Sankcijske liste

Datum

25.04.2023

Številka

07121-1/2023/557

Kategorije

Delovna razmerja, Pravne podlage

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede pravnih podlag za preverjanja zaposlenih z vidika njihove uvrstitve na sankcijske liste.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP poudarja, da v okviru neobvezujočega mnenja ne more odločati o tem, ali je v konkretnem primeru podana pravna podlaga za obdelavo osebnih podatkov, temveč lahko zgolj opozori na pogoje, ki morajo biti izpolnjeni, da je določena obdelava osebnih podatkov zakonita.

Osebni podatki delavcev se lahko zbirajo, obdelujejo, uporabljajo in posredujejo tretjim osebam samo, če je to določeno s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem.

Obdelava osebnih podatkov v javnem sektorju in v zasebnem sektorju zaradi izvajanja zakonske obveznosti, javnega interesa ali izvajanja javne oblasti v primerih iz točk c) in e) prvega odstavka ter drugega in tretjega odstavka 6. člena Splošne uredbe je zakonita le, če obdelavo osebnih podatkov, vrste osebnih podatkov, ki naj se obdelujejo, kategorije posameznikov, na katere se ti osebni podatki nanašajo, namen njihove obdelave in rok hrambe osebnih podatkov ali rok za redni pregled potrebe po hrambi določa zakon.

Obrazložitev

IP poudarja, da v okviru neobvezujočega mnenja ne more odločati o tem, ali je v konkretnem primeru podana pravna podlaga za obdelavo osebnih podatkov, temveč lahko zgolj opozori na pogoje, ki morajo biti izpolnjeni, da je določena obdelava osebnih podatkov zakonita. Konkretno presojo pa lahko oziroma mora opraviti izključno upravljavec osebnih podatkov, ki nosi tudi odgovornost za tovrstno opravljeno presojo. IP tako v okviru neobvezujočega mnenja ne more namesto upravljavca presojati ustreznosti oziroma zakonitosti izbrane pravne podlage za obdelavo osebnih podatkov, saj je to odgovornost in naloga izključno konkretnega upravljavca.

IP ponavlja, da upoštevajoč določbe ZDR-1 lahko delodajalec osebne podatke delavca oziroma kandidata obdeluje samo, če ima za to podlago v zakonu ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Pri tem so mišljene pravic in obveznosti obeh, tako delavca kot delodajalca.

IP ob tem dodaja, da ZVOP-2 v drugem odstavku 6. člena določa, da je obdelava osebnih podatkov v javnem sektorju in v zasebnem sektorju zaradi izvajanja zakonske obveznosti, javnega interesa ali izvajanja javne oblasti v primerih iz točk c) in e) prvega odstavka ter drugega in tretjega odstavka 6. člena Splošne uredbe zakonita le, če obdelavo osebnih podatkov, vrste osebnih podatkov, ki naj se obdelujejo, kategorije posameznikov, na katere se ti osebni podatki nanašajo, namen njihove obdelave in rok hrambe osebnih podatkov ali rok za redni pregled potrebe po hrambi določa zakon. Če je mogoče, se v zakonu določijo tudi uporabniki osebnih podatkov, posamezna dejanja obdelave in postopki obdelave ter drugi ukrepi za zagotovitev zakonite, poštene in pregledne obdelave. Zakon (oziroma njemu enakovreden akt) mora torej določati samo obdelavo osebnih podatkov in navedene elemente v zvezi z obdelavo.

IP sklepno ponavlja, da je izbor ustrezne pravne podlage za posamezno obdelavo stvar ocene konkretnih okoliščin, odgovornost za izbiro pa nosi upravljavec (v konkretnem primeru delodajalec).

Lepo vas pozdravljamo,

Pripravil

Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka