Privolitev delavca za izplačilo sindikalne članarine iz plače
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 25.11.2007Številka: 0712-1020/2007/2
Kategorije: Delovna razmerja Spoštovani,
Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je prejel preko telefona vaše vprašanje o tem, ali ima delodajalec, ki sindikatu izplačuje članarino z odtegljaji od plače, pravico zahtevati pisno privolitev delavca, kljub temu, da jo je ta že dal sindikatu?
V zvezi s primerom, ki ga opisujete, je z vidika varstva osebnih podatkov, za katerega je pristojen Pooblaščenec, pomembno predvsem:
Kakšna je v skladu z ZVOP-1, v primeru obdelave osebnih podatkov delavcev v zvezi z izplačilom sindikalnih članarin, vloga podjetja in kakšne obveznosti iz tega izhajajo?
Uvodoma opozarjamo, da je Pooblaščenec z vidika varstva pravic posameznika glede zasebnosti pristojen le za vidik varstva osebnih podatkov v okviru zbirk osebnih podatkov in ne tudi za vse druge vidike pravice do zasebnosti. V nadaljevanju vam zato na podlagi vašega vprašanja ter na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo; ZVOP-1) ter 2. člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem:
1. Podjetje je v primeru izplačevanja sindikalnih članarin sindikatom za svoje delavce zgolj pogodbeni obdelovalec, ki mora na podlagi 210. člena ZDR in pogodbe s sindikatom izplačevati članarine. Osebno privolitev, ki predstavlja pravno podlago za tovrstno obdelavo osebnih podatkov, mora zato kot upravljavec zbirke osebnih podatkov v zvezi s sindikalnimi članarinami posameznega sindikata, zbrati za vse svoje člane posamezni sindikat sam.
O b r a z l o ž i t e v:
1. Področna ureditev pogodbene obdelave osebnih podatkov
ZVOP-1 je sistemski zakon, ki ureja pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika oziroma posameznice pri obdelavi osebnih podatkov. Posamezni področni zakoni pa urejajo varstvo osebnih podatkov in s tem povezane pravice ter dolžnosti glede posameznih področij oziroma posameznih zbirk osebnih podatkov.
Zveza svobodnih sindikatov Slovenije v skladu s 23. točko 6. člena ZVOP-1 sodi v zasebni sektor, kjer se osebni podatki v skladu z 10. členom ZVOP-1 lahko obdelujejo, če tako določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Vsak upravljavec osebnih podatkov pa lahko v skladu z 11. členom ZVOP-1 posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz 24. člena ZVOP-1. Upravljavec na pogodbenega obdelovalca ne more prenesti več pooblastil za obdelavo, kot jih ima sam, pogodbeni obdelovalec pa sme opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov le v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih za zavarovanje osebnih podatkov iz 24. člena ZVOP-1. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz 24. člena ZVOP-1.
Zakon o delovnih razmerjih (Ur. l. RS, št. 42/2002, 79/2006 in 103/2007, v nadaljevanju ZDR) v 210. členu ureja med drugim možnost plačevanja sindikalne članarine preko delodajalca, in sicer v tretjem odstavku, ki določa, da delodajalec na zahtevo sindikata v skladu z aktom sindikata, katerega član je delavec, zagotavlja tehnično izvedbo obračuna in plačevanja sindikalne članarine za delavca. To pomeni, da delodajalec v tem primeru v smislu ZVOP-1 ni upravljavec zbirke osebnih podatkov v zvezi z nakazili sindikalne članarine v smislu 6. točke 6. člena ZVOP-1 (fizična ali pravna oseba ali druga oseba javnega ali zasebnega sektorja, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov oziroma oseba, določena z zakonom, ki določa tudi namene in sredstva obdelave), ampak pogodbeni obdelovalec te zbirke osebnih podatkov v skladu s 7. točko 6. člena ZVOP-1 (fizična ali pravna oseba, ki obdeluje osebne podatke v imenu in na račun upravljavca osebnih podatkov).
Pooblaščenec poudarja, da iz navedenega izhaja, da je sindikat, kot upravljavec zbirke, tisti, ki mora ob včlanitvi oziroma, če pride do spremembe tudi kasneje, pridobiti ustrezne osebne privolitev posameznikov – članov sindikata (Pooblaščenec predvsem zaradi lažjega dokazovanja priporoča pisne privolitve) za izvajanje plačila članarine v skladu z akti posameznega sindikata. Ta privolitev predstavlja ob upoštevanju 210. člena ZDR pravno podlago za obdelavo osebnih podatkov članov sindikata v zvezi s plačilom članarin. Posameznim podjetjem, kjer so ti člani zaposleni in s katerimi mora sindikat skleniti ustrezno pogodbo v zvezi s pogodbeno obdelavo osebnih podatkov, povezano s plačili članarin, pa posreduje sindikat le tiste podatke in o tistih delavcih, ki so potrebni za izplačilo članarin s strani posameznega podjetja za posameznega delavca. Pooblaščenec za zaključek še poudarja, da podjetje samo v tem primeru, kot pogodbeni obdelovalec, ne sme zbirati v zvezi s plačilom sindikalnih članarin nobenih drugih podatkov in tudi ne sme nadalje za druge namene (razen za izplačilo sindikalnih članarin) obdelovati podatkov, ki jih dobi od sindikata.
Prijazen pozdrav,
Informacijski pooblaščenec:
Nataša Pirc Musar, univ.dipl.prav.,
pooblaščenka