Preverjanje PCT pogoja s strani delodajalca

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Zanima vas, ali ima delodajalec pravico (in pravno podlago) od zaposlenih zahtevati redno testiranje oziroma izpolnjevanje pogoja PCT za prihod na delovno mesto? V primeru pritrdilnega odgovora prosite za podrobno obrazložitev na podlagi katerega zakona in členov zakona lahko delodajalec to zahteva.

V primeru, da delodajalec nima pravne podlage zahtevati PCT pogoj prosite za informacije kako lahko ravnate v primeru (na koga se lahko obrnete oziroma podate prijavo), če bi to delodajalec vseeno od vas zahteval.

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi člena 58 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

Pri tem IP poudarja, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Glede na številne vsakodnevne spremembe predpisov v zvezi z ukrepi za zamejevanje širjenja virusa COVID-19 IP opozarja, da je mnenje pripravljeno glede na predpise, ki so veljali v času priprave mnenja. Vsak zavezanec pa je dolžan sproti preverjati konkretne obveznosti, ki veljajo zanj.

V zvezi z vašim vprašanjem vas napotujemo na smernice o preverjanju PCT pogojev (za upravljavce in za posameznike), ki so dostopne na spletni strani: https://www.ip-rs.si/novice/smernice-o-preverjanju-pct-pogojev.

Kot smo poudarili v smernicah, lahko delodajalec oz. ponudnik storitve preverita izpolnjevanje PCT pogoja tako, da vpogledata v dokazilo glede izpolnjevanja PCT pogoja, če imata za to ustrezno pravno podlago. Npr. za delodajalca je podana v primeru, če je s predpisom (npr. vladnim odlokom) zahtevano, da so pogoji PCT za zaposlene in druge osebe, ki delajo pri delodajalcu, v določeni panogi obvezni, ali v primeru, da je takšno preverjanje potrebno za zaščito interesov, ki so bistveni za življenje posameznikov po presoji pooblaščenega zdravnika medicine dela. IP o etični in pravni ustreznosti samega ukrepa PCT ne sme presojati. Delodajalci namreč lahko obdelujejo osebne podatke (npr. preverjajo PCT pogoje) svojih zaposlenih, če je to potrebno za namene uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem zaposlenega (48. člen Zakona o delovnih razmerjih – ZDR-1). Vladni odloki, ki urejajo ukrepe za zajezitev epidemije COVID-19, določajo, kdaj mora delavec izpolnjevati PCT pogoje - delavcu nalagajo obveznost, da v zvezi s svojim delovnim razmerjem izkaže, da izpolnjuje pogoj PCT, delodajalcu pa obveznost, da te pogoje preveri pri svojih zaposlenih.

Poudarjamo tudi, da je IP pri Ustavnem sodišču vložil zahtevo za presojo ustavnosti in zakonitosti odlokov, ki urejajo obdelavo osebnih podatkov pri preverjanju PCT pogojev. IP ni pristojen, da bi sam presodil, ali so odloki skladni z Ustavo, to pristojnost ima le Ustavno sodišče. Opozarjamo pa, da so odloki veljavni, dokler o njih ne odloči Ustavno sodišče, kar pomeni, da jih morajo upravljavci upoštevati in jih izvajati.

Opozarjamo tudi, da mora delodajalec delavcu pred preverjanjem PCT pogojev zagotoviti tudi vse informacije o obdelavi njegovih osebnih podatkov, skladno s 13. členom Splošne uredbe (npr. glede pravne podlage, roka hrambe, itd.). Ostala priporočila IP si lahko preberete v citiranih smernicah.

V kolikor na podlagi navedenega menite, da je pri upravljavcu prišlo do kršitve varstva osebnih podatkov, lahko podate prijavo v zvezi z domnevnimi kršitvami varstva podatkov pri IP (podana je lahko tudi anonimno). Pomagate si lahko z obrazcem »Prijava kršitve varstva osebnih podatkov (Obrazec ZIN PRIJAVA)«, ki je objavljen na povezavi: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/.

Lepo pozdravljeni.

Mojca Prelesnik, univ.dipl.prav.,                                                 

informacijska pooblaščenka

Pripravila:                                                                                                                                

Barbara Pirš, univ.dipl.prav.,

svetovalka pooblaščenca za preventivo