Izjava o seznanjenosti z notranjim aktom o varovanju osebnih podatkov
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 01.03.2007Številka: 0712-255/2007/2
Kategorije: Sindikati Spoštovani,prejeli smo vaše vprašanje z dne 28. februarja 2007, v katerem sprašujete:Odvetnik ima sklenjeno pogodbo s sindikatom, da zastopa njihove člane. Administrativna dela v teh primerih (pisanje tožb, pripravljalnih spisov...) zanj opravlja delavka, zaposlena pri sindikatu. Ali mora ta delavka podpisati izjavo, da je seznanjena z določbami pravilnika o varovanju osebnih podatkov v odvetniški pisarni in z določbami Zakona o varovanju osebnih podatkov, čeprav je podobno izjavo že podpisala kot delavka sindikata? Pri opravljanju administrativnih del za odvetnika namreč prihaja v stik tudi z določenimi drugimi osebnimi podatki kot pri delu za sindikat.Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter 2. in 18. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje.ZVOP-1 v tretjem poglavju ureja zavarovanje osebnih podatkov. 24. člen ZVOP-1 določa vsebino zavarovanja osebnih podatkov in določa, da zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov. 24. člen v prvem odstavku v 4. točki določa, da so funkcionarji, zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke, dolžni varovati tajnost osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave.Dolžnost zavarovanja osebnih podatkov pa ZVOP-1 ureja v 25. členu, ki v drugem odstavku določa, da upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke.Delavka, ki je sicer zaposlena pri sindikatu mora pri svojem delu pri odvetniku spoštovati akte in pravila odvetniške pisarne glede zavarovanja osebnih podatkov, saj v tem segmentu dela v imenu in za račun njega, četudi morda brezplačno. Teh obveznosti ne spremeni dejstvo, da ima morda delavka podobne obveznosti s tega področja v zvezi z njenim delom za sindikat. Za odvetnika namreč, kot sami navajate, lahko obdeluje drugačne podatke, do katerih sindikat ni upravičen.Na podlagi povedanega je Pooblaščenec mnenja, da bi morala delavka podpisati izjavo, da je seznanjena z določbami pravilnika o varovanju osebnih podatkov v odvetniški pisarni, v kolikor akti odvetnika glede postopkov in ukrepov za zavarovanje osebnih podatkov to predvidevajo. Gre za dve različni pravni osebi, ki imata vsaka svoje obveznosti glede zavarovanja osebnih podatkov. Te obveznosti veljajo za vse funkcionarje, zaposlene in druge posameznike, ki opravljajo dela ali naloge pri omenjenih pravnih osebah in obdelujejo osebne podatke.Ob tem Pooblaščenec opozarja, da delavko vežeta tako obveznost glede varovanja osebnih podatkov, ki jih je morebiti obdelovala v okviru svojega dela pri sindikatu, kot tudi obveznost varovanja osebnih podatkov v okviru dela pri odvetniku. S spoštovanjem,Informacijski pooblaščenec:
Nataša Pirc Musar, univ. dipl. prav.,
pooblaščenka