Osebni podatki po podjetju
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 20.03.2008Številka: 0712-304/2008/2
Kategorije: Delovna razmerja Spoštovani!
Prejeli smo vašo vlogo z dne 16. 03. 2008, iz katere je razvidno, da sprašujete:
Ali je skladno z določili Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju: ZVOP-1-UPB1), da po celem podjetju z namenom podpore direktorju, ki ga želi lastnik podjetja odstraniti, kroži peticija skupaj z vnaprej sestavljenim seznamom vseh zaposlenih (ime in priimek, celoten datum rojstva), ki jo lahko kdorkoli iz seznama nato podpiše?
Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke 1. odstavka 49. člena ZVOP-1-UPB1 ter 2. člena Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem:
V konkretnem primeru Pooblaščencu ni znana nobena zakonska podlaga, ki bi dovoljevala, da po celem podjetju z namenom podpore direktorju, ki ga želi lastnik podjetja odstraniti, kroži seznam vseh zaposlenih (ime in priimek, celoten datum rojstva). Prav tako opisano z vidika 1. odstavka 46. člena ZDR tudi ni nujno potrebno za uresničevanje pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. To pomeni, da je obravnavana obdelava osebnih podatkov z vidika 1. odstavka 10. člena ZVOP-1-UPB1 dovoljena le na podlagi osebne privolitve tistih, katerih podatki so na seznamu, če so bili posamezniki predhodno pisno ali na drug ustrezen način seznanjeni s samim namenom obdelave osebnih podatkov (2. odstavek 8. člena ZVOP-1-UPB1).
O b r a z l o ž i t e v:
Informacijski pooblaščenec (v nadaljevanju: Pooblaščenec) uvodoma pojasnjuje, da je skladno z določilom 38. člena Ustave Republike Slovenije (Ur. l. RS, št. 33/91 s spremembami in dopolnitvami, v nadaljevanju: Ustava RS) zagotovljeno varstvo osebnih podatkov ter prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon, vsakdo pa se ima pravico seznaniti z zbranimi osebnimi podatki, ki se nanašajo nanj ter pravico do sodnega varstva ob njihovi zlorabi. To pomeni, da je v skladu z Ustavo RS dovoljena tista obdelava osebnih podatkov, ki je vnaprej predvidena in določno opredeljena v posameznem zakonu.
Kot izpeljavo navedenega ustavnega določila lahko razumemo tudi 1. odstavek 8. člena ZVOP-1-UPB1, ki na splošno določa, da se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ki določa tudi namen obdelave osebnih podatkov ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika, ki pa mora biti predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov (2. odstavek 8. člena ZVOP-1-UPB1). ZVOP-1-UPB1 tako dovoljuje obdelavo osebnih podatkov tudi na podlagi pisne privolitve posameznika, vendar pa mora biti v tem primeru posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov, ki mora biti ustavno in zakonsko dopusten, obdelovati pa se sme le tiste osebne podatke, ki so primerni in nujno potrebni za uresničitev opredeljenega namena in ne pomenijo neupravičenega posega v zasebnost in dostojanstvo posameznika.
Nadalje ZVOP-1-UPB1 glede dopustnosti obdelave osebnih podatkov v zasebnem sektorju še v 1. odstavku 10. člena določa, da se osebni podatki lahko obdelujejo (posredujejo, sporočajo, razkrivajo, zbirajo, uporabljajo, objavljajo ipd.) le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.
Področni zakon v smislu 1. odstavka 10. člena v konkretnem primeru predstavlja Zakon o delovnih razmerjih (Ur. l. RS, št. 42/02 in 79/06, v nadaljevanju: ZDR), ki v 1. odstavku 46. člena v zvezi z varstvom osebnih podatkov delavca na splošno določa, da se lahko osebni podatki delavcev zbirajo, obdelujejo, uporabljajo in dostavljajo tretjim osebam samo, če je to določeno s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem.
V konkretnem primeru Pooblaščencu ni znana nobena zakonska podlaga, ki bi dovoljevala, da po celem podjetju z namenom podpore direktorju, ki ga želi lastnik podjetja odstraniti, kroži peticija skupaj z vnaprej sestavljenim seznamom vseh zaposlenih (ime in priimek, celoten datum rojstva), ki jo lahko kdorkoli iz seznama nato podpiše. Prav tako opisano z vidika 1. odstavka 46. člena ZDR tudi ni nujno potrebno za uresničevanje pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. To pomeni, da je obravnavana obdelava osebnih podatkov z vidika 1. odstavka 10. člena ZVOP-1-UPB1 dovoljena le na podlagi osebne privolitve tistih, katerih podatki so na seznamu, če so bili posamezniki predhodno pisno ali na drug ustrezen način seznanjeni s samim namenom obdelave osebnih podatkov (2. odstavek 8. člena ZVOP-1-UPB1).
S spoštovanjem,
Informacijski pooblaščenec:
Nataša Pirc Musar, univ. dipl. prav.,
pooblaščenka