Samo zamislim si kaj bi rada da piše v sodbi, to vpišem v iskalnik, in dobim kar sem iskala. Hvala!
Tara K., odvetnica
11.04.2024
07121-1/2024/432
Posredovanje osebnih podatkov, Pravica do seznanitve z lastnimi osebnimi podatki, Pravne podlage, Pridobivanje OP iz zbirk, Zbirke osebnih podatkov
Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje. Zanima vas, kdo vse ima vpogled v evidenco iskalcev zaposlitve oziroma brezposelnih, torej katere osebe ali organizacije so pristojne, da »vidijo«, ali je dotična oseba vpisana kot iskalec zaposlitve oziroma brezposelna oseba.
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.
Evidenci brezposelnih oseb in iskalcev zaposlitve sta predpisani v 122. členu ZUTD, 124. člen ureja povezovanje evidenc, 125. člen pa posredovanje podatkov.
Odgovor na vprašanje, katerim osebam in organizacijam je dovoljen dostop do podatka o tem, ali je posameznik vpisan v katero izmed teh evidenc, je odvisen od več dejavnikov, med drugim od vloge, ki jo ima subjekt, ki želi dostopati do podatka, ter od pravne podlage in namena takega dostopa. V okviru mnenja IP ne more natančno navesti, kdo vse je do tega upravičen.
Posameznik ima na podlagi 15. člena Splošne uredbe pravico pridobiti podatek o uporabnikih ali kategorijah uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki.
IP uvodoma pojasnjuje, da v okviru mnenja ne more ugotavljati in vam natančno odgovoriti, konkretno katere osebe in organizacije lahko dostopajo do podatkov, ki so vsebovani v evidenci brezposelnih oseb in v evidenci iskalcev zaposlitve, oziroma so upravičene do podatka, ali je posameznik vpisan v katero izmed teh evidenc. Izpostavlja pa, da sta ti dve evidenci urejeni v Zakonu o urejanju trga dela (Uradni list RS, št. 80/10, 40/12 – ZUJF, 21/13, 63/13, 100/13, 32/14 – ZPDZC-1, 47/15 – ZZSDT, 55/17, 75/19, 11/20 – odl. US, 189/20 – ZFRO, 54/21, 172/21 – ZODPol-G, 54/22, 59/22 – odl. US in 109/23; v nadaljevanju ZUTD).
Skladno s 120. členom ZUTD se za obdelavo podatkov, vsebovanih v teh evidencah, uporabljajo določbe predpisov o varstvu osebnih podatkov, za zbiranje, obdelovanje, shranjevanje, posredovanje in uporabo podatkov, ki predstavljajo davčno tajnost, pa se uporabljajo določbe zakona, ki ureja davčni postopek. To med drugim pomeni, da mora biti za vsak dostop, vpogled, posredovanje ali drugačno obdelavo osebnih podatkov iz evidence brezposelnih oseb in evidence iskalcev zaposlitve podana ustrezna pravna podlaga iz prvega odstavka 6. in 9. člena Splošne uredbe (privolitev, izvajanje zakonske obveznosti, javnega interesa ali izvajanja javne oblasti itn.). Več o pravnih podlagah si lahko preberete na: https://upravljavec.si/kako-uporabljate-te-podatke/kratko-o-pravnih-podlagah/. Prav tako morajo biti za zakonitost obdelave izpolnjena vsa načela v zvezi z obdelavo osebnih podatkov iz 5. člena Splošne uredbe. Med drugim morajo biti osebni podatki zbrani za določene, izrecne in zakonite namene ter se ne smejo nadalje obdelovati na način, ki ni združljiv s temi nameni, ter biti ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Zagotovljena mora biti tudi varnost osebnih podatkov, ki je podrobneje urejena v 32. členu Splošne uredbe ter 3. poglavju ZVOP-2. Obdelava osebnih podatkov mora namreč potekati tako, da se med drugim preprečuje nepooblaščeno razkritje ali dostop do osebnih podatkov.
Povezovanje evidenc je urejeno v 124. členu ZUTD. Zavod Republike Slovenije za zaposlovanje (v nadaljevanju zavod) lahko evidence, ki jih vodi po tem zakonu, poveže z evidencami upravljavcev iz prvega odstavka tega člena, razen z zbirkami Uprave Republike Slovenije za izvrševanje kazenskih sankcij in Tržnega inšpektorata Republike Slovenije. To so ministrstvo, pristojno za izobraževanje, ministrstvo, pristojno za obrambo, Finančna uprava Republike Slovenije, Zavod za zdravstveno zavarovanje Slovenije, Kapitalska družba pokojninskega in invalidskega zavarovanja, Center za slovenščino kot drugi in tuji jezik Filozofske fakultete Univerze v Ljubljani, Zavod za pokojninsko in invalidsko zavarovanje Slovenije, centri za socialno delo, Inšpektorat Republike Slovenije za delo, Agencija Republike Slovenije za javnopravne evidence in storitve, upravljavec Centralnega registra prebivalstva, Vrhovno sodišča Republike Slovenije in vsi upravljavci zbirk podatkov, ki so vzpostavljene oziroma se obdelujejo na podlagi zakona. Izvajalci ukrepov lahko za namen izvajanja ukrepov od zavoda pridobijo podatke o tem, ali se oseba vodi v evidenci brezposelnih oseb, in druge podatke, ki jih potrebujejo za namen izvajanja ukrepov, pri čemer morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namen izvajanja ukrepov.
Posredovanje podatkov pa je urejeno v 125. členu ZUTD. Skladno s to določbo lahko zavod upravnim in drugim državnim organom, organom samoupravnih lokalnih skupnosti in nosilcem javnih pooblastil posreduje osebne podatke iz evidenc, ki jih vodi po tem zakonu, za izvajanje pristojnosti, predpisanih z zakonom, in sicer pod pogojem, da zakon določa pridobivanje osebnih podatkov od zavoda ter osebne podatke, ki se pridobivajo.
Ker je vaše vprašanje zastavljeno zelo splošno, vam natančnejšega odgovora IP ne more podati. Odgovor je v prvi vrsti odvisen od vloge, ki jo ima oseba oziroma organizacija, ki želi izvedeti, ali je določen posameznik vpisan v evidenco brezposelnih oseb oziroma iskalcev zaposlitve. Do tega podatka so na primer upravičeni tisti zaposleni na zavodu, ki ta podatek potrebujejo za izvrševanje svojih delovnih nalog. Kdo od zunanjih uporabnikov je upravičen do tega podatka, pa je odvisno predvsem od pravne podlage in namena dostopa.
Ob tem IP dodaja, da je zavod kot upravljavec osebnih podatkov dolžan na podlagi 13. in 14. člena Splošne uredbe posameznike med drugim obveščati o uporabnikih ali kategorijah uporabnikov osebnih podatkov, če ti obstajajo. Na podlagi 15. člena Splošne uredbe pa ima posameznik pravico tak podatek pridobiti tudi na izrecno zahtevo. Če se vaši osebni podatki torej že obdelujejo v kateri izmed evidenc, lahko v okviru pravice do dostopa do osebnih podatkov od zavoda zahtevate tudi informacijo o uporabnikih. Načeloma pa pri tem ne bodo razkriti osebni podatki o konkretnih zaposlenih, ki delujejo znotraj upravljavca, niti javni organi, ki lahko prejmejo osebne podatke v okviru posamezne poizvedbe v skladu s pravom Unije ali pravom države članice (prim. 9. točko 4. člena Splošne uredbe).
Lepo vas pozdravljamo,
Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov
Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka