Odločba Informacijskega pooblaščenca kot dovoljenje za izvajanje biometrijskih ukrepov
+ -SPOROČILO ZA JAVNOSTLjubljana, 18. september 2006 - V urad Informacijskega pooblaščenca smo pred dnevi kot prilogo k vlogi za pridobitev dovoljenja za izvajanje biometrijskih ukrepov prejeli sporočilo za javnost podjetja Špica International d.o.o., z dne 15.2.2006, s katerim podjetje očitno zavaja javnost glede dopustnosti uvedbe biometrijskih ukrepov. V okviru nadzora nad področjem varstva osebnih podatkov se Informacijski pooblaščenec pogosto srečuje s situacijami, ko se delodajalci odločajo za uvedbo biometrijskih ukrepov, s katerimi nadomestijo uporabo kartic za kontrolo vstopov in izstopov svojih zaposlenih iz delovnih prostorov. Zaradi zagotovil omenjenega prodajalca biometričnih čitalcev so namreč delodajalci prepričani, da ravnajo v skladu z določbami zakona o varstvu osebnih podatkov. V izogib ugotavljanju nepravilnosti in kaznovanju zato Informacijski pooblaščenec ponovno obvešča vse delodajalce, ki nad svojimi zaposlenimi že izvajajo ali v prihodnje nameravajo uvesti biometrijske ukrepe, da morajo pred njihovo uvedbo pridobiti odločbo Informacijskega pooblaščenca. Šele ta jim dovoljuje uvedbo biometrijskih ukrepov.Biometrični način identifikacije posameznika pomeni individualno obravnavanje človekovih fizičnih lastnosti ali značilnosti obnašanja in zajem ter shranjevanje tega vzorca v obliki podatka, in se tako zajeti podatki povežejo z evidancami zaposlenih, ki omogočajo določitev posameznika. Pri tem velja opozoriti, da je to podatek, ki se nanaša na posameznika in ga je zato glede na obliko, v kateri je izražen, potrebno obravnavati v skladu z zakonom, ki ureja področje varstva osebnih podatkov. Zakon o varstvu osebnih podatkov določa, da se biometrijske ukrepe lahko izvaja le, če so nujno potrebni za opravljanje dejavnosti, za varnost ljudi ali premoženja ali za varovanje tajnih podatkov ali poslovne skrivnosti ter se izvajajo le nad lastnimi zaposlenimi, če so bili o tem predhodno pisno obveščeni. Upravljavec osebnih podatkov mora pred uvedbo biometrijskih ukrepov pridobiti odločbo Informacijskega pooblaščenca. Na spletni strani Informacijskega pooblaščenca (www.ip-rs.si) je objavljena vloga, ki jo mora prosilec posredovati Informacijskemu pooblaščencu za pridobitev dovoljenja za izvajanje biometrijskih ukrepov. V primeru izvajanja biometrijskih ukrepov brez dovoljenja oziroma odločbe Informacijskega pooblaščenca, upravljavec osebnih podatkov krši določbe Zakona o varstvu osebnih podatkov. Zato Informacijski pooblaščenec vse upravljavce osebnih podatkov, ne glede na to ali gre za zasebni ali javni sektor, ki nameravajo ali morda že izvajajo biometrijske ukrepe, opozarja na določbe 79., 80. in 81. člena Zakona o varstvu osebnih podatkov. V primeru ugotovljenih kršitev znašajo globe za omenjene prekrške od 200.000 SIT za odgovorne osebe do 1.000.000 SIT za pravne osebe.
Informacijski pooblaščenec
Nataša Pirc Musar, univ.dipl.prav.informacijska pooblaščenka