Dostavljanje podataka o adresi prebivališta zaposlenika trećoj osobi
Objavljeno 10.11.2023.
Nastavno na upit o dostavljanju podatka o adresi prebivališta zaposlenika trećoj osobi Agencija za zaštitu osobnih podataka se očituje kako slijedi:
Prvenstveno ističemo da je za svako prikupljanje i obradu osobnih podataka u skladu s Općom uredbom o zaštiti podataka potrebno postojanje pravnog temelja iz članka 6. Opće uredbe o zaštiti podataka kojim je propisano da je obrada zakonita samo ako i u onoj mjeri u kojoj je ispunjeno najmanje jedno od sljedećega:
(a) ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha;
(b) obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora;
(c) obrada je nužna radi poštovanja pravnih obveza voditelja obrade;
(d) obrada je nužna kako bi se zaštitili životno važni interesi ispitanika ili druge fizičke osobe;
(e) obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
(f) obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete.
Ako je pravni temelj za obradu osobnih podataka pravna obveza voditelja obrade ili izvršavanje zadaće od javnog interesa/službene ovlasti voditelja obrade, tada ta pravna osnova mora biti utvrđena u pravu Unije ili pravu države članice kojem voditelj obrade podliježe, a tom pravnom osnovom mora biti određena i svrha obrade ili, u pogledu obrade iz stavka 1. točke e), mora biti nužna za izvršavanje zadaće od javnog interesa ili izvršavanje službene ovlasti voditelja obrade.
Sukladno članku 1061. stavku 1. Zakona o obveznim odnosima (NN 35/05, 41/08, 125/11, 78/15, 29/18, 126/21, 114/22, 156/22), za štetu koju zaposlenik u radu ili u svezi s radom prouzroči trećoj osobi odgovara poslodavac kod kojega je radnik radio u trenutku prouzročenja štete, osim ako dokaže da su postojali razlozi koji isključuju odgovornost zaposlenika. Temeljem stavka 2. istoga članka, oštećenik ima pravo zahtijevati popravljanje štete i neposredno od zaposlenika ako je štetu prouzročio namjerno.
Međutim, sukladno odredbi čl. 29. st. 1. Zakona o radu (NN 93/14, 127/17, 98/19, 151/22, 64/23) osobni podaci radnika smiju se prikupljati, obrađivati, koristiti i dostavljati trećim osobama samo ako je to određeno ovim ili drugim zakonom ili ako je to potrebno radi ostvarivanja prava i obveza iz radnog odnosa, odnosno u vezi s radnim odnosom.
Slijedom navedenog, Agenciji nije razvidna pravna osnova temeljem koje bi mogli dostaviti podatak o adresi prebivališta/boravišta svog zaposlenika trećoj osobi.
