Obdelava OP zaposlenih + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.02.2021 Številka: 07121-1/2021/305 Kategorije:Delovna razmerja, Informiranje posameznika, Pravne podlage --> Kategorije: Delovna razmerja, Pravne podlage, Informiranje posameznika Na e-naslov Informacijskega pooblaščenca (v nadaljevanju IP) ste posredovali e-sporočilo, v katerem navajate, da vas zanima kako je glede osebnih podatkov, ki jih morate oddajati v naprej Zdravstvenem domu za testiranje zaposlenih. Navedli ste, da je moral vsak vodja enote zbrati osebne podatke zaposlenih (ime, priimek, telefonska številka in št. zdravstvene izkaznice) in jih posredovati na upravo vrtca- pomočnici ravnateljice, ki jih je nato poslala v Zdravstveni dom. Prosite za pojasnilo ali ste ravnali prav ali ste kršili varovanje osebnih podatkov zaposlenih. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne more pa izven konkretnih inšpekcijskih postopkov vnaprej potrjevati posameznih ukrepov ali rešitev z vidika skladnosti s predpisi s področja varstva osebnih podatkov. Prav tako IP ni pristojen presojati ustreznosti zdravstvenih ukrepov, njihove učinkovitosti in ugotavljanja morebitnih kršitev s področja delovnega prava. Zato IP na vaše vprašanje v okviru tega mnenja ne more dokončno odgovoriti, temveč v nadaljevanju podaja splošna pojasnila glede zakonitosti obdelave osebnih podatkov zaposlenih, ki se obdelujejo za namen izvedbe testiranja-COVID-
- Za vsako obdelavo osebnih podatkov je treba imeti ustrezno in zakonito pravno podlago. Te so določene v členu 6
(1)Splošne uredbe o varstvu podatkov in so za javni sektor, kamor sodijo tudi vrtci kot javni zavodi, naslednje: privolitev, kadar ne gre za izvajanje javnih nalog (točka (a)), sklenitev ali izvajanje pogodbe (točka (b)), zakon (točka (c)), zaščita življenjskih interesov (točka (d)), izvajanje javne naloge (točka (e) v zvezi s četrtim odstavkom 9. člena ZVOP-1). Pojasnjujemo vam, da podatki v zvezi z zdravjem in zdravstvenim stanjem posameznika (npr. podatek o morebitni okužbi) štejejo za t.i. posebne vrste osebnih podatkov. Njihova obdelava, kamor sodi tudi razkrivanje drugim, je načeloma prepovedana, razen v točno določenih primerih, ki jih določa člen 9
(2)Splošne uredbe o varstvu podatkov. Tako npr. tovrstna obdelava ni prepovedana, če je posameznik, na katerega se nanašajo osebni podatki, za obdelavo dal izrecno privolitev ali če je ob upoštevanju nacionalne zakonodaje potrebna za namene izpolnjevanja obveznosti in izvajanja posebnih pravic upravljavca ali posameznika, na katerega se nanašajo osebni podatki, na področju delovnega prava. Tako je v delovnem razmerju obdelava osebnih podatkov dopustna tudi na podlagi področnih predpisov (Zakon o delovnih razmerjih (ZDR; 48. člen v povezavi z navodili delodajalca), Zakon o evidencah na področju dela in socialne varnosti (ZEPDSV)). Glede uporabe npr. zasebne telefonske številke, ki jo mora zaposleni posredovati delodajalcu za namen obveščanja o rezultatu opravljenega testa, je dopustna pravna podlaga za obdelavo te vrste osebnega podatka lahko samo privolitev. Glede na navedeno IP meni, da zakonska podlaga, ki bi delodajalcu dajala pravico, da od delavca zahteva osebne podatke, ki so drugi kot mu jih daje v uporabo sam delodajalec (npr. službeni e-naslov), ne obstaja. Ob tem IP še pojasnjuje, da je glede obdelave osebnih podatkov zaposlenih delavcev s strani delodajalca v času virusa COVID-19 že pripravil številna mnenja in njihovo vsebino objavil tudi na svoji spletni strani, www.ip-rs.si. Več o varstvu osebnih podatkov v delovnih razmerjih si lahko preberete tudi v smernicah IP, ki so dostopne na povezavi https://www.ip-rs.si/publikacije/prirocniki-in-smernice/varstvo-osebnih-podatkov-v-delovnih-razmerjih/. Lepo vas pozdravljamo, Mojca Prelesnik, informacijska pooblaščenka Pripravila: mag. Tanja SLAK država nadzornica za varstvo osebnih podatkov To mnenje je nastalo v okviru projekta »Programa pravice, enakost in državljanstvo 2014-2020«, ki ga financira Evropska unija. Vsebina tega mnenja predstavlja neobvezno mnenje Informacijskega pooblaščenca in je izključno njegova odgovornost. Evropska komisija ne sprejema odgovornosti glede uporabe informacij, ki jih mnenje zajema. O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026