Posredovanje podatka o članstvu v sindikatu delodajalcu

Datum

28.03.2025

Številka

07121-1/2025/399

Kategorije

Delovna razmerja, Sindikati

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje, ali je delodajalec v primeru nakazil sindikalne članarine upravljavec osebnih podatkov ali zgolj uporabnik teh podatkov.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Pri obdelavi za namen zagotavljanja tehnične izvedbe obračuna in plačevanja sindikalne članarine za delavca po tretjem odstavku 207. člena ZDR-1 nastopa delodajalec v vlogi upravljavca.

Obrazložitev

V tretjem odstavku 207. člena Zakona o delovnih razmerjih (Uradni list RS, št. 21/13, s premembami in dopolnitvami; v nadaljevanju ZDR-1) je določena obveznost delodajalca, da na zahtevo sindikata in v skladu z njegovim aktom zagotavlja tehnično izvedbo obračuna in plačevanja sindikalne članarine za delavca. Sindikat ali posamezni delavec lahko izbereta tudi drugačen način plačevanja članarine, vendar delodajalec te zakonske obveznosti ne sme zavrniti, če sta podana zahteva sindikata in predhodno pisno soglasje delavca.

IP je v smernicah o varstvu osebnih podatkov v delovnih razmerjih (https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/varstvo-osebnih-podatkov-v-delovnih-razmerjih) pojasnil, da je v preteklosti delodajalca v zvezi z nakazili sindikalne članarine obravnaval kot obdelovalca osebnih podatkov, vendar se je to tolmačenje s prakso spremenilo. IP je zavzel stališče, da delodajalec v takem primeru deluje kot upravljavec osebnih podatkov, saj ne deluje v imenu sindikata, temveč obdeluje podatke zaposlenih na podlagi njihovega pooblastila in v skladu z internimi akti sindikata.

IP pri tem stališču vztraja. Pojem upravljavec pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave; kadar namene in sredstva obdelave določa pravo Unije ali pravo države članice, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo s pravom Unije ali pravom države članice (7. točka 4. člena Splošne uredbe). Evropski odbor za varstvo podatkov je v smernicah 07/2020 o pojmih upravljavec in obdelovalec (24. odstavek) pojasnil, da zakon pogosto ne določi upravljavca neposredno, ampak določenemu subjektu predpiše posamezno nalogo ali pa mu naloži dolžnost, da zbira in obdeluje določene podatke. V takih primerih zakon običajno določi tudi namen obdelave, upravljavec pa je tisti, ki mu zakon nalaga odgovornost za uresničitev tega namena.

IP meni, da gre tudi v primeru nakazil sindikalne članarine s strani delodajalca za posredno zakonsko določitev upravljavca. Pravna podlaga za obdelavo osebnih podatkov, potrebnih za izpolnitev te obveznosti, je določena v tretjem odstavku 207. člena ZDR-1 v zvezi s točko c) prvega odstavka 6. člena Splošne uredbe ter točko b) drugega odstavka 9. člena Splošne uredbe.

V mnenju št. 07121-1/2021/2632 z dne 4. 1. 2022 je IP sicer zapisal, da delodajalec ni upravljavec zbirke osebnih podatkov v zvezi z nakazili sindikalne članarine, temveč zgolj »uporabnik« teh podatkov na podlagi pooblastila delavca. Kasnejši pregled pa je pokazal, da to stališče ni povsem natančno.

Splošna uredba v 9. točki 4. člena opredeljuje uporabnika kot fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki so mu bili osebni podatki razkriti, ne glede na to, ali je tretja oseba ali ne. Za razliko od upravljavcev in obdelovalcev pa Splošna uredba uporabnikom ne nalaga posebnih obveznosti ali odgovornosti. Pojem uporabnik namreč opisuje določen subjekt le z vidika razkritja podatkov, medtem ko ga je mogoče z drugega vidika obravnavati tudi kot upravljavca ali obdelovalca. Če upravljavec na primer posreduje osebne podatke drugemu subjektu, ta postane uporabnik, ki pa lahko deluje tudi kot upravljavec, če podatke obdeluje za lastne namene.

Enako velja za delodajalca pri izvedbi nakazil sindikalne članarine. Čeprav je uporabnik podatkov, ki jih prejme za namen izpolnjevanja obveznosti iz tretjega odstavka 207. člena ZDR-1 (npr. podatek o članstvu delavca v določenem sindikatu), hkrati deluje kot upravljavec teh podatkov. Zato je odgovoren za njihovo zakonito in varno obdelavo ter mora zagotoviti, da se obdelujejo izključno za ta namen.

Lepo vas pozdravljamo,

Pripravila

Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov

dr. Jelena Virant Burnik, informacijska pooblaščenka