Izvajanje nadzora predpisanega bolniškega reda + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 05.03.2007 Številka: 0712-247/2007/2 Kategorije:Inšpekcijski postopki, Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki, Inšpekcijski postopki Spoštovani,prejeli smo vaš elektronski dopis, v katerem navajate, da podjetje _________ poleg ostalih nalog s področja varnosti in zdravja pri delu, izvaja tudi kontrolo bolniškega reda za tista podjetja, s katerimi ima sklenjeno ustrezno pogodbo. Vsa ta podjetja imajo s strani vodstva družbe predpisan bolniški red, ki se je predhodno uskladil s sindikati. V bolniškem redu sta opredeljeni dve ključni ravnanji, ki jih mora delavec spoštovati v času bolniškega staleža in sicer, da mora biti delavec v času bolniškega staleža doma (razen izjem, ki jih določi zdravnik), ter da v času bolniškega staleža ne sme opravljati pridobitnega dela. Glede na to, da vas je ena izmed detektivskih agencij opozorila, da vaše podjetje nezakonito izvaja t.i. laično kontrolo predpisanega bolniškega reda, nas sprašujete:- ali se kontrole bolniškega reda ne sme izvajati s strani podjetja, ki ni član Detektivske zbornice oz. ali lahko tovrstno kontrolo bolniškega reda izvajajo samo detektivske agencije. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje.ZVOP-1 v
- odstavku
- člena določa, da se lahko osebni podatki obdelujejo le, če obdelavo podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Pravne podlage za obdelavo osebnih podatkov na področju zasebnega sektorja so podrobneje določene v
- členu ZVOP-1, ki določa:
(1)Osebni podatki v zasebnem sektorju se lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.
(2)Ne glede na prejšnji odstavek se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.
(3)Ne glede na prvi odstavek tega člena se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki.V primeru obdelave osebnih podatkov zaposlenih je potrebno upoštevati tudi določbe Zakona o delavnih razmerjih (ZDR; Uradni list RS, št. 42/02), ki v
- členu določa, da se osebni podatki delavcev lahko zbirajo, obdelujejo, uporabljajo in dostavljajo tretjim osebam samo, če je to določeno s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Po določbah
- člena ZDR se kršitev pogodbe ali druge obveznosti iz delovnega razmerja ter nespoštovanje navodil zdravnika ali opravljanje pridobitnega dela v času bolniške odsotnosti šteje kot razlog za izredno odpoved pogodbe o zaposlitvi. Iz določb
- ter
- člena ZDR izhaja, da je kontrola bolniškega staleža, ki se zaradi zbiranja, posredovanja in uporabe s tem povezanih osebnih podatkov šteje tudi kot obdelava osebnih podatkov, v določenih primerih dejansko potrebna zaradi kontrole uresničevanja pravic in obveznosti, ki izvirajo iz delovnega razmerja. Zaradi tega se takšna kontrola bolniškega staleža oziroma s tem povezana obdelava osebnih podatkov delavcev v primeru, ko se le ta izvaja ob upoštevanju strogega načela sorazmernosti iz
- člena ZVOP-1, z vidika določb ZVOP-1 šteje za zakonito. Takšno kontrolo oziroma s tem povezano zbiranje in posredovanje osebnih podatkov lahko delodajalec opravlja sam, ali pa jo v skladu z določbami
- člena ZVOP-1 zaupa pogodbenemu obdelovalcu, to je fizični ali pravni osebi, ki obdeluje osebne podatke v imenu in za računa upravljavca osebnih podatkov (delodajalca).Besedilo
- člena ZVOP-1 se glasi:
(1)Upravljavec osebnih podatkov lahko posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz 24. člena tega zakona.
(2)Pogodbeni obdelovalec sme opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz 24. člena ZVOP-1. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz 24. člena ZVOP-1.
(3)V primeru spora med upravljavcem osebnih podatkov in pogodbenim obdelovalcem je dolžan pogodbeni obdelovalec na podlagi zahteve upravljavca osebne podatke, ki jih je pogodbeno obdeloval, nemudoma vrniti upravljavcu. Morebitne kopije teh podatkov mora takoj uničiti ali jih posredovati državnemu organu, ki je v skladu z zakonom pristojen za odkrivanje ali pregon kaznivih dejanj, sodišču ali drugemu državnemu organu, če tako določa zakon.
(4)V primeru prenehanja pogodbenega obdelovalca se osebni podatki brez nepotrebnega odlašanja vrnejo upravljavcu osebnih podatkov (četrti odstavek).Iz zgoraj citiranih določb
- člena ZVOP-1 izhaja, da lahko delodajalec kot upravljavec osebnih podatkov kontrolo predpisanega bolniškega reda nad svojimi zaposlenimi in s tem povezana opravila v zvezi z obdelavo osebnih podatkov, s pogodbo zaupa drugi fizični ali pravni osebi (pogodbenemu obdelovalcu), ki mora biti obvezno registrirana za opravljanje takšne dejavnosti, kar v konkretnem primeru pomeni, da mora biti registrirana za poizvedovalne dejavnosti in varovanje (dejavnosti pod šifro 74.600 iz Uredbe o uvedbi in uporabi standardne kvalifikacije dejavnosti). Medsebojne pravice in obveznosti morajo biti urejene v pogodbi, ki mora biti obvezno sklenjena v pisni obliki. V takšni pogodbi morajo biti jasno določena pooblastila pogodbenemu obdelovalcu in obseg danega pooblastila, poleg tega pa mora pogodba obvezno vsebovati tudi dogovor o postopkih in ukrepih za zavarovanje osebnih podatkov, upravljavec osebnih podatkov (delodajalec) pa mora izvajanje dogovorjenih postopkov in ukrepov za zavarovanje osebnih podatkov tudi nadzorovati.Ob upoštevanju zgoraj pojasnjenega Pooblaščenec zaključuje, da lahko kontrolo predpisanega bolniškega reda oz. kontrolo bolniškega staleža in s tem povezana opravila obdelave osebnih podatkov, v imenu in za račun delodajalca (upravljavca osebnih podatkov), na podlagi pisne pogodbe iz
- člena ZVOP-1 opravljajo tiste pravne ali fizične osebe, ki so registrirane za opravljanje poizvedovalne dejavnosti in varovanja. Vendar pa je pri tem potrebno upoštevati, da gre pri kontroli predpisanega bolniškega reda oz. kontroli bolniškega staleža, ki se opravlja v imenu in za račun delodajalca (upravljavca osebnih podatkov zaposlenih), predvsem za opravljanje dejavnosti zbiranja in posredovanja informacij, to je za opravljanje dejavnosti, ki jo posebej ureja Zakon o detektivski dejavnosti (ZDD-UPB-2; Uradni list RS, št. 113/2005). V navedenem zakonu so jasno določeni pogoji za opravljanje detektivske dejavnosti, določane so pravice in obveznosti detektivov, poleg tega pa zakon določa tudi ustrezno strokovno usposobljenost detektivov ter inšpekcijski nadzor nad izvajanjem določb zakona, s čemer se med drugim zagotavlja tudi ustrezen standard pri obdelavi osebnih podatkov s strani detektivov. Kadar je opravljanje določene dejavnosti urejeno v posebnem zakonu, mora pravna ali fizična oseba, ki opravlja takšno dejavnost, poleg registracije dejavnosti po določbah zakona, ki ureja gospodarske družbe, zadostiti tudi zahtevam, ki jo za opravljanje dejavnosti predpisuje poseben zakon. Poizvedovalne dejavnosti in varovanje (dejavnosti pod šifro 74.600) posebej urejata dva zakona in sicer že omenjeni ZDD, ki določa pogoje za opravljanje poizvedovalnih dejavnosti, ter Zakon o zasebnem varovanju (ZZasV, Uradni list RS, št. 126/03), ki določa pogoje za opravljanje dejavnosti zasebnega varovanja. Glede na to, da je dejavnost zbiranja in posredovanja informacij posebej urejena v ZDD, Pooblaščenec meni, da lahko na podlagi pogodbe iz
- člena ZVOP-1 kontrolo predpisanega bolniškega reda in s tem povezana opravila obdelave osebnih podatkov opravljajo le detektivi ter detektivske družbe, torej tiste fizične in pravne osebe, ki so za opravljanje takšne dejavnosti registrirane v skladu z določbami ZDD. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026