Nadzor na delovnem mestu s pomočjo NFC nalepko - IPRS

Nadzor na delovnem mestu s pomočjo NFC nalepko + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 15.01.2017 Številka: 0712-1/2017/76 Kategorije:Delovna razmerja, Moderne tehnologije --> Kategorije: Delovna razmerja, Moderne tehnologije Spoštovani,v dopisu navajate, da ste zaposleni v varnostni službi, kjer delodajalec namerava za nadzor na delovnem mestu uporabljati NFC nalepke. Vsak varnostnik naj bi dobil svojo NFC nalepko. Na varovanih mestih naj bi bili nameščeni službeni telefoni, varnostnik pa bi se ob prihodu na varovano mesto s pomočjo NFC nalepke prijavil v telefon oz. v uporabniški profil na telefonu. Na ta način naj bi varnostniki potrjevali svojo prisotnost na objektu ob točno določeni uri. Prav tako bodo na podlagi NFC nalepke nadzorniki v času kontrol ugotavljali ali so varnostniki na varovanih lokacijah ali ne. Vsi tako pridobljeni podatki naj bi se zbirali na sedežu podjetja. Na podlagi trenutnih informacij naj bi NFC nalepke hranile ime in priimek zaposlenega ter številko službene izkaznice. Zanima vas, ali je takšna praksa sporna z vidika določb ZVOP-1.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke
4. odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1; ZVOP-1) ter
6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 - ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Uporaba NFC nalepk za obdelavo osebnih podatkov sama po sebi še ne predstavlja kršitve določb ZVOP-
7. Gre za (nevtralno) tehnologijo oz. komunikacijski standard, ki omogoča brezžičen prenos podatkov na kratko razdaljo. V tem primeru bi se podatki prenašali od NFC nalepke do pametnega telefona, ki omogoča NFC komunikacijo.Pomembno pa je, kakšen obseg obdelave osebnih podatkov se na ta način izvaja, kakšen je namen takšne obdelave in ali so zaposleni o tem ustrezno seznanjeni. Delodajalec mora znati utemeljiti nujnost takšnega načina obdelave podatkov, v svojih pravilnikih opredeliti, katere osebne podatke bo obdeloval s pomočjo NFC nalepk (npr. ime in priimek varnostnika, lokacijo naprave, kjer varnostnik javi prisotnost, ipd.) in za kakšen namen. Opredeliti mora, kako bodo ti podatki zavarovani, kdo bo imel do njih dostop, prav tako pa mora upoštevati načelo sorazmernosti, kar pomeni, da naj se obdeluje čim manj podatkov za dosego cilja.Zaposleni morajo biti o tem na pregleden in jasen način vnaprej seznanjeni.NFC (ang. »Near Field Communication) je visokofrekvenčna komunikacijska tehnologija kratkega dosega, ki omogoča izmenjavo podatkov na kratki razdalji. Uporaba NFC nalepk za obdelavo osebnih podatkov sama po sebi še ne predstavlja kršitve določb ZVOP-
8. Tako kot uporaba drugih primerljivih tehnologij, npr. RFID nalepk še ne predstavlja sama po sebi kršitve omenjenega zakona.Pomembno je, kaj se s pomočjo (NFC) tehnologije počne, t.j. kateri osebni podatki se obdelujejo, v kakšnem obsegu, za kakšen namen in ali so zaposleni o tem ustrezno vnaprej seznanjeni ali ne.V
9. odstavku
10. člena Zakon o delovnih razmerjih (Uradni list RS, št. 21/13 z dne
12. 2013, v nadaljevanju: ZDR-1) določa, da se osebni podatki delavcev lahko zbirajo, obdelujejo, uporabljajo in posredujejo tretjim osebam samo, če je to določeno s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem.Iz vašega dopisa izhaja, da naj bi delodajalec s pomočjo NFC nalepk opremil varnostnike, ki naj bi v okviru delovnih nalog varovali določena varnostna mesta. Svojo prisotnost na teh mestih pa bi javili tako, da bi se približali pametnemu telefonu na varovani lokaciji, ki bo zaznal bližino NFC nalepke in iz nje odčital, za katerega varnostnika gre in na kateri varovani lokaciji se nahaja. Prav tako naj bi nadzorniki opravljali nadzor nad delom varnostnikov tako, da bodo podatke odčitali prek NFC nalepke.Dodajate še, da naj bi NFC nalepke hranile osebno ime in priimek varnostnika ter številko njegove službene izkaznice.Kot že zapisano, sama uporaba NFC nalepk v obsegu, ki ste ga predstavili, še ne predstavlja kršitve določb ZVOP-
13. Delodajalec mora argumentirati, zakaj se je odločil za takšen način spremljanja varnostnikov in da gre za način, ki najmanj posega v njihove pravice, obenem pa zagotavlja izvajanje legitimnih namenov, npr. preverjanje, ali varnostniki izvajajo predpisane naloge, kot so obvezni obhodi in podobno. Poleg tega pa mora delodajalec izpolniti naslednje splošne obveznosti, ki izhajajo iz vsebine določb omenjenega zakona:· Sprejeti nove oz. razširiti obstoječe pravilnike, ki naj določajo, za kakšen namen se bo uporabljalo NFC kartice, katere osebne podatke se bo z njihovo pomočjo obdelovalo, za kakšen namen ter koliko časa se bo podatke hranilo. · Določiti kdo bodo odgovorne osebe, ki bodo upravičene do vpogleda v tako obdelane podatke (npr. kdo bo lahko vpogledal, kdaj in kje se je določen varnostnik nahajal).· Sprejeti ustrezne ukrepe za zavarovanje osebnih podatkov, ki se bodo na ta način obdelovali (
14. člen ZVOP-1).· Seznaniti zaposlene, ki bodo uporabljali NFC nalepke, glede tega, kateri osebni podatki se bodo obdelovali in za kakšen namen ter koliko časa se bodo hranili.· Predvsem pa delodajalec ne sme prekomerno obdelovati osebnih podatkov s pomočjo NFC nalepk. Primer nesorazmerne obdelave bi predstavljal nadzor lokacije posameznika na podoben način kot ga omogoča GPS nadzor, t.j. kontinuirano spremljanje lokacije zaposlenega.Lep pozdrav,Pripravil: mag. Matjaž Drev državni nadzornik za varstvo osebnih podatkov Mojca Prelesnik, univ.dipl.prav. Informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026