Polje zasebnosti pri registraciji za malico na delovnem mestu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 04.04.2007 Številka: 0712-321/2007/2 Kategorije:Delovna razmerja --> Kategorije: Delovna razmerja Spoštovani,prejeli smo vašo elektronsko pošto z dne 21.03.
- V njej navajate, da ste zaposleni v velikem podjetju. Delovno kartico imate za vstop v podjetje. S to kartico pa tudi dvigujete malico. Ko čakate v vrsti za dvig malice, se morate, preden dvignete malico, z delovno kartico približati čitalniku, da prebere vaše osebne podatke. Čitalnik pošlje vaše ime in priimek na nek monitor, tako da lahko vsak, ki stoji v vrsti za vami prebere vaše osebne podatke, kar vas moti. Prosite, da vam sporočimo, ali delodajalec s tem krši kakšen zakon.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena ZVOP-1 ter
- člena Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Glede na podatke, ki ste nam jih posredovali, ni mogoče z gotovostjo odgovoriti ali vaš delodajalec krši določbe ZVOP-1 ali ne. Zato vam v nadaljevanju posredujemo le splošna pojasnila v zvezi z zakonito obdelavo osebnih podatkov. Na tem mestu je potrebno navesti nekaj osnovnih definicij ZVOP-
- Po določilu
- točke
- odstavka
- člena ZVOP-1 je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik pa mora biti določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko, enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.ZVOP-1 v
- odst.
- členu določa, da se lahko osebni podatki obdelujejo le, če obdelavo podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V
- odst. pa
- člen določa, da mora biti namen obdelave določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Nadalje pa ZVOP-1 še posebej razlikuje med pravnimi podlagami za dopustno obdelavo osebnih podatkov v javnem in zasebnem sektorju (
- in
- čl. ZVOP-1).Obdelovanje osebnih podatkov je glede na določilo
- tč.
- odst.
- čl. ZVOP-1 kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje; obdelava je lahko ročna ali avtomatizirana (sredstva obdelave). Pri tem Pooblaščenec še opozarja na načelo sorazmernosti, določeno v
- čl. ZVOP-1, v skladu s katerim morajo biti osebni podatki, ki se obdelujejo, ustrezni in primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.V obravnavanem primeru pa sta zlasti bistvena 24.čl. in 25.čl. ZVOP-1, ki urejata zavarovanje osebnih podatkov. Predstavljata tehnični del zakona in obsegata organizacijske in logično – tehnične postopke in ukrepe, s katerimi se osebni podatki varujejo. Njihov namen je v preprečevanju slučajnega ali namernega nepooblaščenega uničevanja podatkov ali v preprečevanju sprememb, izgube ali nepooblaščene obdelave.
- čl. ZVOP-1 tako določa zgolj osnovne zahteve, ki jih morajo zadostiti postopki in ukrepi za zavarovanje osebnih podatkov, in sicer, da se:
- varujejo prostori, oprema in sistemsko programska oprema, vključno z vhodno-izhodnimi enotami (monitorji sodijo med izhodne enote, pripomba Pooblaščenca);
- varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki;
- preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih;
- zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
- omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. Podrobnejše organizacijske in logično – tehnične postopke in ukrepe, pa določi vsak posamezen upravljavec osebnih podatkov, glede na konkretne okoliščine v katerih se obdelujejo osebni podatki. Upravljavci osebnih podatkov (v konkretnem primeru podjetje v katerem delate) morajo tako v svojih internih aktih predpisati postopke in ukrepe za zavarovanje osebnih podatkov ter določiti osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke. Sklepno: Glede na navedeno je dolžnost delodajalca, da ustrezno zavaruje osebne podatke zaposlenih pred nepooblaščenim dostopom do njihovih osebnih podatkov. V obravnavanem primeru to pomeni, da mora delodajalec zagotoviti tako imenovano »polje zasebnosti«, ki onemogoča drugim seznanitev z osebnimi podatki tistega posameznika, ki se registrira na čitalniku.S spoštovanjem. Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026