Posredovanje OP najemnikovih delavcev najemudajalcu - IPRS

Posredovanje OP najemnikovih delavcev najemudajalcu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 16.09.2007 Številka: 0712-850/2007/4 Kategorije:Posredovanje OP med upravljavci --> Kategorije: Posredovanje OP med upravljavci Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 17.09.2007 prejel vaše e-sporočilo, v katerem pojasnjujete, da ste kot podjetje sklenili najemno pogodbo za najem bencinskega servisa. Najemodajalec vam je posredoval v podpis tudi »privolitev za obdelovanje in posredovanje osebnih podatkov«, ki naj bi jo posredovali v podpis vsem vašim zaposlenim in pogodbenih sodelavcem (študentom) in s katero naj bi se podpisniki strinjali, da najemodajalcu mesečno posredujete v obdelavo njihove osebne podatke (ime in priimek, naslov, višina mesečne plače, višina regresa, število opravljenih ur, trajanje dopusta, plačane in neplačane odsotnosti,…). Najemodajalec vam je obenem v podpis posredoval tudi dogovor o obdelovanju in posredovanju osebnih podatkov, ki vas obvezuje, da mu kot podjetje posredujete zgoraj navedene osebne podatke zaposlenih in študentov ter s katerim prevzemate odgovornost za zakonito obdelavo in posredovanje teh podatkov. Iz vaših navedb obenem sledi, da imate z najemodajalcem sklenjeno najemno pogodbo, iz katere sicer izhaja obveznost, da mu omogočite vpogled v poslovanje družbe, najemna pogodba pa obenem ne določa nobenih pravic in obveznosti glede zaposlenih oz. obdelovanja njihovih osebnih podatkov. V zvezi s tem vas zanima:
3. Kdaj in na kakšen način lahko najemodajalec zahteva osebne podatke o zaposlenih v podjetju najemojemalca?
4. Kakšna je odgovornost najemodajalca pri obdelavi teh podatkov, v primeru, da mu jih posredujete? V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05, 51/07-ZUstS in 67/07; ZVOP-1) ter
7. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:
8. Upoštevaje z vaše strani podane informacije in opisano dejansko stanje menimo, da v konkretnem primeru najemodajalec nima pravne podlage, da od vas zahteva posredovanje osebnih podatkov o pri vas zaposlenih delavcih in študentih.
9. Posredovanje osebnih podatkov zaposlenih najemodajalcu na način in v obsegu, kot izhaja iz vašega vprašanja, bi bilo v nasprotju z načelom sorazmernosti.
10. V primeru, da bi najemodajalcu (ob izpolnjenih pogojih iz
11. in
12. čl. ZVOP-1 ter upoštevaje načelo sorazmernosti) posredovali osebne podatke zaposlenih, je najemodajalec dolžan z njimi ravnati v skladu s
13. čl. ZVOP- 1 in zagotoviti organizacijske, tehnične in logično-tehnične postopke, s katerimi se osebni podatki zavarujejo ter prepreči njihova sprememba ali izguba ter nepooblaščena obdelava. O b r a z l o ž i t e v: Upoštevaje vaše navedbe (da gre za vprašanje obdelovanja in posredovanja osebnih podatkov delavcev, ki so zaposleni pri vas in ki z najemodajalcem niso v nobenem pogodbenem razmerju) je najprej potrebno ugotoviti, da ste vi kot delodajalec upravljavec osebnih podatkov o zaposlenih delavcih v smislu
14. tč.
15. odst.
16. čl. ZVOP-1, ki pravi, da je upravljavec osebnih podatkov fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave.
17. člen ZVOP-1 v
18. odst. določa, da mora upravljavec osebnih podatkov proti plačilu stroškov posredovanja, če zakon ne določa drugače, posredovati osebne podatke uporabnikom osebnih podatkov (v konkretnem primeru je to najemodajalec). Glede vprašanja dopustnosti oziroma zakonitosti posredovanja osebnih podatkov je obenem potrebno upoštevati tudi splošne določbe o pravnih podlagah za obdelavo osebnih podatkov. ZVOP-1 kot temeljni in sistemski predpis s področja varstva osebnih podatkov v
19. členu določa, da se osebni podatki lahko obdelujejo (posredujejo, sporočajo, razkrivajo, zbirajo, uporabljajo ipd.) le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ker iz vaših navedb izhaja, gre za zasebni sektor, je potrebno upoštevati tudi določbo
20. člena ZVOP-1, ki pravi, da se lahko osebni podatki v zasebnem sektorju obdelujejo le, če tako določa zakon, ali je posameznik v to privolil. V drugem odstavku tega člena zakon dopušča tudi obdelavo osebnih podatkov posameznikov, v primeru, če so z zasebnim sektorjem sklenili pogodbo, ali so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj, za sklenitev ali izpolnjevanje pogodbe. Tretji odstavek istega člena nadalje določa, da se ne glede na prvi odstavek tega člena lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno potrebno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Ob tem tudi pojasnjujemo, da je v primeru osebne privolitve posameznika potrebno upoštevati, da je to v skladu s
21. točko
22. člena ZVOP-1 prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec po tem zakonu; osebna privolitev posameznika je lahko pisna, ustna ali druga ustrezna privolitev posameznika. Posamezniku mora biti pojasnjeno, komu bodo njegovi podatki posredovani in s kakšnim namenom. Šele na podlagi teh informacij lahko posameznik poda pravno veljavno privolitev v smislu ZVOP-1 za posredovanje njegovih osebnih podatkov. Upoštevaje vse navedeno menimo, da najemodajalec v konkretnem primeru nima pravne podlage, da od vas zahteva posredovanje osebnih podatkov o vaših zaposlenih. Zaposleni namreč niso podali osebne privolitve za obdelavo osebnih podatkov, niti niso v nobenem pogodbenem razmerju z najemodajalcem, obdelava njihovih osebnih podatkov pa tudi ni nujno potrebna zaradi uresničevanja zakonitih interesov najemodajalca, ki bi prevladali nad interesi posameznikov, na katere se ti osebni podatki nanašajo. Zgolj dejstvo, da ima najemodajalec na podlagi sklenjene najemne pogodbe pravico do vpogleda v finančno poslovanje vaše družbe po mnenju Pooblaščenca ni zadosten razlog, da bi lahko zahteval posredovanje osebnih podatkov (ime in priimek, naslov, višina mesečne plače, višina regresa, število opravljenih ur, trajanje dopusta, plačane in neplačane odsotnosti,…) o vaših zaposlenih. Iz vaših navedb namreč sledi, da najemna pogodba, ki ste jo sklenili z najemodajalcem, za vaše podjetje ne določa nobenih pravic in obveznosti, ki bi se nanašale na vaše zaposlene in zaradi uresničevanja katerih bi se najemodajalec moral seznaniti z navedenimi osebnimi podatki. Posredovanje osebnih podatkov najemodajalcu na način in v obsegu, kot izhaja iz vašega opisa, pa bi bilo obenem tudi v nasprotju z načelom sorazmernosti (
23. čl. ZVOP-1). Osebni podatki, ki se obdelujejo, morajo biti namreč ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Najemodajalec bi lahko od vas zahteval samo posredovanje posameznih osebnih podatkov o zaposlenem (ne pa cele vrste osebnih podatkov, kot to izhaja iz vašega vprašanja) in še to samo ob predpostavki, da bi za vsakega od teh podatkov izkazal pravno podlago in namen obdelave. Po mnenju Pooblaščenca v konkretnem primeru ni izkazana niti pravna podlaga, niti namen obdelave. V primeru, da bi najemodajalcu (ob izpolnjenih pogojih iz
24. in
25. čl. ZVOP-1 ter upoštevaje načelo sorazmernosti) posredovali osebne podatke o zaposlenih, pa mora najemodajalec upoštevati
26. čl. ZVOP-1 ter zagotoviti organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026