Vpogled delodajalca v zdravstvene podatke zaposlenega, osebni podatki na ovojnici plačilne liste - IPRS

Vpogled delodajalca v zdravstvene podatke zaposlenega, osebni podatki na ovojnici plačilne liste + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 18.12.2006 Številka: 0712-492/2006/2 Kategorije:Delovna razmerja, Občutljivi OP, Zdravstveni osebni podatki --> Kategorije: Delovna razmerja, Zdravstveni osebni podatki, Občutljivi OP Spoštovani,dne 06.12.2006 smo prejeli vašo prošnjo za mnenje s področja varstva osebnih podatkov. V prvem delu navajate, da je medicina dela, po opravljenem zdravniškem pregledu, na katerega vas je napotilo podjetje, vašemu delodajalcu dostavila obrazec, iz katerega so bile razvidne vse diagnoze in bolezni, za katere ste bili prej zdravljeni. Zanima vas, ali je takšen postopek dovoljen oz. ali je vaš delodajalec upravičen do vpogleda v vaše zdravstveno stanje? Nadalje vas zanima, ali se na ovojnici, v kateri je plačilna lista, lahko nahajajo podatki o vaši EMŠO številki, bančni številki, davčni številki ter matični številki ter ali podjetje s takšnim ravnanjem krši vaše pravice o zasebnosti teh podatkov?V zvezi z vašim vprašanjem vam Informacijski pooblaščenec v nadaljevanju, na podlagi 7. točke prvega odstavka 49. člena Zakon o varstvu osebnih podatkov (Ur.l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Ur.l. RS, št. 113/2005), posreduje neobvezujoče mnenje:ZVOP-1 predstavlja konkretizacijo v 38. čl. Ustave Republike Slovenije (Ur. l. RS, št. 33/91-I, 42/97, 66/2000, 24/03 in 69/04) zagotovljenega varstva osebnih podatkov. Prepovedana je uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon. Namen ZVOP-1 je prav v preprečevanju neustavnih, nezakonitih in neupravičenih posegov v zasebnost in dostojanstvo posameznikov (1. čl. ZVOP-1). 1. V zvezi s prvim delom vašega vprašanja, ki se nanaša na posredovanje podatkov o zdravstvenem stanju s strani zdravstvene ustanove vašemu delodajalcu, je najprej potrebno pojasniti, da podatek o zdravstvenem stanju, upoštevaje 19. točko 6. člena ZVOP-1, sodi med t.i. občutljive osebne podatke. Obdelava osebnih podatkov, v skladu s 3. tč. 6. člena ZVOP-1, obenem pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki,…zlasti zbiranje, pridobivanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago. Obdelavo občutljivih osebnih podatkov posebej ureja 13. člen ZVOP-1, ki določa, da se občutljivi osebni podatki lahko obdelujejo le v naslednjih primerih: - če je posameznik za to podal izrecno osebno privolitev, ki je praviloma pisna, v javnem sektorju pa tudi določena z zakonom; - če je obdelava potrebna zaradi izpolnjevanja obveznosti in posebnih pravic upravljavca osebnih podatkov na področju zaposlovanja v skladu z zakonom, ki določa tudi ustrezna jamstva pravic posameznika; - če je obdelava nujno potrebna za varovanje življenja ali telesa posameznika, na katerega se osebni podatki nanašajo, ali druge osebe, kadar posameznik, na katerega se osebni podatki nanašajo, fizično ali poslovno ni sposoben dati svoje privolitve iz 1. točke tega člena; - če jih za namene zakonitih dejavnosti obdelujejo ustanove, združenja, društva, verske skupnosti, sindikati ali druge nepridobitne organizacije s političnim, filozofskim, verskim ali sindikalnim ciljem, vendar le, če se obdelava nanaša na njihove člane ali na posameznike, ki so v zvezi s temi cilji z njimi v rednem stiku, ter če se ti podatki ne posredujejo drugim posameznikom ali osebam javnega ali zasebnega sektorja brez pisne privolitve posameznika, na katerega se nanašajo; - če je posameznik, na katerega se nanašajo občutljivi osebni podatki, te javno objavil brez očitnega ali izrecnega namena, da omeji namen njihove uporabe; - če jih za namene zdravstvenega varstva prebivalstva in posameznikov ter vodenja ali opravljanja zdravstvenih služb obdelujejo zdravstveni delavci in zdravstveni sodelavci v skladu z zakonom; - če je to potrebno zaradi uveljavljanja ali nasprotovanja pravnemu zahtevku; - če tako določa drug zakon zaradi izvrševanja javnega interesa.ZVOP-1 kot splošen predpis na sistemski ravni ureja varstvo osebnih podatkov, vendar dopušča, da se varstvo osebnih podatkov ureja za posamezna pravna področja tudi s področnimi zakoni. Tako je potrebno dopustnost zbiranja podatkov o zdravstvenem stanju zaposlenih s strani delodajalca presojati tudi v luči pozitivne delovnopravne zakonodaje in zakonodaje, ki ureja področje zdravstvenega varstva.V skladu s 46. členom Zakona o delovnih razmerjih (Uradni list RS, št. 42/02, v nadaljevanju: ZDR) se osebni podatki delavcev lahko zbirajo, obdelujejo, uporabljajo in dostavljajo tretjim osebam samo, če je to določeno s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. (1. odstavek 46. člena ZDR). Drugi odstavek istega člena nadalje določa, da osebne podatke delavcev lahko zbira, obdeluje, uporablja in dostavlja tretjim osebam samo delodajalec ali delavec, ki ga delodajalec za to posebej pooblasti. 3. odstavek pa še določa, da se morajo osebni podatki delavcev, za zbiranje katerih ne obstoji več zakonska podlaga, takoj zbrisati in prenehati uporabljati. Določbe prejšnjih odstavkov pa se uporabljajo tudi za osebne podatke kandidatov. Iz navedene določbe ZDR tako izhaja, da delodajalec lahko zbira le tiste podatke zaposlenih in kandidatov za zaposlitev, ki so določeni s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Upoštevaje 12. člen Zakona o evidencah na področju dela in socialne varnosti (Uradni list RS, št. 40/2006, v nadaljevanju: ZEPDSV) vodijo delodajalci naslednje evidence v skladu s tem zakonom: evidenco o zaposlenih delavcih, evidenco o stroških dela, evidenco o izrabi delovnega časa ter evidenco o oblikah reševanja kolektivnih delovnih sporov pri delodajalcu. 13. člen ZEPDSV nadalje določa, da se v evidenco o zaposlenih delavcih za vsakega delavca, ki je v delovnem razmerju, vpišejo:

1. a)podatki o delavcu: osebno ime, datum rojstva, če oseba nima EMŠO, kraj rojstva, država rojstva, če je kraj rojstva v tujini, enotna matična številka občana, davčna številka, državljanstvo, naslov stalnega prebivališča (ulica, hišna številka, kraj, poštna številka, šifra občine, občina, šifra države, država), naslov začasnega prebivališča (ulica, hišna številka, kraj, poštna številka, šifra občine, občina, šifra države, država), izobrazba, ali je delavec invalid, kategorija invalidnosti, ali je delavec delno upokojen, ali delavec opravlja dopolnilno delo pri drugem delodajalcu, ime drugega delodajalca (in matična številka), pri katerem delavec opravlja dopolnilno delo, naslov drugega delodajalca, pri katerem delavec opravlja dopolnilno delo (ulica, hišna številka, poštna številka, kraj);
2. b)podatki o delovnem dovoljenju delavca (tujci): vrsta delovnega dovoljenja, datum izdaje delovnega dovoljenja, datum izteka delovnega dovoljenja, številka delovnega dovoljenja, organ, ki je izdal delovno dovoljenje;
3. c)podatki o sklenjeni pogodbi o zaposlitvi: datum sklenitve pogodbe o zaposlitvi, datum nastopa dela, vrsta sklenjene pogodbe o zaposlitvi, razlog za sklenitev pogodbe o zaposlitvi za določen čas, poklic, ki ga opravlja delavec, strokovna usposobljenost, potrebna za opravljanje del in nalog delovnega mesta, za katero je delavec sklenil pogodbo o zaposlitvi, naziv delovnega mesta oziroma podatki o vrsti dela, za katerega je delavec sklenil pogodbo o zaposlitvi, število ur tedenskega rednega delovnega časa, razporeditev delovnega časa, kraj, kjer delavec opravlja delo, ali pogodba o zaposlitvi delavca vsebuje konkurenčno klavzulo; č) podatki o prenehanju pogodbe o zaposlitvi: datum prenehanja pogodbe o zaposlitvi, način prenehanja pogodbe o zaposlitvi.Glede na navedeno je potrebno ugotoviti, da ZEPDSV delodajalcu ne daje pravne oziroma dopustne podlage za zbiranje podatkov o zdravstvenem stanju svojih zaposlenih, temveč mu omogoča le zbiranje podatkov o tem, ali je delavec invalid ter podatkov o kategoriji invalidnosti. Za obdelavo podatkov s strani delodajalca o boleznih, za katere je bil posameznik prej zdravljen, tako ni zakonske podlage. Navedeno ugotovitev pa potrjuje tudi določba Zakona o zdravstveni dejavnosti (Uradni list RS, št. 9/92, 37/1995, 8/1996, 90/1999, 31/2000, 45/2001, 2/2004, 80/2004), ki v 51. členu zavezuje zdravstvene delavce in zdravstvene sodelavce ter druge osebe, ki so jim podatki o zdravstvenem stanju posameznika in o vzrokih, okoliščinah in posledicah tega stanja dosegljivi zaradi narave njihovega dela, varovati te podatke kot poklicno skrivnost. Isti člen tudi določa, da se ti podatki ne smejo dajati drugim ljudem oziroma javnosti in tudi ne objavljati na način, ki bi omogočal razkritje posameznika, na katerega se nanašajo. Upoštevaje navedeno Pooblaščenec zaključuje, da medicina dela vašemu delodajalcu ne bi smela dostaviti obrazca, iz katerega so bile razvidne vse diagnoze in bolezni, za katere ste bili prej zdravljeni.2. Glede drugega dela vašega vprašanja, ki se nanaša na vprašanja, ali se na ovojnici, v kateri je plačilna lista, lahko nahajajo podatki o vaši EMŠO številki, bančni številki, davčni številki ter matični številki, Pooblaščenec poudarja, da so navedeni podatki, upoštevaje 1. točko 1. odstavka 6. člena ZVOP-1, osebni podatki. Osebni podatek je namreč katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen, pri čemer je posameznik določena ali določljiva fizična oseba, na katero se nanaša osebni podatek. Upoštevaje 24. in 25. čl. ZVOP-1 so upravljavci osebnih podatkov (v konkretnem primeru tudi vaš delodajalec kot upravljavec evidence o zaposlenih delavcih in o stroških dela) med drugim dolžni zagotoviti varovanje osebnih podatkov tako, da se preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih. Funkcionarji, zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke, pa so dolžni varovati tajnost osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave. Iz navedenega nedvomno izhaja, da vaš delodajalec podatkov o vaši EMŠO številki, bančni številki, davčni številki ter matični številki, ne sme navajati na zunanji strani ovojnice, v kateri se nahaja plačilna lista, ker se na ta način s temi podatki lahko seznanijo tudi nepooblaščene osebe, razen seveda v kolikor to ovojnico vroči zgolj in samo neposredno v roke prejemniku (naslovniku), ki je od trenutka vročitve naprej sam odgovoren za ustrezno varovanje lastnih osebnih podatkov. Pooblaščenec obenem pojasnjuje, da bi bilo tako ravnanje v direktnem nasprotju z določili ZVOP-1.V upanju, da ste dobili odgovor na vaše vprašanje, vas vljudno pozdravljam.S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., Pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
4. si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026