Objava OP zaposlenih na intranetu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.10.2015 Številka: 0712-1/2015/2682 Kategorije:Delovna razmerja, Register zbirk osebnih podatkov --> Kategorije: Delovna razmerja, Register zbirk osebnih podatkov Informacijski pooblaščenec (v nadaljevanju: IP) je, dne
- 2015, prejel vaše elektronsko sporočilo, v katerem ste navedli, da ste zaposleni v podjetju, ki je vezano v holding. Krovna družba želi na intranetu objaviti imenik vseh zaposlenih v skupini. Imenik bo obsegal imena, priimke, naziv delovnega mesta, službeni stacionarni in mobilni telefon ter naslov e-pošte. Sprašujete nas, ali mora podjetje zbirko prijaviti in ali mora od zaposlenih pridobiti soglasje za objavo?Ime in priimek, delovno mesto in službena telefonska številka, prav tako službeni elektronski naslov in službeni mobilni telefon, gotovo sodijo med ključne podatke, potrebne zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem, zato je njihova objava na intranetu podjetja ali v primeru podjetja, ki je povezano v holding, na spletni strani holdinga, kjer so vidni zgolj zaposlenim v družbah, povezanih v holding, in ne vsem, legitimna in zanjo ni potrebna privolitev posameznika. V kolikor pa bi šlo za zasebne elektronske naslove in zasebne mobilne telefone, navedeno ne velja.Informacijski pooblaščenec je prejel vaša vprašanja, na katera vam na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (ZVOP-1) podajamo sledeče neobvezno mnenje.Kot razumemo vaše vprašanje, gre za dilemo o dopustnosti objave osebnih podatkov zaposlenih v različnih samostojnih gospodarskih družbah, povezanih v holding, na skupnem intranetnem portalu tega holdinga. Objava podatkov zaposlenih naj bi bila omejena na ime in priimek, naziv delovnega mesta, stacionarno in/ali mobilno službeno telefonsko številko delavca ter naslov njegove elektronske pošte; v zvezi s slednjim domnevamo, da bi bil sestavljen tudi iz imena in priimka. Menimo, da bi bila takšna objava navedenih osebnih podatkov zaposlenih z objavo v internem imeniku na intranetnem portalu holdinga, z vidika ZVOP-1 in varstva osebnih podatkov nesporna. Ni dvoma, da so navedeni podatki, ki se nanašajo na zaposlene, varovani osebni podatki, katerih obdelava (objava) je dopustna samo na ustrezni pravni podlagi, ki jo za zasebni sektor določa
- člen ZVOP-
- Po
- odstavku tega člena se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Nedvomno je, da gre v tem primeru za osebne podatke zaposlenih (delavcev), ki jih obdelujejo njihovi delodajalci - posamezne gospodarske družbe, na podlagi
- člena ZDR-1 v zvezi z zaposlitivjo oz. zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. V skladu z navedeno določbo lahko delodajalci osebne podatke delavcev zbirajo, obdelujejo, uporabljajo in posredujejo tretjim osebam.V obravnavanem primeru ne gre za specifičen položaj le določenih delavcev, ki poslujejo s strankami, zato v tem primeru
- odstavek
- člena ZVOP-1 ne pride v poštev. Menimo pa, da so navedeni osebni podatki zaposlenih nedvomno v zvezi z delovnim razmerjem, ki bi jih bili delodajalci upravičeni posredovati v objavo na intranetnem imeniku ter jih razkriti ostalim poslovno sorodnim, v holding povezanim družbam. Ker ne gre za objavo navedenih podatkov v splošni javnosti, temveč za interno objavo, tudi menimo, da gre pri tem za zakoniti namen obdelave osebnih podatkov, ki je utemeljen na zakonski podlagi, t.j. navedenih določbah
- člena ZDR-1, ki predstavlja tudi zakonsko podlago v smislu
- odstavka
- člena ZVOP-1, zato osebna privolitev posameznika ni potrebna. Čeprav
- člen ZDR-1 ne določa, kateri podatki delavcev se tako smejo obdelovati, je v konkretnem primeru potrebno presojati to interno objavo potrebnih podatkov o zaposlenih v skladu z načelom sorazmernosti po
- členu ZVOP-1, pri čemer ocenjujemo, da so navedeni osebni podatki za ta konkretni namen primerni.Glede obveznosti prijave takšne zbirke (nedvomno gre za zbirko osebnih podatkov) veljajo siceršnje določbe ZVOP-1 glede tega, kateri upravljavci morajo zbirke prijaviti v register zbirk, o katerih si lahko več preberete na naši spletni strani: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vpis-v-register-zbirk-osebnih-podatkov/Prijazen pozdrav! Informacijski Pooblaščenec:Mojca Prelesnik, univ. dipl. prav.informacijska pooblaščenkaPripravil: Jan Merc, univ. dipl. prav. asistent svetovalca IP O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026