Danes je 23.4.2024

Input:

GDPR v računovodstvu - 2. del

15.6.2018, , Vir: Verlag DashöferČas branja: 11 minut

Vsebino celotne on-line klepetalnice v pdf obliki si lahko naložite tukaj >>>.

Prosimo za odgovore na naslednja vprašanja:

1. Ali je potrebno za vsako posredovanje osebnih podatkov, na primer v primeru sklenitev kolektivnega nezgodnega zavarovanja za delavce na osnovi prijavnice, s to zavarovalnico skleniti pogodbo o obdelavi osebnih podatkov? Delavec se sam odloči, ali bo pristopil k plačilu premije in tej obliki kolektivnega nezgodnega zavarovanja.

2. Enak primer je, ko podjetju vodstvu plača premijo za nezgodno življenjsko zavarovanje. Sklenitelj in plačnik premije je podjetje, delavec je upravičenec, za kar pa plačuje mesečno boniteto. Je potrebno skleniti pogodbo o obdelavi osebnih podatkov po 28. členu?

3. Delavec je na bolniškem staležu, po končanju le-tega dostavi bolniški list. Najprej ga dobi neposredni vodja, nato vodja obrata, nakar kontrola evidence delovnega časa in na koncu obračun plače. Osebni podatki delavca oziroma v primeru nege in spremstva podatki otroka, ki so na bolniškem listu, gredo preko kar nekaj oseb. Je to OK?

4. Koriščenje izrednega plačanega dopusta v primeru smrti, poroke in podobno -  delavec prinese na vpogled ustrezno listino, listine ne smemo hraniti, saj so na njej podatki, ki jih ne smemo obdelovati (družinski član, zakonec in podobno). Oseba, ki je vnesla dogodek v evidenco, naredi uradni zaznamek. Je to dovolj v primeru kontrol s strani inšpektorja? 

1. Kolikor se razume iz vprašanja, bo takšne podatke za delavce posredoval zavarovalnici delodajalec. V takšnih primerih med zavarovalnico in delodajalcem ne gre za poslovno sodelovanje v smislu, da bi se med njima opredelilo razmerje upravljavca in obdelovalca, poleg tega je to razmerje v konkretnem primeru drugačno. Menimo, da torej v opisanem primeru ni potrebno sklepati pogodbe o obdelavi osebnih podatkov med zavarovalnico in delodajalcem, temveč bi zadoščalo, da bi delodajalec od delavcev pridobil enostavne izjave v smislu, da se v njih opredelijo potrebni osebni podatki (ne rabijo se konkretno navajati, dovolj je, da se navede vrsta osebnih podatkov, ki bodo zavarovalnici posredovani) ter da s