Poizvedovanje delodajalca o zdravstvenem stanju delavca + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.08.2022 Številka: 07121-1/2022/910 Kategorije: --> Kategorije: Delovna razmerja, Zdravstveni osebni podatki Pri Informacijskem pooblaščencu (IP) smo
- 2022 prejeli vaše zaprosilo za mnenje glede poizvedovanja delodajalca o vašem zdravstvenem stanju. Zanima vas, kako lahko ravnate in kakšni prekrški so bili storjeni v primeru, ki ga opisujete. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Delodajalec lahko pridobi podatke o režimu gibanja delavca (navodila zdravnika o morebitnem strogem počitku ali dopustnem gibanju) med bolniško odsotnostjo in podatek o predvidenem času odsotnosti. Podatke lahko pridobi od zaposlenega ali od njegovega osebnega zdravnika, ki pa podatkov ni dolžan posredovati. Delodajalec ima pravno podlago tudi za pridobitev podatka o razlogu (npr. bolezen, poškodba izven dela, poklicna bolezen, poškodba pri delu, nega) začasne zadržanosti od dela, nima pa pravne podlage za pridobitev diagnoze bolezni oziroma poškodbe. O b r a z l o ž i t e v: Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. To pomeni, da IP v okviru izdaje mnenja ne more odločati o tem, ali je v konkretnem primeru podana kršitev varstva osebnih podatkov, temveč lahko zgolj opozori na relevantno pravno podlago ter pogoje, ki morajo biti izpolnjeni, da je določena obdelava podatkov zakonita. Za vsako obdelavo osebnih podatkov mora imeti upravljavec zakonito in ustrezno pravno podlago. Te so določene v členu 6
(1)Splošne uredbe o varstvu podatkov, za posebne vrste osebnih podatkov, med katere spadajo tudi podatki v zvezi z zdravjem, pa mora biti hkrati izpolnjen eden izmed posebnih pogojev, ki so določeni v členu 9
(2)Splošne uredbe o varstvu podatkov. Splošno zakonsko podlago za obdelavo osebnih podatkov delavcev predstavlja Zakon o delovnih razmerjih (Uradni list RS, št. 21/13, s spremembami in dopolnitvami; v nadaljevanju ZDR-1), ki v prvem odstavku 48. člena določa, da se osebni podatki delavcev lahko zbirajo, obdelujejo, uporabljajo in dostavljajo tretjim osebam samo, če je to določeno s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. V okviru delovnega razmerja najpogosteje pride do situacije, ko delodajalec pridobiva in drugače obdeluje delavčeve podatke o začasni zadržanosti od dela za namen obračuna nadomestila plače, za kar ima delodajalec seveda pravno podlago. Podatke lahko pridobi od zaposlenega ali od njegovega osebnega zdravnika, ki pa podatkov ni dolžan posredovati. Delodajalec ima pravno podlago tudi na primer za pridobivanje podatka o razlogu začasne zadržanosti z dela in podatke o režimu gibanja delavca za namen kontrole bolniškega staleža zaradi uresničevanja pravic in obveznosti iz delovnega razmerja. Pri obeh navedenih primerih pa je delodajalec upravičen zgolj do podatka o razlogu (na primer bolezen, poškodba izven dela, poklicna bolezen, poškodba pri delu, nega) začasne zadržanosti, nima pa pravne podlage za pridobitev diagnoze bolezni, poškodbe ali podatka o tem, katero zdravilo delavec jemlje. Drugih informacij, ki presegajo informacije o režimu gibanja in informacije na bolniškem listu, delodajalec z vidika varstva osebnih podatkov delavca ni upravičen zahtevati. Več o tem, kako so osebni podatki varovani v delovnem razmerju, si lahko preberete tudi v smernicah, ki jih je na to temo pripravil IP in so dostopne na: https://www.ip-rs.si/publikacije/priro%C4%8Dniki-in-smernice/smernice-po-splo%C5%A1ni-uredbi-o-varstvu-podatkov-gdpr/varstvo-osebnih-podatkov-v-delovnih-razmerjih. Če na podlagi obrazloženega menite, da vaše osebne podatke delodajalec obdeluje nezakonito, lahko pri IP vložite prijavo. V prijavi je treba čim bolj podrobno opisati okoliščine dogodka oziroma ravnanja, pri katerem naj bi prišlo do kršitve oziroma zlorabe osebnih podatkov. Zlasti je pomembno, da navedete, zakaj menite, da je prišlo do kršitve, način storitve, katera oseba je to storila, kateri osebni podatki so bili nezakonito obdelovani, posledice kršitve, ali obstajajo kakšni dokazi o kršitvi in podobno. IP nato po uradni dolžnosti izvede ustrezne inšpekcijske postopke. Več o vložitvi prijave si lahko preberete na povezavi: https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/vlo%C5%BEitev-prijave. Lepo vas pozdravljamo, Pripravila: Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026