Mnenje glede kadrovske agencije in statusa upravljavca podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.01.2018 Številka: 0712-3/2018/20 Kategorije:Delovna razmerja, Posredovanje OP med upravljavci, Razno --> Kategorije: Delovna razmerja, Posredovanje OP med upravljavci, Razno Prejeli smo vaš dopis, v katerem nas sprašujete za mnenje glede statusa upravljavca podatkov v primeru družbe s koncesijo za posredovanje začasnih in občasnih del študentov in dijakov (oz. oseb iz 6.b člena Zakona o zaposlovanju in zavarovanju za primer brezposelnosti) poleg tega pa gre za družbo, ki je vpisana v register domačih pravnih in fizičnih oseb za opravljanje dejavnosti zagotavljanja dela delavcev uporabniku. Kot pojasnjujete v prvem primeru (koncesionar za študentski servis) podatke o študentih zbirate in upravljate na podlagi zakona (ZZZPB ter starega Pravilnika o pogojih za opravljanje dejavnosti agencij za zaposlovanje), v drugem primeru (agencija za posredovanje dela) pa podatke o delavcih zbirate in upravljate na podlagi zakona (ZDR-1 in Zakona o evidencah na področju dela in socialne varnosti). Zanima vas, kakšen status imajo vaši naročniki, saj ti delavci (oz. študentje) delo dejansko opravljajo v njihovih prostorih, z njihovimi delovnimi sredstvi, pod njihovim nadzorom in njihovimi navodili. Delavci imajo razmerje z vami, nato pa so napoteni na delo k naročniku. V prvem primeru naročnik podpiše napotnico, ki jo izdate kot koncesionar, v drugem primeru pa komercialno pogodbo o napotitvi delavcev. Vaša matična švicarska družba, ki ima hčerinske družbe po vsej Evropi in drugih kontinentih je na podlagi meddržavnega sodelovanja zavzela stališče, da gre za status dveh upravljalcev podatkov. Torej menijo, da sta v odnosu do delavcev obe stranki delodajalec, zato pa tudi upravljavec (osebnih) podatkov. V RS to (torej da se v takem primeru za delodajalca štejeta oba) definira tudi zakon o varnosti in zdravju pri delu in Pravilnik o pogojih za opravljanje dejavnosti agencij za zaposlovanje (3. člen ZVZD-1, 19 - 21. čl. Pravilnik o pogojih za opravljanje dejavnosti agencij za zaposlovanje). Glede na povedano bi radi delovali tako, da bi se tako vaša družba kot tudi njen pogodbenik oba hkrati štela za upravljavca oz. soupravljavca podatkov. Zanima vas, ali je stališče IP pritrdilno, da: so v teh dveh razmerjih tudi naročniki upravljavci podatkov in ne obdelovalci naših podatkov; da lahko naročniku posredujete potrebne osebne podatke delavcev (in katere) že po samem zakonu, saj jih potrebujejo za potrebe identifikacije delavca, ki pride na delo. V sklopu vašega dela sicer pridobivate soglasje delavcev, da lahko njihove podatke posredujete vsakokratnem uporabniku vendar bi se želeli prepričati, da imamo podlago za navedeno že v členih ZDR-1 (59-62); lahko naročniku študentskega dela pošljete študentsko napotnico s podatki, ki jih ta mora vsebovati na podlagi 19. čl. Pravilnika o pogojih za opravljanje dejavnosti agencij za zaposlovanje, kar sedaj delate na zahtevo študenta. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. IP uvodoma pojasnjuje, da lahko poda samo nezavezujoče mnenje, ki se dotika vidikov varstva osebnih podatkov in ne mnenja s področja delovno-pravnih razmerij in urejanja tovrstnih pravic in obveznosti. Ad
Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.