Smernice za varstvo osebnih podatkov v delovnih razmerjih

Namen smernic Informacijskega pooblaščenca (v nadaljevanju Pooblaščenec) je podati skupne praktične napotke za upravljavce zbirk oseb-nih podatkov (OP) na jasen, razumljiv in uporaben način in s tem odgovoriti na najpogosteje zastavljena vprašanja s področja varstva osebnih podatkov, s katerimi se srečujejo posamezni upravljavci zbirk OP. S pomočjo smernic naj bi upravljavci dobili priporočila, kako naj v praksi zadostijo zahtevam Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo; v nadaljevanju ZVOP-1-UPB1).

Pravno podlago za izdajo smernic Pooblaščencu daje 49. člen ZVOP-1-UPB1, ki med drugim določa, da Pooblaščenec daje neobvezna mnenja, pojasnila in stališča o vprašanjih s področja varstva osebnih podatkov in jih objavlja na spletni strani ali na drug primeren način ter pripravlja in daje neobvezna navodila in priporočila glede varstva osebnih podatkov na posameznem področju.

Zakonodajalec se pri pripravi zakonskih okvirov seveda ne more do podrobnosti opredeliti glede svojih zahtev, saj morajo biti zakonski okviri hkrati zelo konkretni in tudi dovolj široki, obenem pa tehnološko nevtralni, kar pa lahko v praksi pomeni različne interpretacije glede zahtev, ki jih posamezen zakonski akt postavlja. ZVOP-1-UPB1 daje splošen okvir in usmeritve, ki jih nato zapolnjujejo področne zakonodaje in praksa, ki mora biti tudi zaradi pravne varnosti čim bolj enotna in jasna.

V praksi se je tako pojavila potreba po pripravi smernic o varstvu OP v delovnih razmerjih. Zakonske določbe, ki se nanašajo na varstvo OP v tovrstnih razmerjih, so poleg običajnih zahtev za varstvo OP še toliko bolj pomembne, saj je delavec v razmerju do delodajalca šibkejša stranka in potrebuje določeno mero zaščite, zato je to področje specialno urejeno tudi v drugih zakonih.

Cilj Pooblaščenca je, da Smernice za varstvo OP v delovnih razmerjih postanejo uporaben pripomoček tako za delavce, na katere se varovani OP nanašajo, kakor tudi za delodajalce, ki te OP obdelujejo. Enotna interpretacija zakonskih obveznosti je vsekakor v interesu upravljavcev zbirk OP in vseh, ki morajo v praksi postaviti in zagotavljati minimalne standarde za varstvo OP, katerih izvajanje bodo državni nadzorniki preverjali v okviru inšpekcijskih postopkov.

Preverite tudi: Zakonska ureditev varstva osebnih podatkov v delovnih razmerjih