ÚRAD NA OCHRANU OSOBNÝCH ÚDAJOV SLOVENSKEJ REPUBLIKY
Odborárske námestie 3, 817 60 Bratislava
  

Ochranu osobných údajov – informácia

 
 
Dňa 7.10.2011 bola Úradu na ochranu osobných údajov Slovenskej republiky (ďalej len „úrad“) doručená Vaša žiadosť o informáciu vo veci ochrany mzdových údajov zamestnancov zo strany zamestnávateľa v súvislosti s kontrolnou činnosťou odborovej organizácie podľa § 239 a §§ 119a a 120 Zákonníka práce.
 
 K danej problematike poskytuje úrad z pohľadu zákona č. 428/2002 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „zákon č. 428/2002 Z. z.“) nasledovnú informáciu:
         Zamestnávateľ je z pohľadu zákona č. 428/2002 Z. z. prevádzkovateľom spracúvajúcim osobné údaje svojich zamestnancov a je povinný dodržiavať základné povinnosti prevádzkovateľa určené v § 6 citovaného zákona.
Podľa § 3 zákona č. 428/2002 Z. z. osobnými údajmi sú údaje týkajúce sa určenej alebo určiteľnej fyzickej osoby, pričom takou osobou je osoba, ktorú možno určiť priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora alebo na základe jednej či viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.
 
Pre úplnosť odkazujeme aj na „Stanovisko 4/2007 k pojmu osobné údaje“, ktoré vypracovala a prijala dňa 20.6.2007 pod číslom WP 136 pracovná skupina pre ochranu údajov zriadená podľa článku 29 Smernice Európskeho parlamentu a Rady 95/46/ES z 24.10.1995. Slovenské znenie stanoviska sa nachádza na internetovej stránke Úradu na ochranu osobných údajov SR www.pdp.gov.sk v časti Zahraničie – Európska komisia – pracovná skupina 29 WP. Poukazujeme na široký prístup Európskeho súdneho dvora, ktorý v rozsudku C-101/2001 zo 6.11.2003 (Lindqvist), § 24 uviedol: „Pojem osobné údajepoužívaný v článku 3 ods. 1 smernice 95/46 sa podľa definície v jej článku 2 písm. a) vzťahuje na akúkoľvek informáciu týkajúcu sa identifikovanej alebo identifikovateľnej fyzickej osoby. Pojem sa nepochybne vzťahuje na meno osoby v spojitosti s jej telefónnym číslom alebo informáciami o jej pracovných podmienkach alebo záľubách“ (strana 7 odkaz 7 Stanoviska 4/2007 k pojmu osobné údaje). V každom prípade je však v odpovedi na túto otázku potrebné postupovať individuálne s ohľadom na to, či je na základe daných údajov osoba určená alebo určiteľná.
 
Vo všeobecnosti platí, že tarifné zaradenie, mzda a odmeny v spojení s určenou alebo určiteľnou osobou sú osobnými údajmi podľa § 3 zákona č. 428/2002 Z. z.
 
Napríklad podľa § 25 zákona č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších zamestnávateľ je povinný zabezpečiť ochranu údajov o plate, o náležitostiach s ním súvisiacich a o iných peňažných náležitostiach zamestnanca; tým nie je dotknutá povinnosť poskytnúť údaje o plate, o náležitostiach s ním súvisiacich a o iných peňažných náležitostiach, ak tak ustanoví osobitný zákon.
 
Podľa ustanovenia § 7 ods. 3 zákona č. 428/2002 Z. z. sa „súhlas dotknutej osoby nevyžaduje, ak sa osobné údaje spracúvajú na základe osobitného zákona, ktorý ustanovuje zoznam osobných údajov, účel ich spracúvania a okruh dotknutých osôb. Spracúvané osobné údaje o dotknutej osobe možno z informačného systému poskytnúť, sprístupniť alebo zverejniť len vtedy, ak osobitný zákon ustanovuje účel poskytovania, sprístupňovania alebo zverejňovania, zoznam osobných údajov, ktoré možno poskytnúť, sprístupniť alebo zverejniť, ako aj tretie strany, ktorým sa osobné údaje poskytujú, prípadne okruh príjemcov, ktorým sa osobné údaje sprístupňujú, pokiaľ zákon č. 428/2002 Z. z. neustanovuje inak.“
 
Zoznam osobných údajovpožadovaný v ustanovení § 7 ods. 3 ako aj ustanovení § 9 ods. 1 písm. a) zákona č. 428/2002 Z. z. možno podľa ustanovenia § 7 ods. 6 zákona č. 428/2002 Z. z. „nahradiť rozsahom osobných údajovlen vtedy, ak vzhľadom na účel spracúvania osobných údajov ustanovený v osobitnom zákone sa nedajú vopred konkrétne určiť jednotlivé osobné údaje, ktoré majú byť predmetom spracúvania; prevádzkovateľ je povinný pri takomto spracúvaní osobných údajov postupovať podľa § 6 ods. 1 písm. d) zákona č. 428/2002 Z. z. s výnimkou tých prevádzkovateľov, ktorí spracúvajú osobné údaje na účely súdneho konania a v súvislosti s ním. Zoznam tretích strán podľa ustanovenia § 7 ods. 3 a ustanovenia § 9 ods. 1 písm. a) možno nahradiť určením okruhu tretích strán len vtedy, ak vzhľadom na povahu veci nemožno vopred špecifikovať jednotlivé tretie strany, ktorým sa osobné údaje poskytujú, alebo ak tretie strany tvoria skupinu subjektov s rovnakým predmetom činnosti a vykonávajú spracúvanie osobných údajov na rovnaký alebo rovnaké účely, prípadne ak zloženie takejto skupiny podlieha neustálej zmene.“
 
Poskytnutie údajov o mzde zamestnancov odborovej organizácii by bolo v súlade so zákonom č. 428/2002 Z. z. v prípade, že by požiadavka na spracúvanie osobných údajov (a teda aj na ich poskytnutie) vyplývala z osobitného zákona. Osobitný zákon by tak bolo možné považovať za právny základ spracúvania ako aj poskytovania osobných údajov, t.j. v uvedenom prípade údajov o mzde.  
 
Osobitným zákonom v tomto prípade je Zákonník práce. Podľa ustanovenia§ 239 Zákonníka práce  zástupcovia zamestnancov kontrolujú dodržiavanie pracovnoprávnych predpisov vrátane mzdových predpisov a záväzkov vyplývajúcich z kolektívnej zmluvy alebo z dohody podľa § 233a; na tento účel sú oprávnení najmä (okrem iných oprávnení) vyžadovať od vedúcich zamestnancov potrebné informácie a podklady.
 
Z pohľadu ochrany osobných údajov citované ustanovenie § 239 Zákonníka práce možno považovať za ustanovenie určujúce okrem iného aj „rozsah osobných údajov“ v zmysle ustanovenia § 7 ods. 6 zákon č. 428/2002 Z. z., ktoré za presne vymedzených okolností nevyžaduje, aby osobitný zákon upravoval presný zoznam osobných údajov; postačuje ak v sebe zahŕňa uvedený rozsah.
 
Poskytnutie potrebných informácii a podkladov vedúcimi zamestnancami pre odborovú organizáciu v rámci jej kontrolnej činnosti v rozsahu potrebnom na vykonanie kontroly dodržiavania pracovnoprávnych predpisov vrátane mzdových predpisov a záväzkov vyplývajúcich z kolektívnej zmluvy je teda upravené osobitným zákonom, t.j. Zákonníkom práce (v súlade s ustanovením § 7 ods. 6 zákona č. 428/2002 Z. z.), na ktoré sa v zmysle vyššie uvedeného nevyžaduje ani súhlas dotknutej osoby. Poskytnutie osobných údajov zamestnancov vedúcimi zamestnancami pre odborovú organizáciu na účely a v rozsahu potrebnom na vykonanie kontroly podľa Zákonníka práce možno považovať za poskytnutie v súlade so zákonom č. 428/2002 Z. z. Poskytnutím osobných údajov budú základnej organizácii odborového zväzu KOVO ako prevádzkovateľovi vyplývať práva, povinnosti ako aj zodpovednosť za ochranu osobných údajov v zmysle zákona č. 428/2002 Z. z. pri ich spracúvaní.
 
 
         S pozdravom      
                                                                                                                            JUDr. Zuzana Valková
                                                                                                        vedúca odboru legislatívno-právneho, registra
                                                                                                                           a zahraničných vzťahov