Podpis izjav o varovanju osebnih podatkov
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 14.05.2007Številka: 0712-452/2007/2
Kategorije: Pogodbena obdelava OP Spoštovani,
ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. tč. 1. odst. 49. čl. Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 86/04 in 113/05, v nadaljevanju: ZVOP-1) ter 2. čl. Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem, ki smo ga prejeli dne 29.04.2007:Kot delodajalec ste sprejeli Pravilnik, v skladu s katerim morate imeti podpisane izjave zaposlenih o varovanju osebnih podatkov. Zanima vas ali morate imeti takšne izjave podpisane tudi od podjetij, ki za vas opravljajo različne storitve (pooblaščeni zdravnik, podjetje, ki opravlja dejavnost za varstvo pri delu,...) ter ali jim morate v ta namen poslati Pravilnik. Na izjavi zaposlenega je zapisano: ta in ta, izjavljam, da sem seznanjen z določbami pravilnika o zavarovanju oseb. podatkov in ZVOP-1. ZVOP-1 v tretjem poglavju, ki ureja zavarovanje osebnih podatkov v 1. odst. 24. čl. določa, da zavarovanje osebnih podatkov obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki, preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava teh podatkov. V skladu s 4. tč. 1. odst. 24. čl. so funkcionarji, zaposleni in drugi posamezniki, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke, dolžni varovati tajnost osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave.Dolžnost zavarovanja osebnih podatkov pa ZVOP-1 ureja v tudi 25. čl., ki v 2. odst. določa, da upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke.
V kolikor se upravljavec osebnih podatkov odloči zaupati posamezna opravila v zvezi z obdelavo osebnih podatkov pogodbenemu obdelovalcu, ki je glede na določilo 7. tč. 6. čl. ZVOP-1 fizična ali pravna oseba, ki obdeluje osebne podatke v imenu in na račun upravljavca osebnih podatkov, mora v skladu s 1. odst. 11. čl. ZVOP-1 to urediti s pogodbo, pogodbeni obdelovalec pa mora biti registriran za opravljanje takšne dejavnosti in mora zagotavljati ustrezne postopke in ukrepe iz predhodno navedenega 24. čl. ZVOP-1. Pogodbeni obdelovalec sme glede na določilo 2. odst. 25. čl. ZVOP-1, opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz 24. čl. tega zakona. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz 24. čl. tega zakona.V kolikor podjetja (pooblaščeni zdravnik, podjetje, ki opravlja dejavnost za varstvo pri delu,...) za vas opravljajo različne storitve v smislu pogodbene obdelave definirane v 7. tč. 6. čl. ZVOP-1, mora zavarovanje osebnih podatkov v skladu z 2. odst. 25. čl. ZVOP-1 urejati pogodba, sklenjena med vami in podjetji, ki lahko natančno določi tudi pravila v zvezi s podpisom izjave o varovanju osebnih podatkov, ali pa na kakšen drug način uredi takšno zavarovanje. Če pa podjetje, ki za vas opravlja različne storitve ni pogodbeni obdelovalec v smislu 7. tč. 6. čl. ZVOP-1, potem lahko od oseb iz teh podjetji, katerih narava dela pri vas vključuje tudi obdelavo osebnih podatkov, zahtevate podpis izjave o varstvu osebnih podatkov in spoštovanje pravilnika o varstvu osebnih podatkov, katerega jim v ta namen tudi predočite. Sicer pa velja v skladu s 4. tč. 1. odst. 24. čl. ZVOP-1 dolžnost varovanja osebnih podatkov za vse posameznike, ki opravljajo dela ali naloge pri osebah, ki obdelujejo osebne podatke in so dolžni varovati tajnost osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave.
S spoštovanjem,Informacijski pooblaščenecNataša Pirc Musar,univ. dipl. prav.,
pooblaščenka