Objava podatkov zaposlenih na oglasni deski + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.03.2022 Številka: 07120-1/2022/77 Kategorije: --> Kategorije: Delovna razmerja, Pravne podlage Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaše zaprosilo za mnenje, v katerem pojasnjujete, da ste do sedaj imeli prakso, da ste na oglasni deski, ki je dostopna zaposlenim, objavili ime in priimek zaposlenega, razpored delovnih ur, dopust in število ur zaposlenega do konca meseca. Sedaj to prakso spreminjate in bi objavili manj podatkov. Zanima vas, ali je to v skladu z zakonodajo. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
- člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da izven konkretnih inšpekcijskih ali drugih upravnih postopkov ne sme presojati ustreznosti ravnanja posameznega upravljavca. Mnenja IP pa so namenjena podaji načelnih in splošnih stališč glede interpretacije določb predpisov, ki se nanašajo na varstvo osebnih podatkov. Objava osebnih podatkov delavcev na oglasni deski predstavlja vrsto obdelave osebnih podatkov. Za vsako obdelavo pa mora imeti upravljavec (v konkretnem primeru delodajalec) zakonito in ustrezno pravno podlago. Te so določene v členu 6
(1)Splošne uredbe (privolitev, pogodba, zakon itn.). Za obdelavo osebnih podatkov v delovnih razmerjih je relevanten predvsem 48. člen Zakona o delovnih razmerjih (Uradni list RS, št. 21/13, s spremembami in dopolnitvami; v nadaljevanju ZDR-1), skladno s katerim se osebni podatki delavcev lahko zbirajo, obdelujejo, uporabljajo in posredujejo tretjim osebam samo, če je to določeno s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Delodajalec mora med drugim upoštevati tudi načelo najmanjšega obsega podatkov iz člena 5
(1)(c) Splošne uredbe o varstvu podatkov, skladno s katerim morajo biti osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. To pomeni, da lahko delodajalec na zakonski podlagi osebne podatke delavca o izmenah, prisotnostih oziroma odsotnostih ter preostalih urah obdeluje (npr. objavi) le pod pogojem, da je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Ob tem je treba upoštevati, da je v primeru javne objave, ko so torej osebni podatki delavcev vidni tudi npr. obiskovalcem, poseg v zasebnost večji ter mora biti v konkretnem primeru uravnotežen s pravicami in svoboščinami delavcev. Delodajalec mora torej glede na konkretne okoliščine in potrebe delovnega procesa presoditi, ali je objava določenih osebnih podatkov delavcev potrebna in sorazmerna glede na zakonit cilj. IP nadalje pojasnjuje, da mora delodajalec glede na konkretne okoliščine in potrebe delovnega procesa presoditi, ali je objava določenih osebnih podatkov delavcev na oglasni deski potrebna in sorazmerna glede na zakonit cilj. Kakor že pojasnjeno, mora delodajalec pri temu upoštevati načelo najmanjšega obsega podatkov, v skladu s katerim naj se obdelujejo (oz. objavijo) le tisti osebni podatki, ki so ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Delodajalec lahko torej delavce znotraj posamezne organizacijske enote seznanja z razporedi dela, iz katerih je razvidno osebno ime delavca in njegova zadolžitev, s predvideno ali nepredvideno odsotnostjo posameznega delavca in v določenih primerih tudi z razlogom za odsotnost (npr. službena pot, dopust, daljša druga odsotnosti) ter s preostalimi delovnimi urami, če je takšno obveščanje potrebno ter povezano z delom, ki ga delavec opravlja, in z dolžnostjo delodajalca, da delavcem zagotovi pravico do obveščenosti. Konkretno tehtanje glede sorazmernosti in potrebnosti objave osebnih podatkov delavcev pa je dolžan izvesti upravljavec osebnih podatkov – torej vi kot delodajalec. Ker z vašega dopisa ni povsem jasno glede objave podatka o letnem dopustu, IP iz previdnosti dodatno pojasnjuje, da je tudi za morebitno objavo podatka o številu dni letnega dopusta za posameznega zaposlenega treba zagotoviti ustrezno pravno podlago. Kot upravljavec osebnih podatkov se morate vprašati, ali je objava takšnega podatka dejansko potrebna za namene obveščanja drugih zaposlenih v zvezi z opravljanjem dela ali pa morda objava predstavlja prekomerno obdelavo osebnih podatkov. Odgovornost za pravilno in zakonito obdelavo osebnih podatkov je vedno na upravljavcu. Če delodajalec ne uspe izkazati, da je posredovanje podatkov zaposlenega nujno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem, jih ne sme posredovati (npr. objaviti na oglasni deski). IP še pojasnjuje, da v kolikor delodajalec presodi, da zgoraj navedeni pogoji niso izpolnjeni, lahko objavi osebne podatke tudi na podlagi privolitve delavcev (člen 6
(1)(
- a)Splošne uredbe). Ob tem pa IP opozarja, da je ta pravna podlaga ustrezna le za tiste osebne podatke, ki niso vezani na uresničevanje pravic in obveznosti iz delovnega razmerja oziroma niso v zvezi z delovnim razmerjem posameznika ter pod pogojem, da lahko posameznik brez kakršnihkoli posledic za delovno razmerje privolitev odkloni. Zakonsko podlago za obdelavo osebnih podatkov (kamor sodi tudi razkrivanje tretjim osebam), ki so povezani z opravljanjem delovnega razmerja javnega uslužbenca, lahko predstavlja tudi Zakon o dostopu do informacij javnega značaja (Uradni list RS, št. 51/06, s spremembami in dopolnitvami; ZDIJZ). ZDIJZ vsakomur omogoča prost dostop in ponovno uporabo informacij javnega značaja, s katerimi razpolagajo državni organi, organi lokalnih skupnosti, javne agencije, javni skladi in druge osebe javnega prava, nosilci javnih pooblastil in izvajalci javnih služb (1. člen), kar pomeni, da lahko vsakdo dostopa do tistih informacij, ki ne pomenijo ene od taksativno naštetih izjem v 5.a členu in prvem odstavku 6. člena ZDIJZ. Po tretjem odstavku 6. člena ZDIJZ podatki, ki so povezani s porabo javnih sredstev ali z opravljanjem javne funkcije ali delovnega razmerja javnega uslužbenca, ne sodijo med varovane osebne podatke. V upanju, da ste dobili odgovor na svoje vprašanje, vas lepo pozdravljamo. Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: Neja Domnik, mag. prav., asistentka svetovalca pri IP O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026