Objava osebnih podatkov v revizijskem poročilu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.06.2010 Številka: 0712-2/2010/1097 Kategorije:Razno --> Kategorije: Razno Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je 11.6.2010 prejel vaše elektronsko sporočilo, v katerem navajate, da ste notranja revizorka na Zavodu …. Pri reviziji ste ugotovili določene nepravilnosti, npr. zaposlenemu je narobe obračunana plača. V poročilu navedete ime in priimek tega zaposlenega in znesek napačnega obračuna. Vsa poročila imate objavljena na internetu. Zanima vas ali je to skladno z ZVOP-1 ali bi npr. moralo pisati ''pri nekem zaposlenem''? Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Zakon o revidiranju v
- členu sicer določa, da se kot zaupni varujejo vsi podatki (vključno z osebnimi), za katere revizor izve pri opravljanju revizije. Podatkov ne smejo sporočati tretjim osebam, niti jih sami izkoriščati ali omogočiti, da bi jih izkoriščale tretje osebe. Z ozirom na dejstvo, da je notranja revizija namenjena poslovodstvu, ki mora biti seznanjeno s pomanjkljivostmi v celoti, Pooblaščenec meni, da lahko poročilo notranje revizije vsebuje vse podatke (tudi osebne) kot jih je pri svojem delu ugotovila notranja revizija. O b r a z l o ž i t e v: ZVOP-1 določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov. V
- točki
- člena ZVOP-1 je določeno, da je upravljavec fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Splošna opredelitev obdelave osebnih podatkov je podana v
- členu ZVOP-
- Ta v
- odstavku določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.
- odstavek istega člena pa nadalje določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika, pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Ta mora biti ustavno in zakonsko dopusten, obdelovati pa se smejo le tisti osebni podatki, ki so primerni in nujno potrebni za uresničitev opredeljenega namena in ne pomenijo neupravičenega posega v zasebnost in dostojanstvo posameznika. Osebni podatki v javnem sektorju, v katerega sodijo tudi javni zavodi, se v skladu s prvim odstavkom
- člena ZVOP-1, lahko obdelujejo samo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ki lahko tudi določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Zakon o javnih financah (Ur.l. RS 79/1999 s spremembami in dopolnitvami; ZJF) v
- členu določa, da notranje revidiranje izvajajo notranji revizorji. Pri opravljanju revizij mora imeti notranji revizor prost dostop do prostorov, dokumentov in oseb, povezanih z revizijo. Pooblaščenec opozarja na
- člen Zakona o revidiranju (Ur. l. RS, št. 65/08, v nadaljevanju ZRev-2), ki ureja dolžnost varovanja zaupnih podatkov. V skladu s
- odstavkom
- člena ZRev-2 mora revizijska družba kot zaupne varovati vse podatke (vključno z osebnimi!), dejstva in okoliščine, za katere je izvedela pri opravljanju revidiranja. Poslovodstvo revizijske družbe, družbeniki, delničarji oziroma člani revizijske družbe, pooblaščeni revizorji in drugi delavci revizijske družbe oziroma druge osebe, ki so jim v zvezi z njihovim delom v revizijski družbi oziroma opravljanju storitev za revizijsko družbo na kakršenkoli način dostopni zaupni podatki iz prvega odstavka tega člena, vključno z osebami v mreži teh podatkov ne smejo sporočati tretjim osebam, niti jih sami izkoriščati ali omogočiti, da bi jih izkoriščale tretje osebe (
- odstavek). Z ozirom na dejstvo, da je notranja revizija namenjena poslovodstvu (gre torej za obdelavo osebnih podatkov znotraj upravljavca), ki mora biti seznanjeno s pomanjkljivostmi v celoti, Pooblaščenec meni, da lahko poročilo notranje revizije vsebuje vse podatke (tudi osebne) kot jih je pri svojem delu ugotovila notranja revizija. Če in ko takšna poročila nato objavite na internetu, morate paziti, da javnosti razkrijete le tiste osebne podatke, ki so v skladu z Zakonom o dostopu do informacij javnega značaja lahko javni (kar je recimo vse, kar je povezano s porabo javnih sredstev ali opravljanjem javnega uslužbenskega razmerja (kamor pa recimo ne sodi domači naslov zaposlenega, njegova EMŠO, davčna številka ...). Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026