Zbiranje potrdil o kreditni izpostavljenosti kritičnih zaposlenih - IPRS

Zbiranje potrdil o kreditni izpostavljenosti kritičnih zaposlenih + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.08.2015 Številka: 0712-1/2015/2026 Kategorije:Delovna razmerja, Pridobivanje OP iz zbirk --> Kategorije: Delovna razmerja, Pridobivanje OP iz zbirk Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaš dopis, v katerem navajate, da predstavljate sindikat podjetja, ki se ukvarja s kartičnim poslovanjem (izdaja in procesiranje kreditnih kartic) ter da bi vaše podjetje zavoljo napovedane redne letne zunanje varnostne revizije rabilo za nekatere ključne zaposlene, ki so v stiku z opremo, ki se upravlja za procesiranje kartičnih transakcij, pridobiti in pregledati potrdilo o nekaznovanosti oz. potrdilo o kreditni zadolženosti. Za prvo potrdilo na podlagi predhodnega mnenja IP št. 0712-117/2012/2 z dne 12.11.2012, že sklepate, da lahko vaše podjetje od navedenih zaposlenih zahteva, da ga predložijo, zanima pa vas, ali to drži tudi za drugoomenjeno potrdilo o kreditni zadolženosti.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. točke
4. odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
6. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.IP ugotavlja, da sme delodajalec v primeru, ko so izpolnjeni pogoji iz
7. člena ZDR, torej če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem, od svojih zaposlenih zahtevati predložitev t.i. potrdila o kreditni zadolženosti, točneje do predložitve ažurne kopije izpisa podatkov, ki ga zaposleni na podlagi pravice do seznanitve z lastnimi osebni podatki prejme od Kreditnega biroja SISBON d.o.o.Navedeni izpis podatkov lahko vaše podjetje pridobi zgolj za tista delovna mesta, za katera je to utemeljeno zaradi narave dela in je zanje po obstoječi sistematizaciji delovnih mest že ugotovljen obstoj večjega tveganja za ogrožanje varovanih dobrin (premoženja delodajalca).Obrazložitev:Kot že navajate oz. kot je IP že pojasnil v svojem predhodnem mnenju št. 0712-117/2012/2 z dne 12.11.2012, glejte https://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-varstvo-osebnih-podatkov/?tx_jzvopdecisions_pi1%5BshowUid%5D=2258&cHash=1e911608046ac1aade588ceb4cffa209, je delodajalec upravičen, da od tistih zaposlenih oz. kandidatih za zaposlitev, pri katerih je zavoljo narave njihovega dela nujno potrebno izvesti dodatna varnostna preverjanja, zahteva predložitev potrdila o nekaznovanosti. Zato sprašujete, če lahko podjetje na isti oz. podobni podlagi od omenjenih zaposlenih zahteva tudi predložitev »potrdila o kreditni zadolženosti«.Obe potrdili bi vaše podjetje potrebovalo zavoljo zadostitve zunanje revizije, ki je pogoj za ohranitev licence za izdajanje in procesiranje kreditnih kartic priznanega tujega ponudnika. V okviru te revizije je treba posebej varnostno preveriti tiste zaposlene, ki so v neposrednem stiku z opremo, ki se upravlja za procesiranje kartičnih transakcij in pri katerih torej obstaja možnost zlorabe te opreme, v smislu, da se ovrednoti, ali pri njih obstaja znatnejše tveganje zlorabe te opreme. Zahtevke za pridobitev in predložitev obeh potrdil bi zatorej podali zgolj tem zaposlenim.IP sprejme ta razlog kot prepričljiv in torej, iz istih razlogov kot v že v prej omenjenem mnenju št. 0712-117/2012/2, meni, da smete od opisanih zaposlenih, zavoljo izvedbe omenjene revizije, zahtevati predložitev potrdil o nekaznovanosti oz. podatkov o kreditni izpostavljenosti, ter te podatke uporabiti za varnostno preverbo opisanih zaposlenih.Pri tem predlagamo, da zaposlene pozovete, da na Kreditni biro SISBON naslovijo zahtevo za izpis lastnih podatkov iz SISBON (http://sisbon.si/sl/informacije-o-sistemu-sisbon/pravice-posameznika). V tem izpisku so prisotni osebni podatki o komitentu, o njegovih tekočih bančnih poslih (računih, limitih, kreditih), ter pozitivnih in negativnih dogodkih v zvezi s temi posli, vse za obdobje za čase trajanja posla ter še štirih let po tem. Zaposleni lahko na izpisku seveda prikrije tiste osebne podatke, ki ne bi bili potrebni za izvedbo varnostnega preverjanja (npr. davčno in/ali EMŠO, v kolikor revizija z njima še ne razpolaga). Predlagamo tudi, da podjetje pred podajo zahteve zaposlenim podrobno pojasni, katere podatke lahko prekrijejo in katere ne.S pozdravi, Informacijski pooblaščenec: Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravil: Igor Kolar, informatik IP O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026