IP: Posredovanje podatkov detektivu
Informacijski pooblaščenec je v mnenju poudaril, da detektiv pri opravljanju dela nima samostojnega in neomejenega dostopa do zbirk osebnih podatkov ampak le v obsegu, v katerem bi bil do teh podatkov upravičen tudi naročnik.
Mnenje je bilo izdano 18. 5. 2026.
Informacijski pooblaščenec je v svojem nedavnem mnenju ponovno opozoril na meje obdelave osebnih podatkov, kadar v postopke preverjanja ali nadzora vstopajo detektivi. V ospredju presoje je vprašanje, ali lahko detektiv pridobiva osebne podatke zgolj na podlagi svojega zakonskega položaja ali pa je obseg njegovih upravičenj vezan tudi na pravice naročnika, ki ga je pooblastil za izvajanje posameznih aktivnosti.
Nadzorni organ poudarja, da je treba določbe Zakona o detektivski dejavnosti razlagati restriktivno. Detektiv namreč nima samostojnega in neomejenega dostopa do zbirk osebnih podatkov. Obdelava osebnih podatkov je dopustna zgolj v okviru zakonsko določenih pooblastil ter le v obsegu, v katerem bi bil do teh podatkov upravičen tudi naročnik.
Posebej pomembno je stališče, da detektiv ne more izvajati takšnih oblik obdelave osebnih podatkov, ki jih naročnik sam ne bi smel zakonito izvajati. Prenos pooblastila na detektiva zato ne pomeni avtomatične razširitve pravic glede dostopa do osebnih podatkov. Takšna razlaga bi bila po oceni nadzornega organa neskladna z ustavno varovanimi pravicami posameznikov in temeljnimi načeli varstva osebnih podatkov.
Informacijski pooblaščenec je dodatno pojasnil, da 37. člen ZDD-2 določa tako vrste osebnih podatkov, ki jih detektiv lahko pridobiva, kot tudi zbirke, iz katerih jih lahko pridobiva. Gre torej za jasno omejen in normativno določen okvir obdelave. Kadar zakon izrecno ne določa posebnega upravičenja detektiva, ostaja obseg pridobivanja podatkov neposredno vezan na pravni položaj naročnika.
Mnenje se dotika tudi delovnopravnega področja, predvsem nadzora bolniške odsotnosti in preverjanja zlorab pravic iz delovnega razmerja. Nadzorni organ opozarja na 48. člen ZDR-1, ki določa, da je obdelava osebnih podatkov delavcev dopustna le, kadar to določa zakon ali kadar je obdelava potrebna zaradi uresničevanja pravic in obveznosti iz delovnega razmerja.
V tem okviru lahko delodajalec za izvajanje določenih preverjanj pooblasti detektiva, vendar tudi takrat veljajo stroge omejitve glede obsega podatkov. Detektiv lahko na primer pridobi navodila osebnega zdravnika glede ravnanja delavca v času bolniške odsotnosti, ne sme pa dostopati do zdravstvene dokumentacije ali podrobnosti o zdravstvenem stanju posameznika.
Nadzorni organ je ob tem ponovno poudaril pomembno odgovornost upravljavcev osebnih podatkov. Presoja zakonitosti konkretnega posredovanja osebnih podatkov mora biti vedno izvedena na ravni upravljavca, ki tudi nosi odgovornost za skladnost obdelave z določbami Splošne uredbe in nacionalne zakonodaje.
Odločitev nadzornega organa je dostopna tukaj.
Vir: ip-rs.si
Naslovna fotografija: Pexels
