Seznam zaposlenih na šoli posredovan vsem zaposlenim - IPRS

Seznam zaposlenih na šoli posredovan vsem zaposlenim + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 10.09.2007 Številka: 0712-804/2007/2 Kategorije:Šolstvo --> Kategorije: Šolstvo Spoštovani, prejeli smo vaši elektronski sporočili z dne 30.8.2007 in 31.8.
3. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
4. točke prvega odstavka
5. člena Zakona o varstvu osebnih podatkov Uradni list RS, št. 86/04, 113/05, 51/07 – ZUstS-A ter 67/07 – ZVOP-1A, v nadaljevanju ZVOP-1) ter
6. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 - ZUstS-A, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Spraševali ste nas: Ali lahko delodajalec (srednja šola) na podlagi podpisa izjave delavca, s katero ta soglaša, da se za potrebe urejanja zadev s področja delovnega razmerja v delavčevi osebni mapi, vodijo njegovi osebni podatki ter oblikuje seznam zaposlenih na šoli, katerega se posreduje ostalim zaposlenim. Kot navajate, seznam vsebuje sledeče kategorije: zaporedno številko, priimek in ime, delovno mesto, obliko delovnega razmerja ter navedbo obdobja zaposlitve, če posameznik ni zaposlen za nedoločen čas, rojstni podatki, stanovanje, telefon. ZVOP-1 je sistemski zakon, ki ureja pravice, obveznosti, načela in ukrepe s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika oziroma posameznice pri obdelavi osebnih podatkov. Povedano pomeni, da ZVOP-1 poizkuša v celoti urediti področje varstva osebnih podatkov v navedenih primerih. Iz besedila omenjene določbe izhaja, da je varstvo osebnih podatkov del širšega področja varstva zasebnosti oziroma tako imenovane informacijske oziroma podatkovne zasebnosti, kar je drug naziv za varstvo osebnih podatkov. Osebni podatek po določbah ZVOP-1 pomeni katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka, registrska številka vozila in ne nazadnje tudi vpisna številka študenta), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.), pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa. Obdelava osebnih podatkov je v istem zakonu definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, sporočanje in podobno. Zbirka osebnih podatkov je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika. Temeljno pravno podlago za zbiranje osebnih podatkov opredeljuje že
7. člen Ustave Republike Slovenije, ki določa, da je zagotovljeno varstvo osebnih podatkov ter da je prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. V drugem odstavku istega člena je določeno, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon, na podlagi tretjega odstavka, pa se ima vsakdo pravico seznaniti z zbranimi osebnimi podatki, ki se nanašajo nanj, in pravico do sodnega varstva ob njihovi zlorabi. ZVOP-1, kot sistemski zakon, ki ureja področje varstva osebnih podatkov, je tako le konkretizacija omenjene ustavne določbe, a kljub vsemu predstavlja osnovno pravno podlago za zbiranje in obdelavo osebnih podatkov. Pravne podlage za obdelavo osebnih podatkov v javnem sektorju, kamor po določbi
8. točke
9. člena sodi tudi srednja šola, kot javni zavod, ZVOP-1 opredeljuje v
10. členu. Prvi odstavek tega člena določa, da se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, zakon pa lahko določi, da se določeni osebni podatki obdelujejo le ob osebni privolitvi posameznika. Drugi odstavek omenjenega člena določa, da lahko nosilci javnih pooblastil obdelujejo osebne podatke posameznika tudi na podlagi osebne privolitve posameznika brez podlage v zakonu, kadar ne gre za izvrševanje njihovih nalog kot nosilcev javnih pooblastil. Zbirke osebnih podatkov, ki nastanejo na tej podlagi, morajo biti ločene od zbirk osebnih podatkov, ki nastanejo na podlagi izvrševanja nalog nosilca javnih pooblastil. Iz izpostavljenih določb posameznih členov ZVOP-1 jasno izhaja, da gre pri seznamu zaposlenih, ki ga je šola, na kateri ste zaposleni, razdelila učiteljem, za zbirko osebnih podatkov. Ker iz navedb v vaših elektronskih sporočilih izjaja le, da ste zaposleni na eni od srednjih šol, je Informacijski pooblaščenec (v nadaljevanju pooblaščenec) upošteval dejstvo, da je večina srednjih šol v Republiki Sloveniji del javnega sektorja in ima status nosilca javnih pooblastil, zato je za potrebe tega mnenja izpostavil določbe prvega in drugega odstavka
11. člena ZVOP-1, ki opredeljujeta pravne podlage za obdelavo osebnih podatkov pri takšnih subjektih. Spričo dejstva, da je na področju zaposlovanja temeljni pravni akt Zakon o delovnih razmerjih (Uradni list RS, št. 42/02, 79/06 ter 46/07, v nadaljevanju ZDR), je po načelu, da pravni akt, ki podrobnejše ureja neko problematiko razveljavlja tisti pravni akt, ki posamezno vsebino ureja splošnejše, potrebno upoštevati tudi določbo prvega odstavka
12. člena ZDR, ki določa, da se osebni podatki delavcev lahko zbirajo, obdelujejo, uporabljajo in dostavljajo tretjim osebam samo, če je to določeno s tem ali drugim zakonom ali če je potrebno zaradi uresničevanja pravice in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Navedeno pomeni, da bi šola tak seznam lahko izdelala zaradi zagotavljanja nemotenega poteka učnega procesa (na primer z namenom zagotavljanja nadomeščanja učiteljev v primeru njihove odsotnosti, lažjega sklicevanja in povezovanja posameznih učiteljev, ki so aktivni v določenem aktivu itd…) prav na podlagi
13. člena ZDR, vendar pa bi ob tem še vedno morala strogo postopati v skladu z načelom sorazmernosti kot ga določa
14. člen ZVOP-1, kar v konkretnem primeru pomeni, da bi lahko na takšnem seznamu objavila samo tiste podatke, ki so nujno potrebni za izvajanje učnega procesa (na primer ime in priimek učitelja, predmet, ki ga poučuje, elektronski naslov ter telefonsko številko), nikakor pa ne npr. tudi rojstni podatki, domači naslov (oziroma kot navajate - stanovanje), domači telefon. Vendarle pa pooblaščenec v vašem primeru ocenjuje, da je šlo za nezakonito in prekomerno obdelavo osebnih podatkov, saj bi za oblikovanje takšnega seznama, kot ga navajate v svojih elektronskih sporočilih, v skladu z drugim odstavkom
15. člena ZVOP-1, šola morala pridobiti osebno privolitev vsakega posameznega zaposlenega, ki se na tem seznamu nahaja. V kolikor navedeno dejstvo ocenjujete kot hud poseg v vašo zasebnost, lahko zoper svojega delodajalca podate prijavo pooblaščencu, ki bo na njeni podlagi postopal po določilih inšpekcijske zakonodaje, po kateri je dolžan med drugim tudi varovati vsak vir prijave, kar posledično pomeni, da se v postopku inšpekcijskega nadzora ne sme razkriti identitete prijavitelja. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav. Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026