Informacijski pooblaščenec (IP) je podjetju izrekel več kot 70.000 EUR globe zaradi nezakonitega nadzora službenega računalnika enega od zaposlenih. Nadzorni organ je ugotovil, da je bila na službeni računalnik nameščena programska oprema, ki je dalj časa neprekinjeno snemala in shranjevala vse aktivnosti, ki jih je izvajal zaposleni. Program ni beležil le službenih vsebin, temveč tudi […]
Informacijski pooblaščenec (IP) je obravnaval dve vprašanji, povezani z uporabo digitalnih rešitev v zdravstvu: dostop pacientov do zdravstvenih izvidov prek SMS enkratnega gesla ter uporabo orodja Microsoft Teams za interno komunikacijo zaposlenih. IP poudarja, da v okviru neobvezujočih mnenj ne presoja skladnosti konkretnih tehničnih rešitev z zakonodajo, temveč opozarja na zahteve predpisov in možna tveganja. […]
Informacijski pooblaščenec (IP) je obravnaval vprašanje delodajalca, ali lahko preveri obisk urgence pri zaposleni in ali lahko o tem zahteva potrdilo. IP v mnenju poudarja, da lahko delodajalec ob utemeljenem sumu zlorabe bolniške odsotnosti pridobi le omejene podatke – zgolj datum in uro obiska urgence, ne pa razlogov ali zdravstvenega stanja. Podatke lahko delodajalec zahteva […]
Uporaba prstnega odtisa za prijavo v službeni računalnik je z vidika varstva osebnih podatkov odvisna predvsem od tega, kdo odloča o takšni uporabi in kdo ima nad biometričnimi podatki dejanski nadzor. Informacijski pooblaščenec (IP) poudarja, da njegovo mnenje ne predstavlja potrditve skladnosti konkretne rešitve, temveč splošno razlago zakonodaje. Če se zaposleni samostojno in prostovoljno odloči […]
Informacijski pooblaščenec (IP) je prejel zaprosilo za mnenje glede zahteve upravniku večstanovanjske stavbe, naj posreduje poimenski seznam sostanovalcev in solastnikov. IP je v odgovoru poudaril, da upravnik osebnih podatkov etažnih lastnikov ali stanovalcev (npr. imen, priimkov, naslovov ali kontaktov) ne sme razkriti drugemu lastniku, razen če ima za to njihovo izrecno privolitev ali drugo ustrezno […]
Informacijski pooblaščenec (IP) je podal mnenje, kjer je opozoril, da lahko delodajalec osebne podatke delavca obdeluje le, če ima za to zakonsko podlago ali če je obdelava nujna za uresničevanje pravic in obveznosti iz delovnega razmerja. Če želi delodajalec na zasebne telefone zaposlenih namestiti aplikacijo, jih mora o tem vnaprej obvestiti in pridobiti njihovo izrecno, […]
Informacijski pooblaščenec (IP) je obravnaval primer, v katerem je detektiv vložil zahtevo do zasebne ambulante s koncesijo za posredovanje podatkov o režimu gibanja zaposlenega delavca, in sicer na podlagi 36. člena Zakona o detektivski dejavnosti (ZDD-2). Ambulanta je posredovanje podatkov pogojevala s plačilom, detektiv pa je menil, da takšno zaračunavanje ni utemeljeno in pomeni neupravičeno […]
Informacijski pooblaščenec (IP) je podal mnenje glede predloga za paketni izvoz podatkov iz Centralnega registra prebivalstva (CRP) za potrebe komunalnih podjetij preko portala e-Občina. Občina lahko osebne podatke iz CRP pridobi le, če jih potrebuje za zakonsko določene naloge (21. in 21.a člen ZLS). Komunalna podjetja nimajo samostojne pravne podlage za neposreden dostop do CRP, […]
Informacijski pooblaščenec Republike Slovenije je v mnenju številka 07121-1/2024/921 obravnaval vprašanje, ali je za zapis začetnice imena in priimka na delovni obleki zaposlenega potrebno njegovo soglasje. Pooblaščenec je poudaril, da mora delodajalec za takšno obdelavo osebnih podatkov imeti ustrezno pravno podlago. Možne pravne podlage vključujejo privolitev posameznika, izvajanje pogodbe ali izpolnjevanje pravnih obveznosti delodajalca. Delodajalec […]
Na informacijskega pooblaščenca je bilo naslovljeno vprašanje ali se lahko člani strokovnega sveta javnega zavoda seznanijo s podatkom o datumu vrnitve direktorice javnega zavoda z bolniške. Podatek o predvidenem trajanju bolniške odsotnosti je osebni podatek. V okviru upravljavca posameznik ne potrebuje dodatne pravne podlage za dostop do osebnih podatkov, kot to določa prvi odstavek 6. […]
