Posredovanje osebnih podatkov tretji osebi za uporabo aplikacije za ocenjevanje medsebojnih odnosov in merjenje delovne učinkovitosti - IPRS

Posredovanje osebnih podatkov tretji osebi za uporabo aplikacije za ocenjevanje medsebojnih odnosov in merjenje delovne učinkovitosti + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 15.04.2021 Številka: 07121-1/2021/602 Kategorije:Delovna razmerja, Pogodbena obdelava podatkov --> Kategorije: Delovna razmerja, Pogodbena obdelava podatkov Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše sporočilo, v katerem nas prosite za mnenje. Kot pojasnjujete ste zaposleni v zdravstveni ustanovi in vas je odgovorna oseba organizacijske enote obvestila, da je za namene ocenjevanja medosebnih odnosov in merjenja delovne učinkovitosti najela tretjo pravno osebo, ki ima v ta namen izdelano »aplikacijo«. Delavci v operativi naj bi tako ocenjevali medosebne odnose z ostalimi sodelavci, vaši nadrejeni pa bodo merili vašo delovno učinkovitost. Za pomoč v smislu pravnega mnenja ste zaprosili pravnike krovnega sindikata. Predhodno niste podpisali nobenih formularjev za privolitev posredovanja, zbiranja in obdelovanja vaših osebnih podatkov tretji osebi. Zanima vas, ali je posredovanje osebnih podatkov zaposlenih na omenjen način po našem mnenju skladno z veljavno zakonodajo. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
3. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
4. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba),
5. točke prvega odstavka
6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
7. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Informacijski pooblaščenec (v nadaljevanju IP) uvodoma pojasnjuje, da v okviru podaje nezavezujočih mnenj ne more ocenjevati ali presojati zakonitosti posredovanja osebnih podatkov, do katerega pride v primeru uporabe specifične programske opreme ali aplikacije, temveč bi to lahko preveril lahko le v okviru uradnega inšpekcijskega postopka, kjer si bi se pridobilo podrobne informacije o obsegu in načinu delovanja zadevne aplikacije, pravnih podlagah za obdelavo osebnih podatkov pri njenem delovanju, predvidenih tehničnih in organizacijskih ukrepih za varnost podatkov in upoštevanju drugih temeljnih načel varstva osebnih podatkov ter dolžnosti upravljavca osebnih podatkov. Kar lahko pojasnimo izven takšnega inšpekcijskega postopka je, da se lahko delodajalec (samostojno) odloči, da bo obdelavo osebnih podatkov poveril zunanjemu izvajalcu, t.i. (pogodbenemu) obdelovalcu (kot npr. to velja za najemanje storitev zunanjega računovodskega servisa za obračun plač), pri čemer mora z njim skleniti ustrezno pogodbo ter upoštevati zahteve, ki jih za pogodbeno obdelavo osebnih podatkov določa 28 člen Splošne uredbe. Za to ne potrebuje predhodnega dovoljenja ali privolitve zadevnih posameznikov, v tem primeru zaposlenih, morata pa kot rečeno tako upravljavec kot obdelovalec upoštevati zahteve člena 28 Splošne uredbe glede ureditve medsebojnih pravic in obveznosti ter spoštovati ostale zahteve Splošne uredbe. Kateri podatki se bodo v konkretnem primeru obdelovali, za katere vse namene in ali so oz. bodo pri tem upoštevane zahteve zakonodaje o varstvu osebnih pa lahko kot rečeno preverimo le v okviru inšpekcijskega postopka. Če menite, da bi pri uporabi zadevne aplikacije lahko prišlo do kršitev, lahko v prvi vrsti o tem obvestite pooblaščeno osebo za varstvo osebnih podatkov, ki je imenovana v vaši instituciji in pridobite njeno mnenje oziroma jo prosite za ukrepanje; po potrebi je lahko tudi podaja predloga za uvedbo inšpekcijskega nadzora. S spoštovanjem, Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravil: mag. Andrej Tomšič, namestnik informacijske pooblaščenke O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026