Posredovanje osebnih podatkov, ki jih zbira zbornica - IPRS

Posredovanje osebnih podatkov, ki jih zbira zbornica + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.08.2006 Številka: 010-2/2006/69 Kategorije:Delovna razmerja, Razno --> Kategorije: Razno, Delovna razmerja Spoštovani,prejeli smo vaš dopis z dne 27.07.
3. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
4. točke prvega odstavka
5. člena Zakona o varstvu osebnih podatkov (UL RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1,) ter
6. in
7. člena Zakona o informacijskem pooblaščencu (UL RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Ali lahko zbornica kot nosilka javnih pooblastil v smislu
8. čl. ZVOP-1 na obrazcu prijave na strokovno izobraževanje, ki ga izvaja, zbira tudi izjavo, na podlagi katere naj bi se podatki o kandidatu, ki se prijavi na določeno vrsto izobraževanja, posredovali družbam za varovanje, ki iščejo tovrstne kadre ?Ob tem navajate, da za to ni izrecne zakonske podlage v predpisih s področja zasebnega varovanja; po mnenju zbornice pa je namen te izjave posredovanje podatkov o kandidatih, ki so iskalci zaposlitev, zainteresiranim imetnikom licenc. V praksi pa naj bi po navedbah imetnikov licenc vpisovanje teh podatkov ne bilo omejeno le na nezaposlene kategorije kandidatov za izobraževanje. V
9. odst.
10. člena Ustave Republike Slovenije (Uradni list RS, št. 33/91, s spremembami, v nadaljevanju Ustava) je določeno, da je zagotovljeno varstvo osebnih podatkov. Prepovedana je uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja.
11. odst.
12. člena Ustave določa, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Splošna opredelitev pravne podlage za obdelavo osebnih podatkov je določena v
13. členu ZVOP-
14. Ta v
15. odstavku določa, da se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika,
16. odstavek pa nadalje določa, da mora biti namen obdelave osebnih podatkov določen v zakonu, v primeru obdelave osebnih podatkov na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.Zbornica je, kot navajate, nosilka javnih pooblastil. Iz tega razloga nedvomno sodi v javni sektor, kot ga ZVOP-1 opredeljuje v
17. tč.
18. čl. ZVOP-
19. Pravne podlage za obdelavo osebnih podatkov v javnem sektorju so na splošno opredeljene v
20. čl. ZVOP-
21. V skladu s
22. odst. se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Posebna pravna podlaga pa je določena v
23. odst.
24. čl. prav za nosilce javnih pooblastil, kamor sodi tudi zbornica. Nosilci javnih pooblastil namreč lahko obdelujejo osebne podatke tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil. Zbirke osebnih podatkov, ki nastanejo na tej podlagi, morajo biti ločene od zbirk osebnih podatkov, ki nastanejo na podlagi izvrševanja nalog nosilca javnih pooblastil. Strokovno izobraževanje za varnostnika, ki ga izvaja zbornica, pomeni izvajanje javnih pooblastil, medtem ko zbiranje osebnih podatkov za namen posredovanja družbi za varovanje, ki išče kader te poklicne usmeritve, z izvajanjem javnih pooblastil ni povezano. Posameznikom, ki se prijavljajo na izobraževanje, ki ga zbornica izvaja kot javno pooblastilo, lahko zbornica izven svojih javnopravnih nalog pomaga pri iskanju stika z morebitnim bodočim delodajalcem. V skladu z
25. čl. Zakona o zasebnem varovanju (Ur. l. RS; št. 126/2003, v nadaljevanju ZZasV) zbornica izvaja kot javna pooblastila naslednje naloge: – izvaja programe strokovnega izobraževanja iz
26. člena tega zakona; – zagotavlja kadrovske, materialne in prostorske pogoje ter opremo za izvajanje programov strokovnega izobraževanja; – vodi evidenco strokovnega izobraževanja iz
27. člena tega zakona; – pripravlja predloge katalogov standardov strokovnih znanj in spretnosti v skladu z zakonom, ki ureja nacionalne poklicne kvalifikacije; – predlaga člane komisij za preverjanje in potrjevanje nacionalnih poklicnih kvalifikacij in opravlja druge naloge določene z zakonom, ki ureja nacionalne poklicne kvalifikacije.V skladu z
28. odst. istega člena pa zbornica opravlja tudi naslednje naloge: – določa višino obveznega članskega prispevka in drugih virov financiranja v skladu s statutom; – opravlja strokovni nadzor nad delom članov; – spremlja in obravnava delo članov, razvoj tehničnih sredstev in sodobnih tehnoloških dosežkov; – sprejema kodeks poklicne etike in ukrepa ob njegovem kršenju; – sodeluje s Slovenskim inštitutom za standardizacijo pri oblikovanju predlogov standardov za vse oblike varovanja, določene s tem zakonom; – sodeluje s pristojnim organom oziroma ustanovo v postopkih atestiranja alarmnih sistemov in drugih naprav za varovanje; – sklepa v imenu izvajalcev zasebnega varovanja kot delodajalcev kolektivno pogodbo za dejavnost zasebnega varovanja z reprezentativnim sindikatom; – zastopa interese članov v postopkih sprejemanja in izvajanja zakona in drugih splošnih aktov s področja zasebnega varovanja; – organizira seminarje, tečaje in druge oblike dopolnilnega strokovnega izobraževanja in usposabljanja; – organizira strokovne posvete, sejme in druge spremljajoče dejavnosti na področju zasebnega varovanja; – nudi članom strokovno pomoč na njihovo zahtevo; – spremlja stanje in razmere na področju zasebnega varovanja in določa razvojne naloge na področju zasebnega varovanja; – opravlja druge naloge v skladu s svojim statutom.Na tej podlagi ocenjujemo, da zbiranje osebnih podatkov kandidatov za izobraževanje z namenom, da se posredujejo družbi za varovanje, ki išče kader te poklicne usmeritve, ni v neskladju z
29. odst.
30. čl. ZVOP-1, po katerem ima zbornica kot nosilka javnih pooblastil možnost, da obdeluje osebne podatke na podlagi privolitve posameznika. Prijavnica, ki ste jo priložili, vsebuje osebno privolitev in tudi namen, zaradi katerega bodo osebni podatki na tak način obdelovani. Pri tem pa bi morala zbornica potrebno natančno upoštevati zgoraj navedeno določbo, in osebne podatke kandidatov, ki so dali privolitev za obdelavo njihovih osebnih podatkov za namen posredovanja družbi, hraniti ločeno od zbirke vseh prijavljenih kandidatov, ki je nastala na podlagi izvrševanja javnega pooblastila. V skladu z
31. odst.
32. čl. ZZasV lahko zbornica namreč vodi evidenco, ki vsebuje podatke o posameznikih, ki so se udeležili posameznih oblik izobraževanja (osebno ime, rojstni podatki, začasno ali stalno bivališče, potrdila o opravljenih strokovnih izobraževanjih). Evidenca kandidatov, ki so privolili v posredovanje osebnih podatkov zainteresiranim družbam, bi zato morala biti ločena od te evidence, četudi so osebni podatki v obeh evidencah istovrstni. Obenem pa je treba opozoriti tudi na pravice in dolžnosti zbornice kot upravljavca osebnih podatkov, ki jih ima v zvezi z neposrednim trženjem. Določbe neposrednega trženja se namreč uporabljajo za namene ponujanja blaga, storitev, zaposlitev ali začasnega opravljanja del z uporabo poštnih storitev, telefonskih klicev, elektronske pošte ali drugih telekomunikacijskih sredstev, in sicer v skladu z določbami
33. do
34. čl. ZVOP-
35. V
36. odst.
37. čl. ZVOP-1 je tako določeno, da lahko upravljavec osebnih podatkov uporablja osebne podatke posameznikov, ki jih je zbral v okviru zakonitega opravljanja dejavnosti, tudi za namene ponujanja zaposlitev, vendar le naslednje osebne podatke: osebno ime, naslov stalnega ali začasnega prebivališča, telefonsko številko, naslov elektronske pošte ter številko telefaksa. Na podlagi osebne privolitve posameznika pa lahko upravljavec osebnih podatkov obdeluje tudi druge osebne podatke. Kot izhaja iz priložene prijavnice, se kandidat, prijavljen na izobraževanje, strinja, da se družbi za varovanje, ki išče kader te poklicne usmeritve, posredujejo osebno ime, datum rojstva, naslov bivališča ter izobrazbo. Glede na to, da posameznik v obdelavo datuma rojstva ter izobrazbe izrecno privoli, neskladje z določbo
38. odst.
39. čl. ZVOP-1 ni podano. Dodatno pa je treba spoštovati tudi določbo
40. odst.
41. čl. ZVOP-1, ki določa dolžnosti upravljavca osebnih podatkov v primerih, ko osebne podatke posameznika posreduje drugim uporabnikom za namene neposrednega trženja. Po tej določbi je dolžan upravljavec o tem obvestiti posameznika in pred posredovanjem osebnih podatkov pridobiti njegovo pisno privolitev. Obvestilo posamezniku o nameravanem posredovanju osebnih podatkov mora vsebovati informacijo, katere podatke namerava posredovati, komu in za kakšen namen. Stroške obvestila krije upravljavec osebnih podatkov. V privolitvi, ki ste jo priložili, je takšno obvestilo že vsebovano, saj posameznik privoli v posredovanje osebnega imena, datuma rojstva, naslova bivališča ter izobrazbe družbi, ki išče kader take poklicne usmeritve, za katero se prijavlja. Zaradi nedoločnosti izjave o privolitvi pa bi morala zbornica zaradi varstva pravic posameznika ob vsakem konkretnem posredovanju osebnih podatkov posameznika družbi za varovanje posameznika o tem obvestiti, saj bo samo na ta način posameznik izvedel, kateri družbi so bili njegovi osebni podatki posredovani. V skladu s
42. odst.
43. čl. ZVOP-1 mora upravljavec osebnih podatkov neposredno trženje izvajati tudi tako, da posameznika ob izvajanju neposrednega trženja obvesti o njegovih pravicah iz
44. člena tega zakona, in sicer, da lahko posameznik kadarkoli pisno ali na drug dogovorjen način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja. Upravljavec osebnih podatkov je dolžan v 15 dneh ustrezno preprečiti uporabo osebnih podatkov za namen neposrednega trženja ter o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvestiti posameznika, ki je to zahteval. Zaradi tega bi morala zbornica izjavo o privolitvi dopolniti tudi z navedbo, da lahko posameznik kadarkoli pisno ali na drug dogovorjen način zahteva, da zbornica trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja oziroma preneha s posredovanjem osebnih podatkov družbi za varovanje, ki išče kader te poklicne usmeritve. S spoštovanjem, Informacijski pooblaščenecNataša Pirc Musar, univ.dipl.prav.PooblaščenkaVročiti:• naslovniku,• arhiv, tu. O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026