Informacijski pooblaščenec Republike Slovenije je izdal mnenje glede zahteve delodajalca, ki je od zaposlenih zahteval razkritje gesel v internem obrazcu za namen nadomeščanja med dopustom. V mnenju je pojasnjeno, da so gesla osebni podatki, še posebej če jih zaposleni določijo sami ali imajo pravico do njihove spremembe. Zahteva delodajalca po razkritju gesel je zato neprimerna in lahko predstavlja kršitev varstva osebnih podatkov. Delodajalec nima pravice zahtevati gesel zaposlenih, saj to nasprotuje načelom varovanja informacij in dobri praksi, ki prepoveduje hrambo surovih gesel ter zahteva njihovo zaščito pred nepooblaščenim dostopom. Zaposlenim se svetuje, da ob prejemu takšne zahteve preverijo avtentičnost takšne zahteve, saj bi lahko šlo tudi za poskus zlorabe s strani tretjih oseb. Če se izkaže, da je zahteva resnično prišla od delodajalca, lahko zaposleni vložijo prijavo pri Informacijskem pooblaščencu zaradi kršitve varstva osebnih podatkov.

Celotno mnenje je dostopno tukaj.