Objava podatka na internetni strani o odvzemu pooblastila + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 04.02.2011 Številka: 0712-1/2011/118 Kategorije:Delovna razmerja --> Kategorije: Delovna razmerja Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je
- 2011 prejel vaše elektronsko sporočilo, s katerim nas sprašujete, če gre za kršitev določb Zakona o varstvu osebnih podatkov, kadar se na interni spletni strani delodajalca, ki je dostopna vsem zaposlenim, objavi ime in priimek zaposlenega, kateremu so bila z določenim dnem odvzeta pooblastila za nadomeščanje predstojnika zaradi ugotovljenih nepravilnosti na oddelku. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Po mnenju Pooblaščenca je objava podatka o tem, kateri zdravstveni delavec je izgubil določeno pooblastilo in zakaj, v nasprotju z namenom obdelave takšnega podatka in v nasprotju z načelom sorazmernosti, saj ne gre za podatek, ki bi ga bilo treba zaradi izvrševanja pravic in obveznosti iz delovnega razmerja sporočiti ostalim zaposlenim. Pooblaščenec meni, da je potrebno in primerno (s tem pa tudi dopustno), da se zaposleni seznanijo s podatkom, kdo izmed njih ima določena pooblastila, povezana z izvrševanje pravic in obveznosti iz delovnega razmerja, in ne s podatkom o tem kdo izmed njih je določena pooblastila izgubil in zakaj. Za organizacijo in nemoten potek dela morajo zaposleni namreč vedeti, kdo je pooblaščen za izvajanje določenih nalog (tudi za nadomeščanje predstojnika), ne pa, kdo vse ni pooblaščen (še manj, zakaj). O b r a z l o ž i t e v: Pravna podlaga za obdelavo osebnih podatkov v javnem sektorju, kamor skladno z
- točko
- člena ZVOP-1 sodi Univerzitetni klinični center Ljubljana, je določena z
- členom ZVOP-
- Prvi odstavek navedenega člena določa, da se osebni podatki v javnem sektorju obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Ne glede na prvi odstavek tega člena se lahko v javnem sektorju obdelujejo osebni podatki posameznikov, ki so z javnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Ne glede na prvi odstavek tega člena se lahko v javnem sektorju izjemoma obdelujejo tisti osebni podatki, ki so nujni za izvrševanje zakonitih pristojnosti, nalog ali obveznosti javnega sektorja, če se s to obdelavo ne poseže v upravičen interes posameznika, na katerega se osebni podatki nanašajo. Obdelava osebnih podatkov je v
- točki
- člena ZVOP-1 definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali, ki so pri ročni obdelavi zbirke osebnih podatkov namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Kot sredstva obdelave pa ista določba navaja, da je obdelava lahko ročna ali avtomatizirana. Navedeno pomeni, da praktično kakršnokoli ''rokovanje'' z osebnimi podatki pomeni njihovo obdelavo. Na podlagi
- člena ZVOP-1 se osebni podatki lahko zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. Na podlagi navedene določbe gre za izpolnjevanje temeljnega načela varstva osebnih podatkov, načela namembnosti in namenskosti. Namen obdelave osebnih podatkov mora biti torej določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti ta predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave njegovih osebnih podatkov. Določitev namena je torej odvisna od tega ali gre za obdelavo osebnih podatkov na podlagi zakona ali za obdelavo na podlagi osebne privolitve posameznika. Iz navedenega torej izhaja, da sme Univerzitetni klinični center Ljubljana na svoji interni spletni strani objaviti zgolj tiste osebne podatke zaposlenih, ki so potrebni za izpolnitev določenega in zakonitega namena. Pooblaščenec pojasnjuje, da Zakon o delovnih razmerjih (Uradni list RS, št. 42/2002 s spremembami in dopolnitvami; v nadaljevanju ZDR) v
- členu določa, da se smejo osebni podatki delavcev zbirati, obdelovati, uporabljati in dostavljati tretjim osebam samo, če je to določeno z ZDR ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Pooblaščenec na podlagi navedenega meni, da je v vašem primeru potrebno in primerno (s tem pa tudi dopustno), da Klinični center Ljubljana na svoji interni strani objavi podatek o tem, kateri zdravstveni delavec ima določeno pooblastilo, torej tudi, kateri delavec ima pooblastilo za nadomeščanje predstojnika oddelka. V navedenem primeru je namreč podatek potreben za uresničevanje pravic in obveznosti iz delovnega razmerja in je zato po mnenju Pooblaščenca primerno, da zaposleni vedo, kdo izmed njih ima določeno pooblastilo. Pri obdelavi osebnih podatkov je poleg načela zakonitosti in namenskosti (ki sta obdelana v predhodnih odstavkih) potrebno opozoriti tudi na načelo sorazmernosti, določeno v
- členu ZVOP-
- Ta določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Načelo sorazmernosti, vsebovano tudi v zgoraj navedeni določbi
- člena ZVOP-1, torej omejuje obdelavo osebnih podatkov do tiste meje, ko je ta še ustrezna in po obsegu primerna glede na namene, za katere se osebni podatki smejo obdelovati. Pooblaščenec zaključuje, da je s strani delodajalca, torej Univerzitetnega kliničnega centra, dopustno na interni spletni strani objaviti zgolj podatek o tem, kateri zdravstveni delavec (z imenom in priimkom) ima določeno pooblastilo, tudi kateri delavec ima pooblastilo za nadomeščanje predstojnika oddelka. Po mnenju Pooblaščenca je objava podatka o tem, kateri zdravstveni delavec je izgubil določeno pooblastilo in zakaj, v nasprotju z namenom obdelave takšnega podatka in v nasprotju z načelom sorazmernosti, predvsem pa ne gre za podatek, ki bi ga bilo treba zaradi izvrševanja pravic in obveznosti iz delovnega razmerja sporočiti ostalim zaposlenim. Pooblaščenec meni, da je dopustno, da se zaposleni seznanijo s podatkom kdo izmed njih ima določena pooblastila, povezana z izvrševanje pravic in obveznosti iz delovnega razmerja, in ne s podatkom o tem kdo izmed njih je določena pooblastila izgubil in zakaj. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026