Medarbejderdata: fra ansøgning til fratrædelse
Selvom vi haft GDPR i flere år, er der fortsat mange virksomheder, der begår fejl, når det kommer til lovlig håndtering af persondata om deres medarbejdere, fortæller advokat Karina Lind Bertelsen hos Advodan Glostrup København.
I det følgende får du overblik over de vigtigste forpligtelser, du som arbejdsgiver har i forhold til både jobansøgeres data, medarbejderdata, og data på fratrådte medarbejdere.
Har du brug for rådgivning om din virksomheds medarbejderdata, kan en Advodan-persondataspecialist hjælpe dig.
Før medarbejderen er ansat
Når din virksomhed modtager ansøgninger og cv’er fra potentielle medarbejdere, er det kun de relevante personer i virksomheden, der må have adgang til dem.
Når jobbet er besat, må virksomheden kun opbevare ansøgningerne, så længe de er relevante. Der er ingen fast periode for dette, men hvis der for eksempel er behov for at gemme en ansøgning i en periode af hensyn til indsigelse om diskrimination, vil dette være sagligt. Hvis virksomheden ønsker at beholde en ansøgning til brug for fremtidige stillinger, skal der indhentes samtykke fra ansøgeren.
Bruger I et rekrutteringsbureau, som er databehandler, skal I have en databehandleraftale.
Indhenter du reference på en ansøger, skal du have ansøgerens samtykke til det. Hvis du vurderer, at det er relevant at indhente mere følsomme oplysninger som fx helbredsoplysninger eller lignende, skal ansøgeren give specifikt samtykke til dette formål.
Bruger din virksomhed et eksternt rekrutteringsbureau, skal der tages stilling til, om rekrutteringsbureauet er selvstændigt dataansvarlig, eller om bureauet er databehandler. Såfremt rekrutteringsbureauet er databehandler, er det din virksomheds ansvar, at bureauet overholder databeskyttelsesreglerne, idet bureauet handler på vegne af din virksomhed. Du skal i dette tilfælde blandt andet sørge for at indgå en databehandleraftale med bureauet.
Mens medarbejderen er ansat
Som arbejdsgiver må du gerne – på sikker og fortrolig vis – behandle personoplysninger, som medarbejderen selv har afgivet. Der er dog flere steder, hvor du skal være ekstra opmærksom.
Billeder er også medarbejderdata. Vil du have et billede af medarbejderen på din hjemmeside, kræver det samtykke fra medarbejderen, ligesom det kræver samtykke, hvis du bruger billeder eller videoer af medarbejderen i markedsføringssammenhæng, fx på sociale medier.
Hvis din virksomhed bruger kontrolforanstaltninger i forbindelse med medarbejdernes brug af internet, e-mail, GPS-kørsel eller lignende, har du pligt til at orientere dem om det. Det kan du fx gøre i en personalehåndbog eller i interne retningslinjer. Derudover skal formålet med den enkelte kontrolforanstaltning fremgå, og dette formål skal være sagligt (fx sikkerhed, dokumentation ift. kunder mv.).
Du skal også have styr på sikkerheden, både i virksomheden og hvis dine medarbejdere har hjemmearbejdspladser og mobile enheder, hvorfra der er adgang til personoplysninger. Må der fx kunne printes hjemmefra, eller må en medarbejders familiemedlemmer benytte en computer, hvor der potentielt er adgang til personfølsomme oplysninger? Dette bør virksomheden have taget stilling til.
Bruger du en ekstern it-leverandør til fx håndtering af løn eller andre medarbejderdata, har du også pligt til at sikre dig, at leverandøren overholder kravene som databehandler.
Efter medarbejderen er stoppet
Når en medarbejder fratræder, er det vigtigt, at du sletter de medarbejderdata, der ikke længere er relevante – og det skal vurderes individuelt. Du må gerne gemme personoplysninger af hensyn til dokumentation til offentlige myndigheder, potentielle tvister i ansættelsesforholdet mv. Men herefter skal de slettes.
Du må kun holde liv i en fratrådt medarbejders e-mailkonto i så kort tid som muligt. Kun en enkelt eller få betroede medarbejdere må have adgang til den fratrådte medarbejders e-mails, og den fratrådte medarbejder skal være informeret herom.
Eksempler på medarbejderdata
Som udgangspunkt kræver opbevaring af følsomme oplysninger samtykke fra medarbejderen. Ikke-følsomme oplysninger kræver ikke samtykke, da de er nødvendige for at opfylde ansættelseskontrakten, retlige forpligtelser mv.
Ikke-følsomme medarbejderdata:
- Navn, adresse og kontaktoplysninger
- CPR-nummer
- Løn, arbejdstider, fravær, sygedage, ansættelsesretlige vilkår
- Kontonummer
- Skatteoplysninger
Følsomme medarbejderdata:
- Offentliggørelse af billede på hjemmeside eller brug af billede i markedsføringsmæssig sammenhæng
- Offentliggørelse af medarbejderens private telefonnummer på hjemmesiden eller andre private oplysninger, fx fritidsinteresser
- Oplysninger om helbredsforhold (dog ikke krav om samtykke, hvis det er nødvendigt fx for at få refusion efter § 56 i lov om sygedagpenge).
Har du brug for rådgivning?
156 kommentar
Anne
Freia
Karina Lind Bertelsen
Sisse
Karina Lind Bertelsen
Lotte
Karina Lind Bertelsen
Chris
Karina Lind Bertelsen
Janni
Per Nielsen
Karen
Karina Lind Bertelsen
Andreas
Karina Lind Bertelsen
Jens
Karina Lind Bertelsen
Thomas
Karina Lind Bertelsen
Svend
Karina Lind Bertelsen
Anders
Karina Lind Bertelsen
Trine
Karina Lind Bertelsen
Jakob
Karina Lind Bertelsen
Susanne
Karina Lind Bertelsen
René
Karina Lind Bertelsen
Malene
Karina Lind Bertelsen
Merete
Karina Lind Bertelsen
Marianne
Karina Lind Bertelsen
Sandra
Karina Lind Bertelsen
Stine
Karina Lind Bertelsen
Kenneth
Karina Lind Bertelsen
Frederikke
Kristian Weber
Birgit
Karina Lind Bertelsen
Michelle
Karina Lind Bertelsen
Ole
Karina Lind Bertelsen
Diar
Karina Lind Bertelsen
Ole
Karina Lind Bertelsen
Hanne
Karina Lind Bertelsen
L
Karina Lind Bertelsen
Martin
Karina Lind Bertelsen
Anne
Karina Lind Bertelsen
Elsebeth
Karina Lind Bertelsen
Jakob
Karina Lind Bertelsen
Tine
Karina Lind Bertelsen
Helen
Karina Lind Bertelsen
Maria
Karina Lind Bertelsen
Heidi
Kristian Weber
Heidi
Karina Lind Bertelsen
Claus
Karina Lind Bertelsen
Ann-Sofie
Karina Lind Bertelsen
Maria
Karina Lind Bertelsen
Victoria
Karina Lind Bertelsen
A
Karina Lind Bertelsen
Mikkel
Karina Lind Bertelsen
Martin
Karina Lind Bertelsen
Gunnar
Karina Lind Bertelsen
Gitte
Karina Lind Bertelsen
Mai-Britt
Karina Lind Bertelsen
X
Karina Lind Bertelsen
Rasmus
Karina Lind Bertelsen
Kirva
Karina Lind Bertelsen
Helle
Karina Lind Bertelsen
Katla
Karina Lind Bertelsen
Henriette
Karina Lind Bertelsen
Lis
Jonathan Elberling
Karina Lind Bertelsen
Anne Jensen
Karina Lind Bertelsen
Karina Lind Bertelsen
Patrick
Karina Lind Bertelsen
Tina
Karina Lind Bertelsen
Olivia
Karina Lind Bertelsen
Jannie Blok
Karina Lind Bertelsen
Benny
Karina Lind Bertelsen
Anjelica Dam
Karina Lind Bertelsen
Erik Lybøl Andersen
Karina Lind Bertelsen
Marianne
Karina Lind Bertelsen
Mogens Jørgensen
Karina Lind Bertelsen
Ea
Karina Lind Bertelsen
Karina Lind Bertelsen
Pia
amir
Karina Lind Bertelsen
Lena
Karina Lind Bertelsen
Malte
Karina Lind Bertelsen
Marlene
Karina Lind Bertelsen
Karina Lind Bertelsen
Susan
Karina Lind Bertelsen
Helene
Karina Lind Bertelsen
Tine
Karina Lind Bertelsen
Tine
Karina Lind Bertelsen
Jos
Karina Lind Bertelsen
Gitte
Karina Lind Bertelsen
Martin
Karina Lind Bertelsen
Martin
Dennis Benneballe Grade
Karina Lind Bertelsen
Maria
Heidi
Jesper
Karina Lind Bertelsen
Jesper
Brian
Karina Lind Bertelsen
Jon Pedersen
Karina Lind Bertelsen
Stig
Karina Lind Bertelsen
Anne-Grete Kruse
Karina Lind Bertelsen
Jacob
Karina Lind Bertelsen
Katrine
Karina Lind Bertelsen
Iben Michelsen
Karina Lind Bertelsen
Henrik
Karina Lind Bertelsen
Louise
Karina Lind Bertelsen
Karina Lind Bertelsen
Mette
Jette
Karina Lind Bertelsen
Christian
Karina Lind Bertelsen
Signe
Karina Lind Bertelsen
Stine
Karina Lind Bertelsen
Christina
Karina Lind Bertelsen
Malou
Karina Lind Bertelsen
Henrik Nielsen
Karina Lind Bertelsen
Bettina
Karina Lind Bertelsen
Putte Kvisthøj
Karina Lind Bertelsen
JOhnny Guldahl
Karina Lind Bertelsen
Mikkel
Karina Lind Bertelsen
Mikkel
Karina Lind Bertelsen
Sarah Treldal
Karina Lind Bertelsen
Helle
Karina Lind Bertelsen
helle
Karina Lind Bertelsen
Sif
Karina Lind Bertelsen
majse
Karina Lind Bertelsen
Andreas
Karina Lind Bertelsen
Tine
Karina Lind Bertelsen
Josefine
Karina Lind Bertelsen
Maria
Karina Lind Bertelsen
Karina Lind Bertelsen
Torben Mikkelsen
Karina Lind Bertelsen
Thomas
Karina Lind Bertelsen
Marie
Karina Lind Bertelsen
Gitte
Karina Lind Bertelsen
Karina Lind Bertelsen
Cæcilia Nilsson
Nicolai
Karina Lind Bertelsen
Cæcilia
Karina Lind Bertelsen
Cæcilia Nilsson
Camilla
Karina Lind Bertelsen
Karina Lind Bertelsen
Charlotte
Lars
Karina Lind Bertelsen
Malene
Karina Lind Bertelsen
Anna
Karina Lind Bertelsen
Ulrikke Steenholt Sørensen
Karina Lind Bertelsen
Ulrikke Steenholt Sørensen
Robin Hansen
Karina Lind Bertelsen
Kenneth
Karina Lind Bertelsen
Olsen
Karina Lind Bertelsen
Marianne Stark
Karina Lind Bertelsen
Marianne Stark
Marianne Stark
Karina Lind Bertelsen
Jeanette Hansen
Karina Lind Bertelsen
Maria Lykke
Karina Lind Bertelsen
Jeanette Larsen
Karina Lind Bertelsen
Jakob
Karina Lind Bertelsen
Tanja
Karina Lind Bertelsen
Marie
Karina Lind Bertelsen
Ditte
Karina Lind Bertelsen
Lone Fisker
Karina Lind Bertelsen
Trine
Karina Lind Bertelsen
Mie Eriksen
Karina Lind Bertelsen
Mette Knakkergaard
Karina Lind Bertelsen
Lasse
Karina Lind Bertelsen
Marie Larsen
Karina Lind Bertelsen
Mureren
Karina Lind Bertelsen
Eva Steensby
Karina Lind Bertelsen
Christina Egelykke Møller
Karina Lind Bertelsen
Daniel
Karina Lind Bertelsen
Tanja
Karina Lind Bertelsen
Karin
Karina Lind Bertelsen
Kamilla Jensen
Karina Lind Bertelsen
Sus Mortensen
Karina Lind Bertelsen
Sus Mortensen