Razkrivanje osebnih podatkov delavcev Skladu s strani delodajalca - IPRS

Razkrivanje osebnih podatkov delavcev Skladu s strani delodajalca + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.02.2007 Številka: 0712-143/2007/2 Kategorije:Delovna razmerja --> Kategorije: Delovna razmerja Spoštovani, dne 06.02.2007 smo prejeli vašo prošnjo za mnenje s področja varstva osebnih podatkov. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
5. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Spraševali ste nas:- Ali lahko Sklad za kontrolo pravilnosti plačila prispevka za izobraževanje od delodajalca zahteva plačilne liste delavcev ali ne? - Ali je z vidika varstva osebnih podatkov sporno plačilo prispevka pri delodajalcu, ki ima zaposlenega enega delavca, saj se iz vplačanega zneska vidi, koliko znaša delavčeva bruto plača? - Ali je zaradi (finančnih) obveznosti delodajalcev do Sklada, razkrivanje osebnih podatkov delavcev Skladu, zakonito?Na plačilnih listah delavcev se kot že sami pravilno ugotavljate, lahko nahaja niz osebnih podatkov (npr. priimek in ime, EMŠO, davčna številka, številka bančnega računa ipd.).
6. točka
7. odstavka
8. člena ZVOP-1 določa, da je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, pri čemer je posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Zbirka osebnih podatkov zaposlenih za namen izplačila plač nastane pri delodajalcu, ki je v skladu z ZVOP-1 upravljavec omenjene zbirke osebnih podatkov.
9. točka
10. odstavka
11. člena ZVOP-1 namreč določa, da je upravljavec zbirke osebnih podatkov fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namen in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave. Upoštevaje
12. in
13. čl. ZVOP-1 so upravljavci osebnih podatkov (v konkretnem primeru je to delodajalec, ki je v skladu s Kolektivno pogodbo med delavci in zasebnimi delodajalci (Uradni list RS, št. 26/1991), dolžan plačevati Skladu prispevek za izobraževanje delavcev) med drugim dolžni zagotoviti varovanje osebnih podatkov tako, da se preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih. Funkcionarji, zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke, pa so dolžni varovati tajnost osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave. Iz vaših navedb kot tudi iz določb
14. odstavka
15. člena Kolektivne pogodbe med delavci in zasebnimi delodajalci izhaja, da vse pravice, obveznosti in odgovornosti v zvezi z izobraževanjem delavca iz dela ureja posebna pogodba o napotitvi delavca na izobraževanje, ki se sklene pred pričetkom izobraževanja. To pogodbo sklenejo: delavec, zasebni delodajalec in pristojni sklad.
16. člen ZVOP-1 določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Ne glede na prejšnji odstavek, se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Ne glede na prvi odstavek
17. člena ZVOP-1, se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Iz vašega dopisa in omenjene kolektivne pogodbe nedvomno izhaja, da ste s podpisom pogodbe o napotitvi delavca na izobraževanje v pogodbenem odnosu z delodajalci in delavci. Pooblaščenec meni, da s podpisom pogodbe delavec privoli v obdelavo njegovih osebnih podatkov, ki jih Sklad potrebuje za izvrševanje obveznosti, ki mu jih nalaga omenjena Kolektivna pogodba kot tudi pogodba o napotitvi delavca na izobraževanje. Pogodba praviloma predpisuje tako pravice kot tudi dolžnosti posamezne od pogodbenih strank. Pooblaščenec zato meni, da bi v pogodbi, ki jo sklepate s posameznimi delodajalci in delavci, morali v skladu z ZVOP-1 natančno opredeliti vrsto osebnih podatkov, ki jih pri tem zbirate, ter s tem tudi način varovanja le-teh (tako bosta tako delavec kot delodajalec vedela, katere osebne podatke je potrebno posredovati). Pri tem velja opozoriti, da že sedaj kot upravljavec zbirk osebnih podatkov delavcev odgovarjate za varovanje njihovih osebnih podatkov. Pri zbiranju osebnih podatkov velja opozoriti tudi na načelo sorazmernosti, ki določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni, glede na namene, za katere se zbirajo in nadalje obdelujejo. Torej, v kolikor Sklad potrebuje podatek, ki ga je dolžan delodajalec posredovati Skladu (1% od bruto plače), mora le tega pridobiti na način, ki ga določa omenjena kolektivna pogodba ali tripartitna pogodba (ki jo podpišejo kot navajate, delodajalec, delavec in Sklad). Pooblaščenec meni, da je Sklad z vidika varstva osebnih podatkov glede namena, zaradi katerega potrebuje omenjeni podatek, upravičen zbirati tudi podatek o višini bruto zneska plače za posameznega delavca le v primeru podpisa tripartitne pogodbe in na podlagi določb Kolektivne pogodbe med delavci in zasebnimi delodajalci. Z vidika ZVOP-1 podpis delodajalca in delavca v odnosu do Sklada lahko štejemo kot osebno privolitev delavca, da Sklad obdeluje njegove osebne podatke. Pooblaščenec ob tem opozarja, da delodajalec, ki bi bil v skladu s pogodbo dolžan pošiljati Skladu podatke o bruto znesku plače zaposlenega, ki ga pošilja na izobraževanje, v nobenem primeru ne sme pošiljati plačilnih list delavcev. Na plačilnih listah se namreč poleg zneska bruto plače nahajajo tudi drugi podatki, do katerih Sklad ni upravičen. Pooblaščenec meni, da bi šlo v primeru zbiranja plačilnih list delavcev za prekomerno in nezakonito zbiranje podatkov o delavcih. Na plačilnih listah je namreč poleg podatka o mesečni bruto plači tudi vrsta drugih podatkov, ki jih Sklad pri opravljanju svojega dela ne potrebuje. Pooblaščenec obenem pojasnjuje, da bi bilo tako ravnanje celo v direktnem nasprotju z določili ZVOP-
18. Pooblaščenec še poudarja, da z vidika ZVOP-1 glede posredovanja osebnih podatkov za enega ali za več delavcev veljajo enaka pravila. V upanju, da ste dobili odgovor na vaša vprašanja, vas vljudno pozdravljam.S spoštovanjem,Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026