Seznanitev z lastnimi OP, detektiv in delodajalec + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 10.12.2009 Številka: 0712-557/2009/2 Kategorije:Vpogled v lastne OP --> Kategorije: Pravica do seznanitve z lastnimi osebnimi podatki Spoštovani, Informacijski pooblaščenec (v nadaljevanju: Pooblaščenec) je
- 2009 prejel vaš dopis, v katerem nas sprašujete, kje (npr. katere ustanove) in kaj (npr. kateri postopki) je potrebno postoriti, da bi ugotovili naslednje:
- kje vse (npr. pri delodajalcu, pri različnih ustanovah) je od delodajalca najeti detektiv poizvedoval o vas in katere podatke je zbiral;
- zakaj je delodajalec (oz. detektiv) sploh poizvedoval za vami (saj ste sproti pošiljali vse potrebne odločbe ZZZS);
- zakaj se je poizvedovalo tudi za vašo partnerico in za sostanovalci, ki niso bili zaposleni pri vašem delodajalcu;
- zakaj je bila uporabljena sporna metoda snemanja s fotokamero? Sumite namreč, da gre za nezakonita poizvedovanja s strani delodajalca (morebiti tudi njegove odvetniške pisarne) oz. najetega detektivain da zato morda sploh ne bo mogoče dobiti nobenih informacij glede poizvedovanj (ker morda prav namerno nič ni bilo dokumentirano!). Brez trdnih dokazov pa verjetno nima smisla sprožiti kazenskega pregona proti storilcem. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke
- odstavka
- člena Zakona o varstvu osebnih podatkov (v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.
- Ker je detektiv zgolj pogodbeni obdelovalec, lahko podatke, ki se nanašajo na vas, v konkretnem primeru pridobite od svojega delodajalca kot upravljavca. Delodajalec vam mora dati na razpolago (bodisi vpogled bodisi fotokopije) vse podatke, ki jih je detektiv zbral o vas.
- ZVOP-1 opredeljuje vašo pravico, da pridobite »informacije o namenu obdelave in vrsti osebnih podatkov, ki se obdelujejo, ter vsa potrebna pojasnila v zvezi s tem«. Namen obdelave bi torej lahko razkril, zakaj je delodajalec poizvedoval za vami.
- Zakon o detektivski dejavnosti v
- členu določa, da sme detektiv zbirati informacije neposredno od osebe, na katero se podatki nanašajo, lahko pa tudi od drugih oseb, ki imajo podatke in so jih pripravljene dati prostovoljno, in iz sredstev javnega obveščanja. Detektiv sicer lahko pridobiva informacije od drugih oseb, vendar pa lahko zbira informacije zgolj o vas in ne informacij o drugih osebah.
- Svetujemo vam, da od delodajalca pisno zahtevate seznanitev z lastnimi osebnimi podatki. V primeru, da vam delodajalec zavrne seznanitev ali vam v roku 15 ali 30 dni (odvisno od vrste zahtevanih informacij) ne omogoči seznanitve, lahko pri Pooblaščencu vložite pritožbo zaradi kršitve pravice do seznanitve z lastnimi osebnimi podatki. Če pa menite, da je detektiv nezakonito zbiral podatke o vas, lahko pri Pooblaščencu vložite prijavo zaradi suma nezakonite obdelave osebnih podatkov. O b r a z l o ž i t e v: Uvodoma vam pojasnjujemo osnovne pojme v zvezi s pravico do seznanitve z lastnimi osebnimi podatki; vsak posameznik ima namreč pravico seznaniti se s tem kdo, na kakšen način in katere osebne podatke, ki se nanašajo nanj, upravljavec obdeluje. Pravica posameznika do seznanitve
- člen ZVOP-1 v
- odstavku določa, da mora upravljavec osebnih podatkov posamezniku na njegovo zahtevo:
- omogočiti vpogled v katalog zbirke osebnih podatkov;
- potrditi, ali se podatki v zvezi z njim obdelujejo ali ne, in mu omogočiti vpogled v osebne podatke, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj, ter njihovo prepisovanje ali kopiranje;
- posredovati izpis osebnih podatkov, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj;
- posredovati seznam uporabnikov, katerim so bili posredovani osebni podatki, kdaj, na kakšni podlagi in za kakšen namen;
- dati informacijo o virih, na katerih temeljijo zapisi, ki jih o posamezniku vsebuje zbirka osebnih podatkov, in o metodi obdelave;
- dati informacije o namenu obdelave in vrsti osebnih podatkov, ki se obdelujejo, ter vsa potrebna pojasnila v zvezi s tem;
- pojasniti tehnične oziroma logično-tehnične postopke odločanja, če izvaja avtomatizirano odločanje z obdelavo osebnih podatkov posameznika. Postopek seznanitve
- člen ZVOP-1 opredeljuje postopek uresničevanja pravice do seznanitve z lastnimi osebnimi podatki. Med drugim določa:
(1)Zahteva iz
- člena tega zakona se vloži pisno ali ustno na zapisnik pri upravljavcu osebnih podatkov. Zahteva se lahko vloži enkrat na tri mesece, glede obdelave občutljivih osebnih podatkov in osebnih podatkov po določbah
- poglavja VI. dela tega zakona pa enkrat na mesec (…).
(2)Upravljavec osebnih podatkov mora posamezniku omogočiti vpogled, prepis, kopiranje in potrdilo po
- in
- točki prvega odstavka
- člena tega zakona praviloma istega dne, ko je prejel zahtevo, najpozneje pa v 15 dneh, ali pa ga v 15 dneh pisno obvestiti o razlogih, zaradi katerih vpogleda, prepisa, kopiranja ali izdaje potrdila ne bo omogočil.
(3)Izpis iz
- točke, seznam iz
- točke, informacije iz
- in
- točke ter pojasnilo iz
- točke prvega odstavka
- člena tega zakona mora upravljavec osebnih podatkov posredovati posamezniku v 30 dneh od dneva, ko je prejel zahtevo, ali ga v istem roku pisno obvestiti o razlogih, zaradi katerih mu izpisa, seznama, informacij ali pojasnila ne bo posredoval.
(4)Če upravljavec ne ravna v skladu z drugim in tretjim odstavkom tega člena, se šteje, da je zahteva zavrnjena. V nadaljevanju vam podajamo konkretne odgovore na vaša vprašanja:
- Od vsakega upravljavca imate skladno z zgornjima dvema členoma ZVOP-1 pravico zahtevati seznanitev z lastnimi osebnimi podatki. Ker je detektiv zgolj pogodbeni obdelovalec, lahko podatke, ki se nanašajo na vas, v konkretnem primeru pridobite od svojega delodajalca.
- člen ZVOP-1 namreč določa, da lahko upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz
- člena tega zakona (to je v konkretnem primeru detektiv). Delodajalec vam mora torej dati na razpolago (bodisi vpogled bodisi fotokopije) vse podatke, ki jih je detektiv zanj zbral o vas.
- točka
- odstavka
- člena ZVOP-1 opredeljuje vašo pravico, da pridobite »informacije o namenu obdelave in vrsti osebnih podatkov, ki se obdelujejo, ter vsa potrebna pojasnila v zvezi s tem«. Namen obdelave bi torej lahko razkril, zakaj je delodajalec poizvedoval za vami. Iz mnenja Pooblaščenca št. 0712-977/2007/2 z dne 12.11.2007, ki je objavljeno na naši spletni strani, izhaja naslednje. »Delodajalec torej ni upravičen do seznanitve s samo diagnozo delavca, je pa zaradi morebitnega preverjanja upravičenosti odsotnosti (bodisi sam, bodisi po pooblaščenem detektivu po določbah Zakona o detektivski dejavnosti) upravičen do seznanitve z dejstvom o obstoju bolniškega staleža in režimom gibanja (ne pa tudi režimom zdravljenja). Ključno torej je, ali delavec spoštuje navodila zdravnika o morebitnem odrejenem strogem počitku ali dopustnem gibanju. Brez tega podatka namreč delodajalec ob sumu zlorabe bolniškega staleža ne more ustrezno ukrepati.«
- Zakon o detektivski dejavnosti v
- členu določa, da sme detektiv zbirati informacije neposredno od osebe, na katero se podatki nanašajo, lahko pa tudi od drugih oseb, ki imajo podatke in so jih pripravljene dati prostovoljno, in iz sredstev javnega obveščanja. Pri pridobivanju informacij je detektiv dolžan osebo predhodno opozoriti, da podatke daje prostovoljno. Detektiv torej lahko pridobiva informacije od drugih oseb (ki dajo informacije prostovoljno).
- Svetujemo vam, da od delodajalca pisno zahtevate seznanitev z lastnimi osebnimi podatki (skladno z zgoraj opisanima
- in
- členom ZVOP-1). V primeru, da vam delodajalec zavrne seznanitev ali vam v roku 15 ali 30 dni (odvisno od vrste zahtevanih informacij) ne omogoči seznanitve, lahko pri Pooblaščencu vložite pritožbo zaradi kršitve pravice do seznanitve z lastnimi osebnimi podatki. Če pa menite, da je detektiv nezakonito zbiral podatke o vas in imate za to dokaze (dokaz predstavlja tudi izpoved priče), lahko pri Pooblaščencu vložite prijavo zaradi suma nezakonite obdelave osebnih podatkov. Vzorca za prijavo kršitve pravice do seznanitve in zaradi suma nezakonite obdelave se nahajata na spletnem naslovu: http://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Več o pravici do seznanitve z lastnimi osebnimi podatki najdete tukaj: http://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/seznanitev-z-lastnimi-osebnimi-podatki/. Če pa vas zanima več o vprašanju detektivskega nadzora nad bolniškim staležem, vam predlagamo, da v napredni iskalnik po mnenjih Pooblaščenca na spletnem naslovu http://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/ vtipkate ključne besede kot so »detektiv« ali podobno. V upanju, da smo vam odgovorili na vaša vprašanja, vas lepo pozdravljamo. Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026