Obvestilo o obdelavi osebnih podatkov

Datum

28.04.2025

Številka

07121-1/2025/530

Kategorije

Informiranje posameznika

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Posredovali ste nam dokument delodajalca in sicer Obvestilo o obdelavi osebnih podatkov in vas zanima, ali je skladen z zakonodajo, ali lahko postavite svoje pogoje in ali ogrozite svoje delovno mesto, če ga ne podpišete.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Delodajalec kot upravljavec osebnih podatkov vam mora skladno s 13. členom Splošne uredbe še pred obdelavo osebnih podatkov zagotoviti informacije o obdelavi osebnih podatkov, kot so npr. nameni ter pravna podlaga za obdelavo osebnih podatkov, uporabniki osebnih podatkov, obdobje hrambe, itd. Podpis dokumenta z vaše strani ni obvezen, mora pa biti upravljavec sposoben dokazati, da vas je z njim seznanil. O zakonitosti konkretnega dokumenta bi se lahko IP opredelil zgolj v konkretnem nadzornem postopku.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Pojasnjujemo vam, da morajo upravljavci (npr. vaš delodajalec) posameznikom, še preden jim posamezniki posredujejo svoje osebne podatke, podati nekatere informacije o obdelavi osebnih podatkov, kot to določa 13. člen Splošne uredbe. Tako morajo npr. podati informacije o namenih ter pravni podlagi za obdelavo osebnih podatkov; uporabnikih osebnih podatkov; obdobju hrambe osebnih podatkov; pravicah posameznika, itd. Navedene informacije ne pomenijo obveznosti za posameznika, temveč gre za obveznosti upravljavca, ki mora na podlagi 13. člena Splošne uredbe posamezniku podati določene informacije o tem, kako obdeluje njegove osebne podatke. Podpis takega dokumenta z vaše strani ni obvezen, upravljavec pa si mora zabeležiti, da je posameznikom podal informacije po 13. členu Splošne uredbe. Upravljavec mora biti namreč sposoben dokazati, da je skladen s Splošno uredbo. Več informacij glede obveščanja posameznikov je dostopnih na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/ključna-področja-uredbe/obveščanje-posameznikov-o-obdelavi-osebnih-podatkov.

IP v nezavezujočem mnenju ne more vnaprej presojati, ali so informacije, ki ste jih predložili, ustrezne oz. ali obdelava poteka zakonito – navedeno bi lahko storil zgolj v konkretnem nadzornem postopku. Če menite, da so bili vaši osebni podatki nezakonito obdelani, lahko podate prijavo pri IP. Pomagate si lahko z obrazcem »Enotna vloga zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava)«, ki je objavljen na povezavi: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/.

Predlagamo, da več o obdelavi osebnih podatkov preberete v smernicah Varstvo osebnih podatkov v delovnih razmerjih, ki so dostopne na: https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/varstvo-osebnih-podatkov-v-delovnih-razmerjih. Glede na to, da gre v vašem primeru tudi za prenos osebnih podatkov v tretje države, lahko več o obveznostih upravljavcev pri prenosu osebnih podatkov preberete na: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/prenos-osebnih-podatkov-v-tretje-države-in-mednarodne-organizacije/.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka

Pripravila:

Barbara Žurej, univ. dipl. prav.,

svetovalka pooblaščenca za preventivo