Pridobitev podatkov o zaposlenemu z zaprtega Facebook profila + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 29.06.2015 Številka: 0712-1/2015/1758 Kategorije:Delovna razmerja, Moderne tehnologije --> Kategorije: Delovna razmerja, Moderne tehnologije Informacijski pooblaščenec je prejel vaše sporočilo, v katerem pojasnjujete, da ste zaposleni v enem od javnih zavodov za socialno varstvo ter da je bil zoper vas nedavno uveden disciplinski postopek zavoljo očitka, da ste v času bili v času odsotnosti z dela zavoljo poškodbe nedovoljeno odsotni s kraja svojega bivanja (v smislu kršitve po
- alineji
- člena Zakona o delovnih razmerjih, Uradni list RS, št. 21/13 in 78/13, v nadaljevanju ZDR-1). Navedeni postopek naj bi bil sprožen zavoljo »pričevanja določenih oseb o vašem obnašanju med bolniškim staležem« ter zaradi »objave slik iz raznih zabav in pohodov, opravljenih med bolniškim staležem, na javno dostopni strani Facebook«. Iz tega razloga naj bi vaš delodajalec tudi najel podjetje, ki se ukvarja s kontrolo bolniškega staleža, da je pri vas doma preverjalo, ali ste doma. Prav tako naj bi delodajalec izdelal izpise 4 vaših fotografij, ki ste jih bili v času staleža objavili na svojem Facebook profilu, dveh pred vašo hišo in dveh na sprehodu po bližnjem gozdu. Povabljeni ste bili na zagovor, na katerem ste potem pojasnili, da ste v skladu z navodili zdravnice imeli dovoljene izhode, ki ste jih vse koristili za sprehode, se pravi, da naj navedene fotografije ne bi dokazovale kršitev vaših obveznosti po omenjenem členu ZDR-
- Kljub temu vam je delodajalec zavoljo gornjih ugotovitev ter dejstva, da v nasprotju z internimi akti zavoda niste ustrezno prijavili svoje bolniške odsotnosti, na koncu bil potem izrekel opomin.Upoštevaje, da vaš Facebook profil ni bil javen, ampak dostopen zgolj vašim »Facebook prijateljem«, sprašujete, ali je vaš delodajalec smel pridobiti izpis vaših objav na tem družbenem omrežju, ter ga uporabljati za dokazovanje vaših kršitev obveznosti iz delovnega razmerja?Prav tako sprašujete še glede objave podatka o vašem bolniškem deležu na oglasni tabli znotraj zavoda. Na tam objavljenih razporedih za delo je bila ob vašem imenu oznaka »B«, kar pomeni bolniška. S tem naj bi bili vsi vaši sodelavci, tudi tisti, ki jih sami niste seznanili s svojo poškodbo, izvedeli, da ste na bolniškem. Zanima vas, ali je to v skladu z določbami zakona.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Delodajalec po mnenju IP nima pravne podlage za pridobivanje podatkov z zaprtih Facebook profilov od svojih zaposlenih, se pravi objav, ki v skladu z voljo imetnika profila niso dosegljive splošni javnosti. Vendar pa delodajalec ni v kršitvi določb ZVOP-1, v kolikor mu je podatke s takšnega profila prostovoljno posredovala katera od oseb, ki imajo dostop do tega profila (še zlasti kateri od vaših sodelavcev).Delodajalčeva objava podatka o dejstvu, da je določen zaposleni na bolniškem dopustu, na interni oglasni deski, je po mnenju IP izjemoma dopustna: če je izvedena zaradi obveščanja zaposlenih o razporeditvi delovnega časa in je objava nameščena na mestu, ki je dostopno zgolj zaposlenim.Obrazložitev:IP uvodoma poudarja, da se v skladu s svojimi pristojnostmi lahko opredeli le do tistih vidikov vašega dopisa, ki zadevajo varstvo osebnih podatkov. Morebitne zahtevke v zvezi z izvedenim disciplinskim postopkom, se pravi, dejstvo, da je delodajalec ugotovil kršitev vaših obveznosti iz delovnega razmerja kljub temu, da ste uspeli opravičiti svoje izhode v času bolniškega dopusta, morate uveljavljati v skladu z delovnopravnimi predpisi.IP se je do vprašanja pridobivanja podatkov o zaposlenemu z njegovega Facebook profila že opredeljeval, nazadnje v svojih mnenjih št. 0712-1/2015/537 z dne 16.3.2015, glejte http://bit.ly/1GdaHTj, oz. št. 0712-1/2015/829 z dne 30.3.2015, http://bit.ly/1ImX1G
- Kot tam pojasnjujemo, uporaba fotografij in podatkov, pridobljenih z odprtega (»javnega«) Facebook profila zaposlenega, pri vodenju disciplinskega postopka na podlagi ZDR-1, ne predstavlja kršitve ZVOP-
- Podatki o zaposlenemu, ki jih je zaposleni sam in prostovoljno javno objavil, se namreč ne štejejo za varovane osebne podatke.Vaš profil po vaših lastnih navedbah naj ne bi bil odprt, se pravi, sporne fotografije niso bile dostopne vsakomur, ampak zgolj vašim »Facebook prijateljem«. Dalje iz vaših navedb dodatno izhaja, da vašega delodajalca (konkretno uradnih oseb pri njemu, ki so vodile disciplinski postopek zoper vas), niste imeli med svojimi prijatelji. V takšnem primeru ni mogoče šteti, da so podatki na vašem profilu javni. Posledično jih delodajalec brez posebne pravne podlage tudi ne sme obdelovati.Vendar pa navedena okoliščina po mnenju IP vašim Facebook prijateljem ne prepoveduje, da ne bi vaših objav prostovoljno posredovali vašemu delodajalcu. Kot sami navajate, ste bili v danem disciplinskem postopku vabljeni prav zaradi »pričevanja določenih oseb o vašem obnašanju med bolniškim staležem«. Iz navedenega bi lahko izhajalo, da je kdo od vaših sodelavcev, ki je tudi med vašimi Facebook prijatelji, videl vaše objave in jih, posredno ali neposredno, posredoval vašemu delodajalcu (morda celo kot pritožbo zoper vas). Če je kateri od vaših sodelavcev to storil, je po mnenju IP morda zlorabil vaše zaupanje, ni pa kršil določb ZVOP-
- Podatke ste mu namreč zaupali sami, brez posebnih omejitev. Prav tako pa se, kot tudi navajamo v zgoraj omenjenem mnenju, takšno enkratno, priložnostno pregledovanje in posredovanje vaših Facebook objav s strani drugega Facebook uporabnika ne šteje za obdelavo osebnih podatkov v smislu ZVOP-1 (točneje
- tč.
- člena ZVOP-1), ker ni izvedeno z namenom sistematičnega umeščanja podatkov v zbirko, oz. sistematične avtomatske obdelave vaših osebnih podatkov. Prav tako v danem primeru po mnenju IP ni prišlo do kršitve ZVOP-1 (oz. določb
- člena ZDR-1 o obdelavi osebnih podatkov zaposlenih) na strani delodajalca. Do kršitve na njegovi strani, ali na strani njegovega pooblaščenca (zasebnega podjetja, ki je izvajala kontrolo bolniškega staleža) bi lahko prišlo šele, če bi vaš delodajalec sistematično zbiral podatke iz zasebnih (nejavnih) profilov na družbenih omrežjih oz. drugje na spletu, še zlasti, če bi to počel tako, da bi svoje delavce prisilil k posredovanju gesla za svoje profile, če bi dostop do računov pridobili z nadzorom spletnega prometa na službenih računalnikih idr., ali če bi delavce prisilil, da objave na svojih profilih delijo tudi z njim. Okoliščin, ki bi kazale na to, pa ne navajate.Navedeno pomeni, da se posameznik, ki svoje podatke objavi ali drugače posreduje tretji osebi, ne more vedno zanašati na to, da ta oseba podatkov ne bo posredovala naprej. V kolikor bi takšne primere želeli preprečiti v prihodnje, vam zato priporočamo, da posamezne objave delite zgolj z bolj zaprto skupino prijateljev.(glejte nastavitve https://www.facebook.com/help/459934584025324/).Kar pa se tiče drugega vprašanja, tj. objave podatka o vaši bolniški odsotnosti na skupni oglasni deski pri vašem delodajalcu, pa se je IP v svojem mnenje IP št. 0712-966/2007/2 z dne 30.10.2007, glej http://bit.ly/L5NUPR, že opredelil, da je takšna objava dopustna, če je izvedena v smislu obveščanja zaposlenih o razporeditvi delovnega časa in če gre za objavo na mestu, ki je dostopno zgolj zaposlenim. Glede na vaše navedbe naj bi bilo tako tudi v vašem primeru, zavoljo česar IP ocenjuje, da v tem primeru vaš delodajalec ni kršil določb ZVOP-1.S spoštovanjem,Informacijski pooblaščenec: Mojca Prelesnik, univ.dipl.prav.,pooblaščenkaPripravil:Igor Kolar, informatik IP. O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026