← Slovenija

Posredovanje OP zaposlenih v Italijo - IPRS

Posredovanje OP zaposlenih v Italijo + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 01.08.2007 Številka: 0712-692/2007/2 Kategorije:Iznos osebnih podatkov v tretje države --> Kategorije: Prenos osebnih podatkov v tretje države ali mednarodne organizacije Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je po elektronski pošti prejel vaš zgoraj navedeni dopis, v katerem sprašujete, kako je s posredovanjem podatkov o delavcih, ki jih hranite v vaši kadrovski evidenci, v tujino – Italijo, glede na to, da je vaše matično podjetje v Italiji in te podatke potrebuje? Kot navajate, je v pogodbi o zaposlitvi glede tega napisan člen, da delavec s svojim podpisom dovoljuje iznos podatkov v matično podjetje v Italiji, kjer se podatki obdelujejo za statistične namene. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
  3. točke prvega odstavka
  4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05, 51/07 – ZUStS-A in 67/07; v nadaljevanju ZVOP-1) ter
  5. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUStS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje. Po določbah
  6. člena ZVOP-1 se za iznos osebnih podatkov v članice Evropske unije (v nadaljevanju EU) ne uporabljajo določbe ZVOP-1 v delu, ki se nanaša na iznos osebnih podatkov v tretje države. Za posredovanje osebnih podatkov drugim pravnim ali fizičnim osebam v EU torej veljajo enaka pravila kot za posredovanje osebnih podatkov drugim pravnim ali fizičnim osebam v Republiki Sloveniji. V skladu z
  7. členom Zakona o gospodarskih družbah (Uradni list RS, št. 42/06 s spremembami, v nadaljevanju ZGD-1) se družbe v večinski lasti in družbe z večinskim deležem, odvisne in obvladujoče družbe, koncernske družbe, družbi, ki sta vzajemno kapitalsko povezani ter družbe, ki so povezane s podjetniškimi pogodbami, štejejo med t. i. povezane družbe.
  8. člen ZGD tudi določa, da so takšne družbe pravno samostojne družbe. V skladu s
  9. točko
  10. člena ZVOP-1 je torej vsaka od povezanih družb samostojen upravljavec osebnih podatkov. V primeru, da ena od povezanih družb drugi družbi posreduje oz. sporoča in daje na razpolago osebne podatke iz svojih kadrovskih evidenc, se takšno ravnanje z vidika
  11. točke
  12. člena ZVOP-1 šteje kot obdelava osebnih podatkov. ZVOP-1 v
  13. odstavku
  14. člena določa, da se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V
  15. odstavku je nadalje določeno, da mora biti namen obdelave določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Pravne podlage za obdelavo osebnih podatkov na področju zasebnega sektorja so podrobneje določene v
  16. členu ZVOP-1, ki določa:

(1)Osebni podatki v zasebnem sektorju se lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.
(2)Ne glede na prejšnji odstavek se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.
(3)Ne glede na prvi odstavek tega člena se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Pravne podlage za obdelavo osebnih podatkov v zasebnem sektorju so določene v
  1. členu ZVOP-
  2. Ob upoštevanju zgoraj citirane določbe
  3. odstavka
  4. člena ZVOP-1 Pooblaščenec pojasnjuje, da bi delodajalec, ki je v Republiki Sloveniji registriran kot samostojna pravna oseba, lahko posredoval osebne podatke o svojih zaposlenih matičnemu podjetju v Republiki Sloveniji ali v katerikoli drugi državi znotraj EU le v primeru, če bi bilo takšno posredovanje osebnih podatkov določeno v katerem od področnih zakonov, ali pa, če bi bila za takšno posredovanje osebnih podatkov podana osebna privolitev posameznika. Glede na to, da Pooblaščencu ni znano, da bi kateri od področnih zakonov določal takšno posredovanje osebnih podatkov, bi bilo takšno ravnanje z vidika določb
  5. odstavka
  6. člena ZVOP-1 dopustno le na podlagi osebne privolitve posameznika (delavca). Osebna privolitev posameznika je v
  7. točki
  8. člena ZVOP-1 definirana kot prostovoljna izjava volje posameznika, da se lahko njegovi osebni podatki obdelujejo za določen namen in je dana na podlagi informacij, ki mu jih mora zagotoviti upravljavec osebnih podatkov po tem zakonu; osebna privolitev posameznika je lahko pisna (
  9. točka
  10. člena ZVOP-1) ali pa ustna ali druga ustrezna privolitev (
  11. točka
  12. člena ZVOP-1). V primeru posredovanja osebnih podatkov na podlagi osebne privolitve posameznika, mora biti posameznik (delavec) v vašem primeru pred posredovanjem osebnih podatkov jasno seznanjen s tem, da se bodo njegovi osebni podatki posredovali matičnemu podjetju ter z namenom takšnega posredovanja. Šele na podlagi takšnih informacij lahko poda delavec pravno veljavno privolitev za posredovanje njegovih osebnih podatkov. V zvezi z obdelovanjem osebnih podatkov delavcev na podlagi osebne privolitve posameznika Pooblaščenec opozarja, da je delavec v delovnem razmerju šibkejša stranka. Zaradi tega ga pred možnim izsiljevanjem v zvezi z obdelavo njegovih osebnih podatkov na podlagi osebne privolitve posameznika ščiti določba
  13. člena Zakona o delovnih razmerjih (ZDR; Uradni list RS, št.). V
  14. odstavku
  15. člena ZDR je namreč določeno, da se osebni podatki delavcev lahko zbirajo, obdelujejo, uporabljajo in dostavljajo tretjim osebam samo, če je to določeno s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Iz zgornjih pojasnil v zvezi z obdelavo osebnih podatkov na podlagi osebne privolitve posameznika je razvidno, da se v primeru, ko pogodba o zaposlitvi vsebuje člen, da delavec s svojim podpisom dovoljuje iznos osebnih podatkov v matično podjetje v Italijo, kjer se podatki obdelujejo za statistične namene, takšno določilo v pogodbi šteje kot pisna privolitev delavca, da se njegovi osebni podatki posredujejo matičnemu podjetju, pri čemer pa lahko matično podjetje delavčeve osebne podatke glede na takšno določbo obdeluje le za statistične namene in dobljenih osebnih podatkov ne sme obdelovati oz. uporabljati za noben drug namen. Posredovanje osebnih podatkov zaposlenih matičnemu podjetju bi bilo po določbah
  16. odstavka
  17. člena ZVOP-1 lahko dopustno tudi brez podlage v področnem zakonu ali v osebni privolitvi posameznika, vendar le v primeru, če bi bilo takšno sporočanje in dajanje osebnih podatkov na razpolago potrebno in primerno za izvedbo pogajanj za sklenitev pogodbe med delodajalcem in delavcem ali za izpolnjevanje takšne pogodbe. Pooblaščenec v zvezi z obdelavo osebnih podatkov na podlagi pogodbenega razmerja pripominja, da iz informacij, ki ste mu jih posredovali, ne more presoditi, ali je posredovanje določenih osebnih podatkov delavcev matičnemu podjetju dejansko potrebno in primerno za sklenitev in izpolnjevanje pogodbe o delu ali za uresničevanje pravic in obveznosti iz delovnega razmerja ali v zvezi z njim. Posredovanje osebnih podatkov zaposlenih matičnemu podjetju bi bilo brez podlage v zakonu ali v osebni privolitvi posameznika lahko dopustno tudi na podlagi
  18. odstavka
  19. člena ZVOP-1, vendar le v primeru, če bi bilo to nujno z zaradi uresničevanja zakonitih interesov zasebnega sektorja in bi ti interesi očitno prevladali nad interesi posameznika (delavca), na katerega se osebni podatki nanašajo. Glede na to, da Pooblaščencu ni znano, kakšni zakoniti (na zakonu temelječi) interesi naj bi se uresničevali s posredovanjem osebnih podatkov delavcev matičnemu podjetju, Pooblaščenec ne more presoditi, ali je takšno posredovanje osebnih podatkov res nujno potrebno zaradi uresničevanja zakonitih interesov delodajalca ali matičnega podjetja oziroma, ali takšnih interesov res ni mogoče uresničiti brez posredovanja osebnih podatkov delavcev matičnemu podjetju (npr. na ta način, da se matičnemu podjetju pošljejo podatki o delavcih v anonimizirani obliki, kar z vidika določb ZVOP-1 ne bi bilo sporno). Pooblaščenec v zvezi s posredovanjem osebnih podatkov na podlagi osebne privolitve posameznika ali na podlagi pogodbenega razmerja opozarja še na načelo sorazmernosti iz
  20. člena ZVOP-1, po katerem morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Upoštevajoč to splošno načelo varstva osebnih podatkov se postavlja vprašanje, ali je posredovanje identifikacijskih osebnih podatkov delavcev matičnemu podjetju res nujno potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. V primeru, da želi matično podjetje obdelovati osebne podatke delavcev v drugih povezanih družbah le za statistične namene, potem matično podjetje za te namene ne potrebuje identifikacijskih podatkov delavcev, pač pa je z vidika načela sorazmernosti dovolj, da se mu osebni podatki posredujejo v anonimizirani obliki, npr. na način, da se namesto osebnega imena, naslova prebivališča, EMŠO, davčne številke, št. zdravstvenega zavarovanja in št. transakcijskega računa, posreduje šifra zaposlenega, ali pa da že samo povezano podjetje pripravi podatke v primerni anonimizirani obliki in jih kot takšne pošlje matičnemu podjetju. V zvezi s posredovanjem osebnih podatkov zaposlenih matični družbi Pooblaščenec omenja še možnost, da slovensko podjetje kot delodajalec in upravljavec osebnih podatkov svojemu matičnemu podjetju s pogodbo iz
  21. člena ZVOP-1 zaupa opravljanje posameznih opravil v zvezi z obdelavo osebnih podatkov. V takšnem primeru se matično podjetje šteje kot pogodbeni obdelovalec, ki obdeluje osebne podatke v imenu in za račun upravljavca osebnih podatkov. Matično podjetje lahko v takšnem primeru kot pogodbeni obdelovalec obdeluje osebne podatke le v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Pogodbeni obdelovalec mora biti registriran za opravljanje dejavnosti oz. za opravljanje opravil, ki so mu zaupane s pogodbo in mora zagotavljati ustrezne postopke in ukrepe za zavarovanje osebnih podatkov iz
  22. člena ZVOP-
  23. Poleg tega mora biti pogodba s pogodbenim obdelovalcem skladno z določbami
  24. odstavka
  25. člena ZVOP-1 obvezno sklenjena v pisni obliki in mora obvezno vsebovati tudi dogovor o postopkih in ukrepih za zavarovanje osebnih podatkov iz
  26. člena ZVOP-1, v pogodbi pa morajo biti seveda tudi jasno navedene medsebojne pravice in obveznosti ter v tem okviru še zlasti pooblastila pogodbenemu obdelovalcu v zvezi z opravljanjem posameznih opravil obdelave osebnih podatkov. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.