Informacijski pooblaščenec je prejel zaprosilo za mnenje glede razkritja osebnih podatkov v primeru šikaniranja na delovnem mestu in uvedbe disciplinskega postopka. Zaposleni je prijavil nadrejenim šikaniranje s strani sodelavca iz drugega podjetja v istem holdingu, pri čemer je bil pogovor posnet skladno z internimi pravili. Nadrejeni so prijavo posredovali notranji nadzorni službi ter nadrejenemu domnevnega kršitelja, ki je prijavo z vsemi osebnimi podatki posredoval kršitelju in njegovim sodelavcem. Vprašanje se nanaša na morebitno kršitev zakonodaje o varstvu osebnih podatkov in višino možne globe za delodajalca.
Informacijski pooblaščenec je pojasnil, da pravno podlago za obdelavo osebnih podatkov v tem primeru lahko predstavljata 48. člen ZDR-1 v povezavi s pogodbo o zaposlitvi in zakoniti interes za posredovanje podatkov povezani družbi. Kljub temu pa vsi zaposleni niso upravičeni do teh podatkov, kar je odvisno od njihovih nalog in pooblastil. Obdelava mora biti skladna z načelom najmanjšega obsega podatkov.
Za kršitve temeljnih načel obdelave osebnih podatkov, kot so določena v Splošni uredbi, je za pravne osebe in posameznike predpisana globa do 20.000.000 EUR ali do 4 % letnega prometa, za odgovorne osebe pa globa od 200 do 8.000 EUR.
Celotno mnenje Informacijskega pooblaščenca št. 07121-1/2024/857, z dne 24.07.2024 je na voljo tukaj.
