v nadaljevanju ZDR-1) določa, da se osebni podatki delavcev lahko zbirajo, obdelujejo, uporabljajo in dostavljajo tretjim osebam samo, če je to določeno s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Osebne podatke delavcev lahko zbira, obdeluje, uporablja in dostavlja tretjim osebam samo delodajalec ali delavec, ki ga delodajalec za to posebej pooblasti. Osebni podatki delavcev, za zbiranje katerih ne obstoji več zakonska podlaga, se morajo takoj zbrisati in prenehati uporabljati. Namen določila je v omejitvi delodajalca pri zbiranju delavčevih osebnih podatkov.Zakon o evidencah na področju dela in socialne varnosti (Ur. l. RS, št. 40/06; v nadaljevanju ZEPDSV) v
13. členu določa vsebino evidence o zaposlenih delavcih. V evidenco o zaposlenih delavcih se za vsakega delavca, ki je v delovnem razmerju lahko vpišejo: - osebno ime, - datum rojstva, če oseba nima EMŠO, - kraj rojstva, - država rojstva, če je kraj rojstva v tujini, - enotna matična številka občana, - davčna številka, - državljanstvo, - naslov stalnega prebivališča (ulica, hišna številka, kraj, poštna številka, šifra občine, občina, šifra države, država), - naslov začasnega prebivališča (ulica, hišna številka, kraj, poštna številka, šifra občine, občina, šifra države, država), - izobrazba, - ali je delavec invalid, - kategorija invalidnosti, - ali je delavec delno upokojen, - ali delavec opravlja dopolnilno delo pri drugem delodajalcu, - ime drugega delodajalca (in matična številka), pri katerem delavec opravlja dopolnilno delo, - naslov drugega delodajalca, pri katerem delavec opravlja dopolnilno delo (ulica, hišna številka, poštna številka, kraj).V konkretnem primeru bi težko rekli, da je obdelava fotografije na omenjeni kartic v zvezi z delovnim razmerjem. Načelno mnenje IP je, da je obdelava osebnih podatkov delavca na podlagi njegove osebne privolitve v delovnem razmerju dopustna, kadar jo lahko delavec brez posledic za delovno razmerje tudi odkloni.Glede vaše navedbe, da naj bi bile fotografije zaposlenih posredovane na elektronske naslove zaposlenih, pa IP v tem delu še dodaja, da se zdi takšno ravnanje neprimerno in bi bilo to v skladu z določbami ZVOP-1 le, v kolikor bi delodajalec za takšno posredovanje imel predhodno osebno privolitev vsakega posameznika posebej, v nasprotnem primeru bi takšno posredovanje fotografij pomenilo kršitev določb ZVOP-
14. Prijazen pozdrav,Informacijski pooblaščenec:Mojca Prelesnik, univ. dipl. prav.,informacijska pooblaščenkaPripravila:Tanja Švab, dipl. upr. ved.,raziskovalka IP O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026