Izvajanje biometrije in evidenca študentskih napotnic - IPRS

Izvajanje biometrije in evidenca študentskih napotnic + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 11.03.2007 Številka: 0712-276/2007/2 Kategorije:Biometrija, Register zbirk osebnih podatkov --> Kategorije: Biometrija, Register zbirk osebnih podatkov Spoštovani,prejeli smo vaš dopis. V njem navajate, da biometrijo izvajate zaradi varovanja poslovnih skrivnosti in da imate tudi že podpisane izjave zaposlenih. Sprašujete, ali je v tem primeru potrebno pridobiti dovoljenje državnega nadzornega organa, oziroma kakšen je postopek pridobitve dovoljenja. Vprašali ste tudi, ali je potrebno študentske napotnice, ki se nahajajo v obliki priloge k računom, ločiti in oblikovati posebno evidenco.Uvodoma smo vas dolžni opozoriti, da lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona. Zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše nezavezujoče mnenje.Drugi odstavek
6. člena ZVOP-1 določa, da v primeru, ko izvajanje biometrijskih ukrepov v zasebnem sektorju ni urejeno v zakonu, je upravljavec osebnih podatkov, ki namerava izvajati biometrijske ukrepe, dolžan pred uvedbo ukrepov posredovati državnemu nadzornemu organu opis nameravanih ukrepov in razloge za njihovo uvedbo. Četrti odstavek istega člena nadalje določa, da upravljavec osebnih podatkov sme izvajati biometrijske ukrepe po prejemu odločbe državnega nadzornega organa, s katero je izvajanje biometrijskih ukrepov dovoljeno.Biometrijske ukrepe torej lahko izvajate le, če ste pridobili soglasje Informacijskega pooblaščenca, ne glede na to, ali se zaposleni strinjajo z uvedbo. Izvajanje biometrijskih ukrepov brez dovoljenja Informacijskega pooblaščenca se šteje za prekršek (
7. člen ZVOP-1).Kakšen je postopek pridobitve dovoljenja? Kot smo že omenili zgoraj, drugi odstavek
8. člena ZVOP-1 določa, da je upravljavec osebnih podatkov, ki namerava izvajati biometrijske ukrepe, dolžan pred uvedbo ukrepov posredovati državnemu nadzornemu organu opis nameravanih ukrepov in razloge za njihovo uvedbo. Po prejemu teh informacij, Informacijski pooblaščenec v roku 2 mesecev odloči, ali je nameravana uvedba biometrijskih ukrepov dovoljena. Informacijski pooblaščenec je pripravil obrazec, ki vam ob olajšal delo pri sestavljanju zahteve. Obrazec se nahaja na sledečem spletnem naslovu: http://www.ip-rs.si/fileadmin/user_upload/doc/Prijava_biometrijskih_ukrepov_Word.docO področju biometrije in vprašanjih, povezanih z njeno uvedbo na delovnem mestu, si lahko preberete tudi na spletni strani Informacijskega pooblaščenca (http://www.ip-rs.si/index.php?id=571).Glede vašega drugega vprašanja vam lahko odgovorimo zgolj načelno. ZVOP-1 ne določa v kakšni obliki je potrebno voditi zbirke osebnih podatkov oziroma ali morajo biti osebni podatki ločeni od ostalih podatkov. To je prepuščeno vsakemu upravljavcu posebej. Pomembno pa je, da je zbirka osebnih podatkov ustrezno zavarovana pred nepooblaščeno obdelavo, uničenji in spremembami, kot to določata
9. in
10. člen ZVOP-1.V upanju, da smo odgovorili na vaše vprašanje, vas vljudno pozdravljamo. Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026