Jutland
Zealand
Bornholm

Sådan håndterer du medarbejderdata før, under og efter en ansættelse

Det er ikke ligegyldigt, hvordan du behandler personoplysninger om medarbejdere, tidligere medarbejdere og jobansøgere. Databeskyttelsesforordningen (GDPR) og den supplerende nationale databeskyttelseslov indeholder en lang række regler og principper for behandlingen af personoplysninger i forbindelse med ansættelsesforhold.

Medarbejderdata: fra ansøgning til fratrædelse

Selvom vi haft GDPR i flere år, er der fortsat mange virksomheder, der begår fejl, når det kommer til lovlig håndtering af persondata om deres medarbejdere, fortæller advokat Karina Lind Bertelsen hos Advodan Glostrup København.

I det følgende får du overblik over de vigtigste forpligtelser, du som arbejdsgiver har i forhold til både jobansøgeres data, medarbejderdata, og data på fratrådte medarbejdere.

Har du brug for rådgivning om din virksomheds medarbejderdata, kan en Advodan-persondataspecialist hjælpe dig.

Før medarbejderen er ansat

Når din virksomhed modtager ansøgninger og cv’er fra potentielle medarbejdere, er det kun de relevante personer i virksomheden, der må have adgang til dem.

Når jobbet er besat, må virksomheden kun opbevare ansøgningerne, så længe de er relevante. Der er ingen fast periode for dette, men hvis der for eksempel er behov for at gemme en ansøgning i en periode af hensyn til indsigelse om diskrimination, vil dette være sagligt. Hvis virksomheden ønsker at beholde en ansøgning til brug for fremtidige stillinger, skal der indhentes samtykke fra ansøgeren.

Bruger I et rekrutteringsbureau, som er databehandler, skal I have en databehandleraftale.

Indhenter du reference på en ansøger, skal du have ansøgerens samtykke til det. Hvis du vurderer, at det er relevant at indhente mere følsomme oplysninger som fx helbredsoplysninger eller lignende, skal ansøgeren give specifikt samtykke til dette formål.

Bruger din virksomhed et eksternt rekrutteringsbureau, skal der tages stilling til, om rekrutteringsbureauet er selvstændigt dataansvarlig, eller om bureauet er databehandler. Såfremt rekrutteringsbureauet er databehandler, er det din virksomheds ansvar, at bureauet overholder databeskyttelsesreglerne, idet bureauet handler på vegne af din virksomhed. Du skal i dette tilfælde blandt andet sørge for at indgå en databehandleraftale med bureauet.

Mens medarbejderen er ansat

Som arbejdsgiver må du gerne – på sikker og fortrolig vis – behandle personoplysninger, som medarbejderen selv har afgivet. Der er dog flere steder, hvor du skal være ekstra opmærksom.

Billeder er også medarbejderdata. Vil du have et billede af medarbejderen på din hjemmeside, kræver det samtykke fra medarbejderen, ligesom det kræver samtykke, hvis du bruger billeder eller videoer af medarbejderen i markedsføringssammenhæng, fx på sociale medier.

Hvis din virksomhed bruger kontrolforanstaltninger i forbindelse med medarbejdernes brug af internet, e-mail, GPS-kørsel eller lignende, har du pligt til at orientere dem om det. Det kan du fx gøre i en personalehåndbog eller i interne retningslinjer. Derudover skal formålet med den enkelte kontrolforanstaltning fremgå, og dette formål skal være sagligt (fx sikkerhed, dokumentation ift. kunder mv.).

Du skal også have styr på sikkerheden, både i virksomheden og hvis dine medarbejdere har hjemmearbejdspladser og mobile enheder, hvorfra der er adgang til personoplysninger. Må der fx kunne printes hjemmefra, eller må en medarbejders familiemedlemmer benytte en computer, hvor der potentielt er adgang til personfølsomme oplysninger? Dette bør virksomheden have taget stilling til.

Bruger du en ekstern it-leverandør til fx håndtering af løn eller andre medarbejderdata, har du også pligt til at sikre dig, at leverandøren overholder kravene som databehandler.

Efter medarbejderen er stoppet

Når en medarbejder fratræder, er det vigtigt, at du sletter de medarbejderdata, der ikke længere er relevante – og det skal vurderes individuelt. Du må gerne gemme personoplysninger af hensyn til dokumentation til offentlige myndigheder, potentielle tvister i ansættelsesforholdet mv. Men herefter skal de slettes.

Du må kun holde liv i en fratrådt medarbejders e-mailkonto i så kort tid som muligt. Kun en enkelt eller få betroede medarbejdere må have adgang til den fratrådte medarbejders e-mails, og den fratrådte medarbejder skal være informeret herom.

Eksempler på medarbejderdata

Som udgangspunkt kræver opbevaring af følsomme oplysninger samtykke fra medarbejderen. Ikke-følsomme oplysninger kræver ikke samtykke, da de er nødvendige for at opfylde ansættelseskontrakten, retlige forpligtelser mv.

 

Ikke-følsomme medarbejderdata:

  • Navn, adresse og kontaktoplysninger
  • CPR-nummer
  • Løn, arbejdstider, fravær, sygedage, ansættelsesretlige vilkår
  • Kontonummer
  • Skatteoplysninger

 

Følsomme medarbejderdata:

  • Offentliggørelse af billede på hjemmeside eller brug af billede i markedsføringsmæssig sammenhæng
  • Offentliggørelse af medarbejderens private telefonnummer på hjemmesiden eller andre private oplysninger, fx fritidsinteresser
  • Oplysninger om helbredsforhold (dog ikke krav om samtykke, hvis det er nødvendigt fx for at få refusion efter § 56 i lov om sygedagpenge).
Insender formular. Vent venligst...

Har du brug for rådgivning?

Vil du vide mere?

162 kommentar

0 / 700 tegn

Kitt

hej, hvordan skal en telefonliste til medarbejderes nødkontakt opbevares? det drejer sig om en mindre virksomhed hvor vi ønsker en liste så vi kan ringe til pårørende hvis en medarbejder kommer til skade eller bliver syg i arbejdstiden.

Allan

må Arbejde dele Syge dage i Teams så alle kollegaer kan se antal syge dage ?? tilbage i tiden ?

Karina Lind Bertelsen

Hej Allan Der må alene deles oplysninger, hvis der er en saglig begrundelse. Jeg kan ikke læse ud af dit spørgsmål, hvad årsagen er. Mvh Karina

Lisbeth

Hej. Må en klub lægge en opsigelse ud på deres hjemmeside.

Karina Lind Bertelsen

Hej Lisbeth Der er brug for flere informationer for at kunne svare på dit spørgsmål. Du er velkommen til at kontakte Karina over mail på kalb@advodan.dk. Hilsen

Johan

Må man efter endt ansættelsesforhold videregive oplysninger om en tidligere medarbejder til tredjeoart?

Karina Lind Bertelsen

Hej Johan Der er brug for flere informationer for at kunne svare på dit spørgsmål. Du er velkommen til at kontakte Karina over mail på kalb@advodan.dk. Hilsen

Christian

Hej, Hvor længe efter et samtykke er blevet trukket tilbage må en arbejdsgiver have et opslag på de sociale medier med medarbejderen?

Karina Lind Bertelsen

Hej Opslag bør fjernes i umiddelbar forlængelse af at samtykke er trukket tilbage. Hilsen

rene

hejsa må en virksomhed udlevere eks telefonnr på sine medarbejdere uden deres samtykke eks til en konkurrent

Karina Lind Bertelsen

Hej Det kommer an på den konkrete situation, herunder om der er tale om et privat telefonnummer og hvad årsagen er til videregivelsen. Hvis du ønsker en konkret vurdering, kan du rette direkte kontakt til os. Hilsen

Anne

Hej, Må man som arbjedsgiver have en ferieliste hængende med for-og efternavn på. Listen hænger frit tilgængeligt på et kontor.

Karina Lind Bertelsen

Hej Anne Det kan godt være sagligt at have en ferieliste tilgængelig for medarbejdere, f.eks. pga. hensyn til planlægning internt eller blot videndeling ift. tilgængelighed. Om det er sagligt i det konkrete tilfælde kan jeg ikke vurdere uden flere informationer. Mvh Karina

Freia

Hej Kan tidligere arbejdsgiver drages til ansvar og idømmes erstatning, hvis denne anvender modelbilleder af tidligere medarbejder på webshop - uden samtykke?

Karina Lind Bertelsen

Hej Freia. Hvis der er brugt billeder i strid med en aftale eller uden det fornødne persondataretlige grundlag, kan det give anledning til at fastslå en uretmæssig brug af billeder. Hvorvidt det kan medføre erstatning afhænger af situationen. Du er velkommen til at kontakte mig, hvis du ønsker en vurdering. Hilsen

Sisse

Hvor længe må situationsbilleder til internt brug i et mindre firma (ca 25 ansatte) opbevares ? billeder bliver ikke offentliggjort, er kun tilgængelig for ansatte. skal der være en slettefrist på disse billeder?

Karina Lind Bertelsen

Hej Sisse. Der gælder ingen fast frist for, hvor længe man må gemme situationsbilleder. Det er en konkret vurdering fra virksomhedens side. Hvis du har en særlig vinkel, du ønsker en vurdering af, er du velkommen til at kontakte mig. Venlig hilsen

Lotte

Jeg har læst et stillingsopslag fra Næstved sygehus, hvor følgende ting skal fremgå af cv’et: Ansøgning bedes indehold cv, med oplysning om cpr.nr., eksamensår og resultat, nuværende ansættelse evt. med referencer, tidligere ansættelse. Må man bede om cpr.nr. i et cv?

Karina Lind Bertelsen

Hej Lotte. Der skal være en saglig grund til at bede om CPR-nr. Det kan jeg ikke vurdere uden nærmere oplysninger om stillingen. Det lyder til gengæld ikke hensigtsmæssigt at bede om at CPR-nr. fremgår direkte af CV’et, idet et CV typisk deles med en bredere kreds af personer, som deltager i en ansættelsesproces. Venlig hilsen

Chris

Jeg kæmper lidt med et pensionselskab om udbetaling af en forsikring , hvor længe efter ansættelsesstop må et pensionsselskab indhente oplysning på en fratrådt medarbejder ?

Karina Lind Bertelsen

Hej Chris. Jeg kan ikke besvare dit spørgsmål ud fra de få oplysninger, du har givet. Du er velkommen til at kontakte mig direkte for en egentlig vurdering. Venlig hilsen

Janni

Skal en virksomhed give deres medarbejdere adgang til en form for oversigt eller procedure for håndteringen af medarbejderdata?

Per Nielsen

Hej Janni En virksomhed er dataansvarlig for behandlingen af oplysninger om medarbejdere, og virksomheden skal derfor opfylde oplysningspligten i GDPR, hvilket typisk sker i en privatlivspolitik eller lign. målrettet medarbejdere. Venlig hilsen

Karen

Hejsa, jeg har i forbindelse med en nuværende ansættelse problemer med at min chef deler beskeder mellem mig og hende til andre medarbejdere. Er dette tilladt?

Karina Lind Bertelsen

Hej Karen. Jeg kan ikke vurdere dit spørgsmål uden flere informationer om de konkrete situationer, herunder indholdet af beskederne. Venlig hilsen

Andreas

Hej Jeg har været ansat som sælger i en webshop og i den forbindelse optræder jeg som primær medvirkende i flere produktvideoer, der ligger tilgængelige på youtube og firmaets webshops. Jeg har nu opsagt min stilling og er interesseret i at vide om jeg kan trække mit samtykke tilbage og dermed få videoerne jeg er med i fjernet? Der er ikke indgået skriftlig aftale om brugen og det er ikke nævnt i ansættelseskontrakt. På forhånd tak :)

Karina Lind Bertelsen

Hej Andreas. Brug af medarbejderes billeder og videoer i kommerciel sammenhæng kræver som udgangspunkt enten samtykke eller en aftale, som kan omfatte honorering. Hvis ikke der er indgået aftale, vil du som udgangspunkt kunne trække dit samtykke tilbage ift. den fremadrettede brug - medmindre der er særlige omstændigheder. Mvh Karina Venlig hilsen

Jens

Hej, Jeg har i forbindelse med en rekrutteringsproces til et nyt arbejde (fik det desværre ikke, hvis det spiller nogen rolle) udført en online personlighedstest. Jeg har ønsket at få tilsendt resultaterne for min egen skyld, men de siger, at det er imod deres politik at dele en sådan test anvendt i forbindelse med rekruttering. Kan de det eller har jeg ret til at få resultaterne? Mvh, Jens

Karina Lind Bertelsen

Hej Jens I henhold til persondatareglerne har du ret til indsigt i oplysninger om dig, og medmindre virksomheden har en saglig grund til at afvise, har du også ret til en kopi af din egen test. Venlig hilsen

Thomas

Hejsa, Som Bestyrelse i en ejerforening, må en medarbejders (gårdmand) jobbeskrivelse "offentliggøres" til foreningens beboere? Mvh Thomas

Karina Lind Bertelsen

Hej Thomas Det vil være en konkret vurdering, hvad der er relevant at dele med beboerne, men umiddelbart vil det være relevant at dele en beskrivelse af en gårdmands opgaver, ligesom det er relevant at informere om, hvilke opgaver, der varetages af evt. eksterne leverandører, så man ved, hvem der har ansvaret for en given opgaves udførelse. Hvis du ønsker en konkret vurdering, er du velkommen til at kontakte mig Venlig hilsen

Svend

Hej Karina, må arbejdsgiver gerne have en telefon liste med vores private telefon nr på kontoret til andre medarbejders brug?

Karina Lind Bertelsen

Hej Sven. Det er altid en konkret vurdering, men generelt set kan det være i overensstemmelse med persondatareglerne, hvis formålet i øvrigt er sagligt og proportionalt, herunder f.eks. at det kun er til intern brug og at det kun er relevante kollegaer, som kan få adgang. Medarbejderne skal informeres om brugen og kunne vælge, at de ikke ønsker deres private telefonnummer anvendt i arbejdssammenhæng. Venlig hilsen

Anders

Hej Karina Som virksomhed opbevarer vi en del dokumenter som er personfølsomme i et aflåst skab. Er der krav til det skab og lås vi opbevarer dokumenter i, her tænkes på om skab og lås skal være SKAFOR godkendt samt brand og indbrudssikkert ?.

Karina Lind Bertelsen

Kære Anders. Der gælder ikke særlige sikkerhedsstandarder til aflåste skabe, men det bør være en reel aflåsning og bør f.eks. ikke være et skab, der kan åbnes med en nøgle, som er udbredt i virksomheden, f.eks. fordi det er en standardnøgle til mange skabe. Venlig hilsen

Trine

Hej Karina, jeg er ansat i sekundær sektor på et sygehus som en sygeplejerske og var indlagt og blev overflyttet til den afdeling hvor jeg er ansat. Alle mine sundhedsinformationer var således åbne for alle mine kolleger og chefer så de kunne se alle mine privatoplysninger! Jeg var bevidstløs og kunne ikke selv nægte behandling af afdelingen. Er det korrekt at det var overtrædelse af reglerne for følsomme oplysninger? På forhånd tak! Mvh Trine

Karina Lind Bertelsen

Kære Trine. Personoplysninger på hospitaler m.v. må kun være tilgængelige for medarbejdere med et arbejdsbetinget behov. Dvs. at de af dine kollegaer m.v. som har haft et arbejdsbetinget behov for adgang til oplysningerne, må have adgang på samme måde, som for øvrige patienter. Medarbejdere uden et arbejdsbetinget behov må ikke have adgang og hvis det systemmæssigt ikke er begrænset, bør der være en log, så man kan se, om oplysningerne er tilgået uretmæssigt. Jeg kan ikke vurdere ud fra dine oplysninger, om der er medarbejdere, der har haft uretmæssig adgang. Venlig hilsen

Jakob

Hej Karina, Vi står overfor at ansætte en studentermedhjælper i vores mindre virksomhed, og i den forbindelse ønsker vi at bekræfte vedkommendes studerende karakterer hos uddannelsesinstitutionen. Vi er dog usikre på, om det er inden for rammerne af GDPR at sende vedkommendes karakterblad direkte til uddannelsesinstitutionen. Kan du svare os om, hvorvidt vi må dele disse oplysninger med uddannelsesinstitutionen, eller om vi kun kan henvende os og få bekræftet, om personen er studerende hos dem? Tak på forhånd Venlig hilsen Jakob

Karina Lind Bertelsen

Kære Jakob. En henvendelse til uddannelsesinstitutionen vil være en videregivelse af studentermedhjælperens personoplysninger, og kræver et behandlingsgrundlag, som afhænger af oplysningerne. Hvis der kun er tale om alm. personoplysninger, dvs. ikke følsomme oplysninger eller CPR-nummer, vil det måske kunne være sagligt at verificere visse oplysninger hos uddannelsesinstitutionen. Det forudsætter I har foretaget en vurdering af bl.a. saglighed (herunder afvejet hensyn til den studerende), og derudover er det vigtigt, at I forinden har informeret den studerende iht. kravet om oplysningspligt i GDPR. Hvis I er i tvivl om behandlingsgrundlaget, bør I indhente den studerendes samtykke. Venlig hilsen

Susanne

Hej Karina Hvor længe kan man stå register i hr, Har en kollega som kom et sted hvor der var andre vikar på job, de fandt ud af manglen medicin men der lå ingen bevise på hvem det var. Men hun er register i hr og kunne ikke få det job hun havde søgt.

Karina Lind Bertelsen

Hej Susanne. Jeg er nødt til at bede dig uddybe din forespørgsel, da det ikke er helt klart for mig, hvad du ønsker svar på. Venlig hilsen

René

Hej Karina. Jeg har en muligvis simpelt spørgsmål du muligvis kan hjælpe med at svare på. Må man gerne have en intern telefonliste på alle medarbejdere, som alle medarbejderne kan tilgå? Mvh René

Karina Lind Bertelsen

Hej René. Man må dele oplysninger, når der er et sagligt behov. Jeg kan ikke vurdere ud fra din forespørgsel om der er tale om arbejdsoplysninger eller private telefonnumre? Du er velkommen til at række ud til mig direkte. Venlig hilsen

Malene

Kære Karina Må (skal) vi som virksomhed give fødselsdagsliste og anciennitet til Tillidsrepræsentanter fordi de gerne vil vide det ... som virksomhed offentliggør vi ikke fødselsdage af hensyn til medarbejderne.

Karina Lind Bertelsen

Hej Malene. Der skal være en saglig grund til at dele oplysninger. Jeg kan ud fra dine oplysninger ikke vurdere, om det er tilfældet her, men du er velkommen til at række direkte ud til mig. Venlig hilsen

Merete

Hej Karina Jeg arbejder i kommunalt regi, og med de nye pc´er skal der fremover anvendes biometriske data (ansigtsgenkendelse eller fingeraftryk) ved login. Kan de det?

Karina Lind Bertelsen

Hej Merete. Biometriske data er, som du formentlig er klar over, en særlig kategori af personoplysninger, som der kræves et særligt behandlingsgrundlag for at anvende. Nu kender jeg ikke de nærmere omstændigheder omkring den påtænkte brug, herunder om det er samtykkebaseret. Du er velkommen til at kontakte mig direkte, og du kan også se denne afgørelse fra Datatilsynet fra 2022, som vedrører brugen af biometriske data i forbindelse med videoovervågning: https://www.datatilsynet.dk/afgoerelser/afgoerelser/2022/mar/datatilsynet-har-truffet-afgoerelse-i-en-sag-om-brugen-af-et-system-til-ansigtsgenkendelse Venlig hilsen

Marianne

Kære Karina Må min tidligere arbejdsgiver/personalechef i kommunen få adgang til min journal på jobcenteret/sygedagpengekontoret? Har jeg mulighed for at finde ud af, hvem der har læst i journalen på jobcenteret/sygedagpengekontoret?

Karina Lind Bertelsen

Kære Marianne. Det kræver flere informationer om situationen at kunne give dig et svar. Du er velkommen til at kontakte mig direkte. Venlig hilsen

Sandra

Hejsa, I forbindelse med en opsigelse og tvivl i ansættelseskontrakten, kontaktede jeg den arbejdsgiverforening hvis logo stod på kontrakten (da min egen fagforening ikke viste noget om det) Herefter har arbejdsgiverforeningen ringet til mit arbejde og fortalt at jeg var igang med at undersøge forhold på min ansættelseskontrakt. Da jeg kom ned og sagde op, viste min arbejdsgiver det sådan set allerede. Må Arbejdsgiverforeningen udlevere mine personoplysninger og fortælle arbejdsgiveren om hvad jeg er igang med at undersøge?

Karina Lind Bertelsen

Kære Sandra. Det kræver flere oplysninger om situationen og baggrunden for at arbejdsgiverforeningen har kontaktet din arbejdsgiver for at kunne give dig et svar. Du er velkommen til at kontakte mig direkte. Venlig hilsen

Stine

Jeg arbejder på et botilbud, hvor den ene pårørende ofte ønsker at få vore vagtplan for mindst en uge af gangen, så hun kan se hvem der skal være sammen med hendes søn. Er vores arbejdstider og arbejdsdage noget der må deles med en ekstern (pårørende)? Vores ledelse mener hun gost må få oplysninger om vores arbejdstider og dage, men os ansatte ønsker ikke hun skal vide hvornår vi er på arbejde, andet end på selve dagen. Er det lovligt for ledelsen at dele de oplysninger, særligt når vi ikke ønsker de skal deles?

Karina Lind Bertelsen

Kære Stine En ordentlig vurdering kræver mere indsigt i de forskellige hensyn. Umiddelbart kan det dog være sagligt at dele oplysninger om vagtplan med pårørende. Venlig hilsen

Kenneth

Hej Karina Når man er pålagt tavshedspligt, kan en tidligere arbejdsgiver, hvorfra tavshedspligten gælder fra, kræve oplysninger fra dig som du er i besiddelse af grundet dit arbejde, eller skal arbejdsgiveren sørge for at få de relevante oplysninger imens man er ansat?

Karina Lind Bertelsen

Hej Kenneth. Tak for din henvendelse. Dit spørgsmål lyder ikke til at omhandle behandling af personoplysninger, men tavshedspligt ift. arbejdsrelaterede oplysninger. Arbejdsgiver vil som udgangspunkt have ret til arbejdsrelaterede oplysninger, en fratrådt medarbejder ligger inde med. Hvis du ønsker en konkret vurdering, er du velkommen til at kontakte mig direkte. Venlig hilsen

Frederikke

Hej Karina, Jeg står i en situation, hvor min arbejdsgiver har modtaget oplysninger fra mit CV og sendt det til en anden arbejdsplads - hvor en medarbejder fra den nuværende arbejdsplads, er datter til chefen. Jeg vil ikke mene, det er lovligt at videregive informationer omkring mit CV og min ansøgning - om det er til sin datter, eller ej. Hvordan forholder jeg mig til dette? Jeg har det hele på SMS.

Kristian Weber

Hej Frederikke Såfremt der er sket et databrud, altså en uretmæssig videregivelse af personoplysninger, kan/skal det anmeldes til Datatilsynet. Med venlig hilsen

Birgit

Hej Karina Må min chef ringe til min kollega og fortælle at jeg ikke passer mit arbejde godt nok, med eksempler og det hele?

Karina Lind Bertelsen

Hej Birgit. Det er et spørgsmål, jeg ikke kan svare på uden flere informationer om de konkrete eksempler. Med venlig hilsen

Michelle

Hej Karina. Må en virksomhed kræve at en medarbejder som har sygemeldt sig og lagt sin opsigelse, overleverer personligt brugernavn og passwords til arbejdsbankadgange under påskud af at adgangene er virksomhedens ejendel?

Karina Lind Bertelsen

Hej Michelle. Arbejdsgiver har en saglig interesse i at have de nødvendige adgange til at tilgå virksomhedens systemer, bankadgange osv. Hvorvidt det er nødvendigt at få udleveret ”personligt brugernavn og passwords”, er svært at vurdere uden flere informationer, men umiddelbart har jeg svært ved at se, at sådanne adgange skulle være ”personlige” for medarbejderen. Med venlig hilsen

Ole

Hej Karina Må firma hænge liste op med medarbejders private telefonnummer? Vh. Ole

Karina Lind Bertelsen

Hej Ole Det afhænger af de nærmere omstændigheder, herunder årsagen til at dele telefonnumre, hvor mange der har adgang til oplysningerne osv. Du er velkommen til at kontakte mig direkte, hvis du ønsker en konkret vurdering. Med venlig hilsen

Diar

Hej Karina Må og kan en arbejdsgiver i forbindelse med rekruttering indhente oplysninger om uddannelsesforløb, særligt tidligere uddannelsesforløb som man ikke har gennemført? Hvordan og hvorfor kan sådanne være relevante for arbejdsgiveren?

Karina Lind Bertelsen

Hej Diar Hvorvidt det er relevant at indhente oplysninger om en ikke gennemført uddannelse, kan jeg ikke vurdere uden at vide mere om årsagen til at det er sket. Du er velkommen til at kontakte mig, hvis du ønsker konkret rådgivning. Med venlig hilsen

Ole

Hej Karina Må arbejdsgiver hænge oplysninger om alle medarbejderes afspadseringsregnskab op offentligt?

Karina Lind Bertelsen

Hej Ole. Det er svært at svare klart på uden at kende de nærmere omstændigheder. Udgangspunktet er at man kun må dele relevante medarbejderoplysninger, og om det er tilfældet, kan jeg ikke vurdere ud fra din beskrivelse. Med venlig hilsen

Hanne

Hej Karina - vi er ved at overgå til nyt ERP-system, og er i øjeblikket i testfasen. I denne fase er det muligt at medarbejderes kontonummer vil være tilgængeligt for alle "testere" og altså ikke kun HR og lønbehandler. Er det et issue ift. GDPR?

Karina Lind Bertelsen

Hej Hanne. Beklager det sene svar, som skyldes en fejl. I forbindelse med test skal man så vidt muligt søge at begrænse de oplysninger, der deles med uvedkommende, men det kan dog være nødvendigt med adgang til rigtige data for at kunne gennemføre en kvalificeret test. I så fald skal man sikre sig den fornødne fortrolighed hos de personer, der gives adgang, ligesom der ikke må gives adgang til flere end højst nødvendigt. Med venlig hilsen

L

Hej Karina Min mands chef har udleveret hans fulde navn til en borger der er personfarlig. Borgeren har nu hans adresse, telefonnummer og diverse oplysninger. Endvidere stalker han min blog. Er det virkelig rigtigt at hans chef uden videre kan give en borger hans fulde navn?

Karina Lind Bertelsen

Hej L Det er svært at svare klart på uden at kende de nærmere omstændigheder. Jeg vil anbefale, at din mand taler med sin arbejdsgiver om situationen. Hvis jeg skal give konkret rådgivning, har jeg brug for flere informationer om forløbet og årsagen til at navn er videregivet. Med venlig hilsen

Martin

Hej Karina, må min tidligere arbejdsgiver udtale sig om min ansættelse, fratrædelse osv. til anden person uden for virksomheden uden samtykke, jeg har oplevet at høre en del af omveje og undrer mig over dette.

Karina Lind Bertelsen

Hej Martin Det afhænger af karakteren af de oplysninger, der er delt, og om der er et sagligt formål med at dele oplysningerne. Hvis du ønsker en konkret vurdering, er du velkommen til at kontakte mig direkte. Med venlig hilsen

Anne

Hej Karina Må man blive lukket ude fra alle interne kommunikationskanaler og filer, når man er sygemeldt? Vh

Karina Lind Bertelsen

Hej Anne. Det afhænger meget af de konkrete omstændigheder og om der er et sagligt hensyn ift. at lukke for adgangen. Normalt siger man, at medarbejdere der ikke har et konkret behov for adgang til systemer med henblik på at løse opgaver, ikke skal have adgang, så det kan godt være, der er et sagligt behov, men om det gælder alle systemer, kan jeg ikke svare på uden flere informationer. Jeg bistår gerne, hvis du ønsker en vurdering. I så fald kan du kontakte mig via mail. Med venlig hilsen

Elsebeth

Når en medarbejder er stoppet, må chefen så ikke udlevere navnet til en anden person?

Karina Lind Bertelsen

Hej Elsebeth. Det er svært for mig at give et konkret svar, når jeg ikke sidder inde med alle oplysningerne omkring den konkrete situation, du ønsker en vurdering af. Svaret afhænger nemlig helt af de konkrete omstændigheder. Jeg bistår gerne, hvis du ønsker en vurdering. I så fald kan du kontakte mig via mail.

Jakob

Hej Karina. Hvis en medarbejder ved en fejl sender en privat SMS til en leder i virksomheden, må modtageren så godt omtale beskedens indhold for andre i virksomheden? SMSen var åbenlyst tiltænkt medarbejderens kone, indeholder en privat korrespondance, og er uden arbejdsmæssigt indhold. Men det er pinligt for medarbejderen at SMS-fejlsendingen samt indholdet deraf bliver omtalt på arbejde.

Karina Lind Bertelsen

Hej Jakob Det bør lederen (eller andre) ikke gøre, men det er tvivlsomt om det er en overtrædelse af GDPR, som ikke gælder ikke for private handlinger, da behandlingen af sms’en formentlig kan anses for en privat handling fra lederens side.

Tine

Hej Karina Hvor længe må en tidligere arbejdsgiver beholde papirer omkring begrundelsen for en fratrædelsesordning i en personalemappe? Er det virkelig muligt, at der ikke er nogen forældelsesfrist?

Karina Lind Bertelsen

Hej Tine Tak for dit spørgsmål. Der gælder ingen fast opbevaringsperiode. I henhold til persondatareglerne må en tidligere arbejdsgiver gemme oplysninger om fratrådte medarbejdere så længe der er en god grund til det. Hvis der har været en tvist i forbindelse med fratrædelsen, må arbejdsgiver typisk gemme relevant dokumentation i en længere periode (ofte 3-5 år pga. forældelse og dokumentationskrav i bogføringsloven – alt efter dokumentationens karakter).

Helen

Hej Karina Når min chef skriver mit CPR nummer på en lap og bagefter smider den i papirskrællespand ved printeren, hvor alle andre ansatte kan se det. Hvad siger loven om sådan en håndtering af personoplysninger?

Karina Lind Bertelsen

Hej Helen Dokumenter med CPR-numre bør makuleres på sikker vis og ikke smides i en åben skraldespand.

Maria

Hej, må min chef oplyse mit fulde navn til kunder? Jeg arbejder som vikar og kommer derfor mange forskellige steder. For nyligt fandt jeg ud af at når chefen efterfølgende sender en regning så fremgår mit fulde navn på regningen. Jeg oplyser ikke selv mit efternavn til kunder da den er ret unikt og jeg før har haft problemer med en utilfreds kunde som havde fundet mit private nummer på dgs.dk. Jeg har hørt fra nogle kollegaer at de også bekymre sig lidt om det.

Karina Lind Bertelsen

Hej Maria Din chef må bruge dit navn i forbindelse med afregninger, hvis der er en saglig grund til det, og det lyder umiddelbart som om, det godt kan være tilfældet her. Dog skal man altid nøjes med at videregive mindst mulige personoplysninger, så hvis dit navn f.eks. kan erstattes af et vikarnummer eller andet, bør det begrænses til dette. Uanset hvad er det måske en god idé at tale med din chef om dine bekymringer og så kan I måske sammen finde en løsning.

Heidi

Hej igen. Hvis man i en fratrædelsesaftale har skrevet under på, at daværende arbejdsgiver kan trække penge fra lønnen, såfremt man får nyt job inden de 3 mdr er gået. Hvordan foregår det så?. Jeg har skrevet til tidligere arb giver at jeg har fået nyt job og derfor slipper de så for at betale mig løn den sidste måned. Men hvordan foregår det rent praktisk?.

Kristian Weber

Hej Heidi De første 3 måneder er der faktisk ikke – i hvert fald ikke under funktionærloven – hjemmel for tidligere arbejdsgiver til at modregne i løn fra ny arbejdsgiver, så i den første periode kan medarbejder oppebære dobbelt løn. Efter de 3 måneder er der adgang til modregning, og det foregår i praksis sådan, at medarbejder orienterer tidligere arbejdsgiver om ny ansættelse, herunder oplyser størrelsen på lønnen hos ny arbejdsgiver, og så er tidligere arbejdsgiver berettiget til at modregne differencen.

Heidi

Hejsa. Kan en tidligere arbejdsgiver indhente oplysninger om min nuværende jobsituation, løn og kontrakt fra nyt arbejde?.

Karina Lind Bertelsen

Hej Heidi Der kan være særlige omstændigheder, der giver din tidligere arbejdsgiver en saglig interesse i at få informationer om din nye ansættelse, f.eks. hvis det har betydning for din tidligere arbejdsgivers eventuelle ret til modregning i ny løn. Men det er en meget konkret vurdering, og indhentelsen af oplysningerne bør sædvanligvis ske via medarbejderen.

Claus

Må min chef videregive ansættelsesforhold, så som løn, videre til andre ansætte? Der er pt. MUS samtaler i gang, og min chef deler lystligt ud om andre ansattes lønniveau, når man bliver spurgt ind til hvad man synes om en egen nuværende løn.

Karina Lind Bertelsen

Hej Claus Oplysninger om løn betragtes som såkaldt almindelige personoplysninger og kan deles, hvis arbejdsgiver er forpligtet til det, f.eks. for at overholde en retlig forpligtelse, eller hvis der er en anden saglig grund til det. Hvorvidt det er tilfældet i den konkrete situation, kan jeg ikke vurdere uden flere informationer.

Ann-Sofie

Hej Karina Hvor længe må man opbevare billeder af tidligere ansatte? Mit spørgsmål drejer sig både om: 1). Billeder af en tidligere ansat på en virksomheds interne platform (hvor personens adresse, CV, m.m. også står). 2). Billeder af en tidligere ansat på en virksomheds hjemmeside (f.eks. en medarbejdercase, hvor den tidligere ansatte fortæller om, hvordan det er at være ansat hos den pågældende virksomhed).

Karina Lind Bertelsen

Hej Ann-Sofie Tak for dit spørgsmål. Når en medarbejder fratræder skal man luge ud i de oplysninger, man har om vedkommende, og kun gemme oplysninger, der er en god grund til at gemme (f.eks. oplysninger om løn af hensyn til dokumentationskrav i henhold til bogføringsloven). Billeder er der umiddelbart ikke nogen grund til at gemme og de bør som udgangspunkt slettes. Det gælder både billeder på intranet og eksternt på hjemmeside m.v. Dog kan der være indgået en aftale om brug af medarbejderens billeder i forbindelse med markedsføring, som indebærer, at virksomheden har lov til at bruge billederne i længere tid, f.eks. indtil medarbejderen kalder sit samtykke tilbage. Der kan være forskellige situationer og evt. fortsat brug efter fratræden afhænger af, hvad der er aftalt med medarbejderen.

Maria

Hej Karina. Jeg oplevede i sidste at en af mine kollegaer videresendte personlige oplysninger om mig til vores arbejdsgiver og andre kollegaer uden min samtykke. Jeg havde delt et screenshot på noget meget personligt i en lukket gruppe på Messenger. I gruppen er vi 10 medarbejdere fra samme firma. Er dette tilladt ifølge Gdpr loven?

Karina Lind Bertelsen

Hej Maria Jeg kan ikke svare på dit spørgsmål uden at vide mere om den konkrete situation, hvilke oplysninger der er tale om, baggrunden for at dele dem osv. Du er velkommen til at kontakte mig direkte.

Victoria

Har lige fået mail fra tidligere arbejdsgiver: Dine bankoplysninger og cpr nummer er blevet kompromitteret af hackerne i vores system, i december. Spørgsmål: Burde tidligere arbejdsgiver ikke have slettet mine personlige oplysninger efter endt ansættelse? Det er 3 år siden jeg forlod virksomheden.

Karina Lind Bertelsen

Hej Victoria En arbejdsgiver er berettiget til at gemme visse oplysninger om fratrådte medarbejdere i en periode efter ansættelsens ophør. Perioden afhænger af oplysningens karakter og grundlaget for at gemme dem. I det konkrete tilfælde kan det lyde som om, der er tale om lønsedler eller lign. Sådanne oplysninger kan gemmes i 5 år pga. virksomhedens dokumentationskrav ift. bogføringsloven.

A

I took 2 days of sick leave to take care of my mental health. My employer has check my private instagram stories during the sick leave. He used the official account of the brand. (the commercial instagram) to check my account. I have proof. Can you advise if this is legal ? I felt harrased and the incident has affected my mental health even more.

Karina Lind Bertelsen

Hi A It depends on the purpose for your employer checking your profile which is not easy to establish unless your employer has actually used information available on your profile.

Mikkel

Vores kollega blev fornyligt fyret. Min chef lavede et opslag på vores facebook side, hvor personen skrev hvorfor og hvordan min kollega blev fyret. Personen blev også tagget på opslaget.. Strider det ikke imod GDPR loven ?

Karina Lind Bertelsen

Hej Mikkel Uden at kende de nærmere omstændigheder, herunder om jeres Facebook side er intern eller ekstern, vil det korte svar være, at en sådan kommunikation er i strid med GDPR.

Martin

Må ens chef godt oplyse, at man har den højeste løn i afdelingen?

Karina Lind Bertelsen

Hej Martin Oplysninger om lønforhold er som udgangspunkt et privat anliggende, som ledelsen ikke bør dele med andre.

Gunnar

Må tidligere arbejdsplads forsat ligge inde med en personalesag efter endt ansættelse. Der er ikke tale om en fyring, kun og jeg har forladt arbejdspladsen for at søge nye udfordringer.

Karina Lind Bertelsen

Hej Gunnar I forbindelse med en medarbejders fratræden er arbejdsgiver berettiget til at gemme personoplysninger om medarbejderen i det omfang, det er nødvendigt for at leve op til f.eks. en retlig forpligtelse (f.eks. dokumentationskrav ift. bogføringsloven) eller der er en anden saglig grund. Arbejdsgiver bør dog ikke ukritisk gemme alle oplysninger.

Gitte

Firmaet jeg er ansat i har ringet for reference til min tidligere arbejdsplads. Dette firma er ikke opgivet som reference på ansøgningen og jeg har ikke givet tillades til dette. - tidligere virksomhed har også videregivet personfølsomme oplysninger videre Må min nuværende virksomhed det?

Karina Lind Bertelsen

Datatilsynets generelle vurdering er, at indhentelse af oplysninger fra tidligere arbejdsgivere kan ske på grundlag af samtykke, men der kan i konkrete tilfælde være mulighed for at indhente og videregive oplysninger uden samtykke. Jeg kan ikke vurdere din situation nærmere uden flere oplysninger. Dog kan jeg sige, at en videregivelse af følsomme oplysninger (f.eks. helbredsoplysninger) altid vil kræve dit samtykke.

Mai-Britt

Hej Karina Må jeg udlevere medarbejderes ansættelseskontrakter til udenlands underleverandør, hvor jeg skjuler cpr nr., uden samtykke fra de enkelte medarbejdere.

Karina Lind Bertelsen

Hej Mai-Britt. For at kunne svare på dit spørgsmål, er der brug for mere information om, hvad årsagen er til at I ønsker at udlevere ansættelseskontrakterne. Jeg har umiddelbart svært ved at se, I kan have en god grund til det, og svaret formoder jeg derfor er nej. Men det vil afhænge af de nærmere omstændigheder. Du er velkommen til at kontakte mig via mail, hvis du ønsker yderligere bistand.

X

Hej Kanrina. Jeg er ansat i en stor international virksomhed som har besluttet at outsource al HR og løn til Malaysia. Må de gerne gøre det uden samrtykke og er man stadigvæk beskyttet af databeskyttelseloven ?

Karina Lind Bertelsen

Hej. Outsourcing af HR- og lønbehandling til Malaysia indebærer en overførsel af personoplysninger til tredjeland udenfor EU/EØS, som kræver iagttagelse af nogle særlige regler. Hvis din virksomhed sørger for at efterleve disse regler, vil det være i orden, og ikke nødvendigt at indhente medarbejdernes samtykke. I er fortsat beskyttet af både GDPR og databeskyttelsesloven. Mvh Karina

Rasmus

Hej Karina. Hvis min nye arbejdsgiver efterspørger lønsedler fra min tidligere arbejdsplads, må min nye arbejdsgiver gøre det eller skal jeg give samtykke til det, og i så fald hvilke krav er der til mit samtykke herom mundtligt/skriftligt?

Karina Lind Bertelsen

Hej Rasmus Din nye arbejdsgiver må kun bede om lønsedler fra din tidligere arbejdsgiver, hvis der er en god grund til det (som jeg kan have svært ved at se). Hvis der er en god grund til det, kan din nuværende arbejdsgiver vel få lønsedlerne direkte fra dig selv uden at involvere din tidligere arbejdsgiver. Mvh Karina

Kirva

Hej Karina. Jeg har selv sagt mit job op, da jeg blev tilbudt et nyt i en konkurrerende virksomhed. Må min tidligere arbejdsgiver godt fremsende brev til min nuværende arbejdsgiver og fortælle dem at de mener, jeg har taget fortrolige oplysninger med mig ?( hvilket jeg ikke har) Jeg ser det som cikane, da de blev meget sure over min opsigelse. Mvh Kirva

Karina Lind Bertelsen

Hej Kirva Det er et spørgsmål, der afhænger helt af de nærmere omstændigheder, og det kan jeg derfor ikke svare på her. Mvh Karina

Helle

Hej Karina Min tidligere arbejdsgiver spørger mig om oplysninger om min nuværende arbejdsgiver (CVR, adresse osv.). Må han det egentlig? Er jeg t.o.m. forpligtet til at svare ham? Jeg synes at der er ingen grund til at svare ham. Mvh Helle

Karina Lind Bertelsen

Hej Helle Tak for dit spørgsmål. Det kan godt være relevant for din tidligere arbejdsgiver at vide, hvor du har fået arbejde, hvis du f.eks. i forbindelse med din fratræden har en aftale, der giver din tidligere arbejdsgiver ret til modregning i løn i opsigelsesperioden – og du har fået dit nye arbejde i en opsigelsesperiode. Hvis ikke der er dette eller en anden relevant grund, behøver du ikke informere din tidligere arbejdsgiver om din nye arbejdsgiver. Med venlig hilsen

Katla

Hej Hvis en medarbejder tilknytter en kontaktperson/pårørendes telefon til sin arbejdes profil. Som virksomheden har adgang til hvis vi kan ikke kom i kontakt med medarbejderen. Skal den medarbejdere få samtykke eller informere kontaktpersonen/pårørende at de har videre givet deres information til deres arbejdsgiver?

Karina Lind Bertelsen

Hej Katla I bør bede jeres medarbejdere om at informere den pågældende pårørende om, at deres oplysninger er videregivet til arbejdsgiver, og så skal I sørge for at slette oplysningerne, når de ikke længere er relevante, f.eks. hvis medarbejderen fratræder. Mvh Karina

Henriette

Hej Karina, Ift. rukrutering, skal man der have samtykke til at opbevare ansøgningen? Hvis ja, kan man evt. i stillingsopslaget skrive, at ansøgeren, ved at sende ansøgningen, automatisk samtykker til, at vi som virksomhed opbevarer den i 6 mdr. hvorefter den slettes. På forhånd tak. Dbh. Henriette

Karina Lind Bertelsen

Hej Henriette I forbindelse med rekruttering skal man slette ansøgninger, når det ikke længere er nødvendigt at gemme dem. Datatilsynet har justeret sine anbefalinger og oplyser i en nyere vejledning, at det kan være hensigtsmæssigt at gemme oplysninger om ansøgere, der ikke er blevet tilbudt en stilling, i en længere periode efter endt ansøgningsproces, f.eks. fordi en kandidat kan klage til ligebehandlingsnævnet. Datatilsynet accepterer en periode på op til 3 år, hvis der er vægtige grunde til så lang en periode. Det kan dog ikke anbefales at vælge en 3-årig periode som standard medmindre der er gode grunde til det. Hvis I vælger en periode på 6 måneder, som du skriver, er det ikke noget, I skal indhente samtykke til, men det skal fremgå af jeres oplysningstekst til ansøgere, at I opbevarer jobansøgninger i 6 måneder. Samtidig skal I sørge for at have beskrevet internt, hvorfor I har valgt denne periode. Mvh Karina

Lis

Hej Karina Ved min afskedigelse har arbejdsgiver sendt dokumentation til min fagforening. Denne dokumentation er sendt i en almindelig mail indeholdende min engelsk test, der var dårlig pga. af sygdom, lederens bedømmelse af min arbejdspræstation, vurdering af mig sammenlignet med arbejdskollegaer,, oplysninger om mine kunder, omtalt ved navn, Kundenr og hvem, der har sendt dem varen. Oplysninger om mig er personfølsomme og kan misbruges. Fortrolige oplysninger om resultater herunder om hvor meget, jeg har præsteret sammenlignet med en kollega. Der er risiko for identitetstyveri og økonomisk svindel. Kan jeg gå til arbejdsgiver og kræve erstatning? Jeg er meget rystet. Arbejdsgiver er ligeglad. Kan jeg melde sagen til politiet og gå til pressen?

Jonathan Elberling

hej jeg fik et job da jeg skulle skrive mine oplysninger fik jeg en mail inde i den mail var der 17 medarbejteres adrasse telefon nummer cpr nummer konto nummer og registeringsnummer er det ulovligt

Karina Bertelsen

Hej Jonathan Det lyder som om, der kan være sket et databrud, men det er op til virksomheden (som er dataansvarlig) at vurdere. Hilsen Karina

Anne Jensen

Kære Sus Må en kommunal arbejdsgiver, udsende en mail til hele organisationen, med oplysning om at en medarbejderen er blevet afskediget, efter partshøringsfristen og at pågældende er sygemeldt? Pågældende medarbejder har ikke givet samtykke hertil. Pågældende Medarbejder føler sig krænket og udstillet Ift ordlyden og rundsendende. Det bemærkedes at fagforeningen gør indsigelse mod opsigelsen og at sagen ikke er afsluttet.

Karina Bertelsen

Kære Anne Det er en situation, der er vanskelig at vurdere uden kendskab til de nærmere omstændigheder. Generelt kan man sige, at information om, at en person er sygemeldt ikke i sig selv er en følsom personoplysning. Det er det kun, hvis det fremgår, hvad personen fejler. Om det så er sagligt at dele oplysningen med organisationen, afhænger helt af de nærmere omstændigheder. Hvis jeg skal rådgivere mere konkret, kan du kontakte mig via mail. Mvh Karina

Karina Bertelsen

Kære Anne Det er en situation, der er vanskelig at vurdere uden kendskab til de nærmere omstændigheder. Generelt kan man sige, at information om, at en person er sygemeldt ikke i sig selv er en følsom personoplysning. Det er det kun, hvis det fremgår, hvad personen fejler. Om det så er sagligt at dele oplysningen med organisationen, afhænger helt af de nærmere omstændigheder. Hvis jeg skal rådgivere mere konkret, kan du kontakte mig via mail. Mvh Karina

Patrick

Hej Karina! Må min arbejdsgiver udlevere min lønseddel til en leder af en anden arbejdsplads under samme ejer, uden samtykke? Lidt henad at superbrugsen udlevere min lønseddel til kvickly.. Ejet af samme store kæde, men forskellige arbejdspladser? Lønsedlen indeholder cpr-nr. På forhånd, tak for hjælpen

Karina Bertelsen

Hej Patrick Det kommer helt an på, hvordan koncernen er organiseret persondataretligt. Hvis man f.eks. har samlet HR-håndtering i det ene selskab, kan det godt være i orden. Men det bør i så fald fremgå af din arbejdsgivers oplysning til dig om, hvordan de behandler dine personoplysninger. Hvis ikke der er noget sagligt formål, er det derimod problematisk at dele oplysninger på tværs af selskaber. Mvh Karina

Tina

Hej Min arbejdsplads benytter vores fulde navne som e-mailadresser. Hedder man Søren Jensen kan man jo ikke nemt “genkendes”. Men har man et mere specielt navn kan man ikke rigtig være anonym. Jeg tænker ikke internt i virksomheden men når man fx. har med kunder og leverandører at gøre. Hvad siger loven? Mvh Tina

Karina Bertelsen

Hej Tina Navne på medarbejdere må gerne indgå i en mailadresse, ligesom de også må fremgå på en hjemmeside - medmindre der gælder helt særlige omstændigheder. Mvh Karina

Olivia

Hej Jeg vil gerne vide om et firma må videregive en medarbejders navn uden samtykke ex. Ved at skrive navnet på en faktura der sendes til en kunde? På forhånd tak.

Karina Bertelsen

Hej Olivia Det kan godt være i orden, hvis navnet på medarbejderen er relevant ift. den pågældende kunde, men det kan jeg ikke vurdere ud fra dit spørgsmål. Mvh Karina

Jannie Blok

Hej Karina. Må arbejdsgiver ifm opsigelse af medarbejder, melde ud til virksomhedens øvrige ansatte via SMS, at medarbejder er blevet afskediget da han ikke længere har ren straffeattest?? På forhånd tak. Med venlig hilsen Jannie

Karina Bertelsen

Hej Jannie. Uden at kende de nærmere omstændigheder ift. hvilken stilling, der er tale om, er svaret, at det næppe er i overensstemmelse med persondatareglerne at melde ud som beskrevet. Mvh Karina

Benny

Hej, jeg har en ansat som spørger til hvor længe tilbage vi må gemme hendes sygedage i systemet? Det er vedrørende ny kontrakt til hende, som er lavet efter legal desk. Hun er stadig ansat hos os.

Karina Lind Bertelsen

Hej Benny Det er en konkret vurdering, men I har lov til at gemme oplysninger om sygefravær (ikke årsagen til fraværet, men det forhold, at man er fraværende pga. sygdom) så længe, der er en saglig grund. Dvs. hvis I skal bruge det ift. beregning af løn, sygedagpengerefusion m.v. - og den periode, hvor det skal bruges som underliggende dokumentation. Mvh Karina

Anjelica Dam

Kære Karina. Er det lovligt at min nuværende arbejdsgiver har taget kontakt til min forrige arbejdsgiver - en arbejdsgiver jeg end ikke har oplyst om nogen steder?? Endvidere har min arbejdsgiver været inde i min journal og se efter et coronasvar (igen uden mit samtykke) Har han brudt persondataloven??

Karina Lind Bertelsen

Hej Anjelica Det kræver som udgangspunkt samtykke at henvende sig til en tidligere arbejdsgiver, ligesom det næppe er lovligt for din arbejdsgiver at tjekke hvad jeg går ud fra er en journal, der ikke har med din ansættelse at gøre. Du er velkommen til at kontakte mig direkte og uddybe, hvis du har yderligere spørgsmål. Mvh Karina

Erik Lybøl Andersen

Er det ulovligt at nævne navne og stilling på offentlige ansatte - herunder sagsbehandlere fra jobcentre som Børne og unge centre? - Ledelse og politikere? Er det ulovligt at ligge lydfiler fra optagelser fra borgeres møder med Sagsbehandlere? Hvor de feks præsenterer sig på lydfilen med deres navn og stilling? Selvom man ikke har oplyst at man optager?

Karina Lind Bertelsen

Hej Erik Jeg bliver nødt til at bede dig være mere specifik - dine spørgsmål er for generelle til at jeg kan besvare dem. Hvis du ikke kan beskrive det nærmere af fortrolighedshensyn, er du velkommen til at sende mig en mail. Mvh Karina

Marianne

Hej Karina. Er det lovligt, at min arbejdsgiver (læge) har informeret en patient om, at en ansat har samme kroniske sygdom som denne patient.? Gælder tavshedspligten ikke også her? . På forhånd tak M

Karina Lind Bertelsen

Hej Marianne. Det er ikke lovligt at videregive helbredsoplysninger uden hjemmel, hvis oplysningerne identificerer en person. Hvor vidt I er så få på din arbejdsplads, at du uden videre kan identificeres af patienten efter at have fået den information af lægen, ved jeg ikke, men såfremt det er tilfældet, vil deling af sådan information med en patient ikke være i orden. Hilsen Karina

Mogens Jørgensen

Hej Advodan! Jeg sidder i dag hos forsikringsvirksomhed A, Forsikringsvirksomhed A har et samarbejde med forsikringsvirksomhed B, dog er disse selvstændige med hver deres CVR. Jeg er i dag blevet opsagt grundet at jeg har flyttet mine forsikringer over til forsikringsvirksomhed B, for at tage imod et kampagnetilbud hvor der blev tilbudt gavekort ved tegning af forsikringer. Jeg har herefter flyttet mine forsikringer retur til forsirkingsvirksomhed A. Dette har åbenbart berørt min ansættelse hos forsikringsvirksomhed A, da de vurderer at der er blevet udnyttet systemer hos A/B med grov uagtsomhed og med vinding for øje. Det har aldrig for min side været med grov uagtsomhed, da jeg blot har takket ja til et godt tilbud!, Der står desuden ikke i nogle som helst retningslinjer at man ikke måtte rykke sine forsikringer til virksomhed B for derefter at rykke tilbage. Hvad vil i sige om denne sag? Desuden er mit tillægsspørgsmål - må min nuværende virksomhed (A) gerne indhente mine personlige kundeforholds oplysninger uden samtykke fra virksomhed (B)? Er fyringsgrundlaget sagligt? Hvordan ville denne sag vurderes.

Karina Lind Bertelsen

Hej Mogens Din forespørgsel er for omfattende og kompleks til at kunne svare på den uden yderligere informationer. Hvis du ønsker rådgivning, er du velkommen til at sende mig en mail. Mvh Karina

Ea

Jeg arbejder som handicaphjælper hos en privat person. Mit spørgsmål går på om jeg må give min kollega mit mobilnr når jeg er på arbejde. Den dame jeg er hos mener det er forbudt at jeg giver mit nr. til de andre kollegaer, jeg mener ikke det er ulovligt. Kan du hjælpe os med vores problem. På forhånd tak. Venlig hilsen Ea

Karina Lind Bertelsen

Hej Ea Du vælger selv hvem du vil give dit mobilnummer. Mvh Karina

Karina Lind Bertelsen

Hej Pia Det forhold, at medarbejderen selv har oplyst sin private mailadresse i forbindelse med ansættelsen, er ikke i sig selv nok til at virksomheden må bruge denne mailadresse - også selvom det er i en god hensigt. Der foreligger en afgørelse fra Datatilsynet, hvor en virksomhed har videregivet medarbejderes private kontaktoplysninger til et forsikringsselskab med henblik på at medarbejderne fik tilsendt fordelagtige forsikringstilbud. Her fandt Datatilsynet, at videregivelsen af medarbejderens kontaktoplysninger var forkert uden samtykke fra medarbejderen. I den konkrete sag var der ikke tale om en gave (men altså en form for markedsføring), og jeg mener godt, I kan sende gaver til medarbejdernes private adresse. Hvis I kan undlade at videregive de private mailadresser, vil jeg dog anbefale jer at gøre det, da det ikke synes at være nødvendigt. I bør under alle omstændigheder sikre jer, at den leverandør, I anvender, sletter oplysningerne efterfølgende. Mvh Karina

Pia

Må en virksomhed anvende medarbejderens private mailadresse (som de selv har oplyst i forbindelse med ansættelse) i forbindelse med at der er bestilt en gave til alle medarbejdere som er sendt direkte til hjemadressen. Altså - Må notificeringsmail fra den virksomhed der leverer gaven sendes til medarbejderens private mailadresse?

amir

hej jeg har været rigtig uheldig og ikke komme i betragtning af et job pga en dårlig reference..... det begyndte således med at jeg var længere sygemeldt fra det gamle arbejde og blev opsagt jeg ville søge nyt job et andet sted og kom derefter til samtale og det gik skide godt ! jeg var derefter ned i butikken dagen efter og fik at vide at jeg ikke kom i betragtning pga den gamle arbejdsplads snakkede dårligt om mig. jeg blev rigtig ked af det og tænkte at jeg ikke har givet nogen form for samtykke er det ikke et brud mod gdpr loven? og får man erstatning for det ?

Karina Lind Bertelsen

Hej Amir. Der skal indhentes samtykke før man må indhente referencer fra tidligere arbejdsgivere. Hvis du ikke har givet samtykke det sted, hvor du var til samtale, kan du vælge at klage til Datatilsynet over dette. Hvorvidt du kan få erstatning eller godtgørelse fra enten den tidligere arbejdsgiver (som måske har udtalt sig usagligt til den nye, potentielle arbejdsgiver), eller den nye potentielle arbejdsgiver for ikke at indhente dit samtykke, er vanskeligt at svare på uden mere information. Du er velkommen til at kontakte mig via mail, hvis du ønsker bistand om dette. Mvh Karina

Lena

Hej, Hvis man sidder på et forkontor på en skole og man arbejder med følsomme oplysninger på personale og elever, skal døren så være låst hele tiden i løbet af dagen eller bare hvis man forlader kontoret i længere tid? Normalt er alle oplysninger låst inde i skab og skuffe når de ikke bruges og over natten, men i løbet af dagen bruger man jo nogle papirer med følsomme oplysninger i sit arbejde og pludselig skal man med en telefonbesked, aflevere/hente noget, kopiere, have en kop kaffe eller et andet ærinde. Er det nok at vende papirerne om på sit skrivebord, eller skal man - hver gang man går - låse døren....

Karina Lind Bertelsen

Hej Lena Det er ikke nødvendigt at låse døren, mens du er der, men forlader du kontoret, bør du sørge for, at dokumenter med følsomme personoplysninger ikke er tilgængelige for uvedkommende. Hvorvidt det er nok at vende dokumenterne om, afhænger af de konkrete omstændigheder - f.eks. hvordan dit skrivebord er placeret ift. medarbejdere, elever m.v. - og bør hvor meget trafik der er omkring dit skrivebord. Hvis du mener, din placering er "udsat" ift. andre personer, bør du låse dokumenterne inde, når du forlader din plads. Mvh Karina

Malte

Hej Mit spørgsmål er: jeg har fået støtte fra team DK, er blevet opsagt støtten og efter et halvt år får jeg pludselig overført beløbet igen. Har de overtrådt Reglerne for persondata i og med de ikke havde noget at bruge mine konto oplysninger til da jeg ikke længere er en del af team DK.

Karina Lind Bertelsen

Hej Malte. Det er vanskeligt for mig at svare på, da jeg ikke kender til de nærmere vilkår for Team Danmark støtte, og om det f.eks. er sædvanligt at man kan miste støtten i en periode for derefter at blive tildelt den igen. I så fald vil det formentlig være sagligt at gemme dit kontonummer. Du er velkommen til at kontakte mig på mail, hvis du ønsker at uddybe henvendelsen. Mvh Karina

Marlene

I forlængelse af de spørgsmål, som er stillet af Ulrikke Steenholt Sørensen vedrørende CV'er, som bruges i forbindelse med tilbudsgivning (altså ikke CV til brug for ansættelse). Af svar til Ulrikke Steenholt Sørensen står der, at arbejdsgiveren ikke uden samtykke må videregive medarbejderens fødselsdato, da det er en privat oplysning. Hvad er hjemlen hertil? Og vil det gøre en forskel, hvis arbejdsgiver blot angiver alder i disse CV'er til kunder?

Karina Lind Bertelsen

Hej Marlene. En fødselsdato er en almindelig personoplysning og ikke en følsom personoplysning. Der gælder dog fortsat det, at videregivelse kræver et sagligt formål, jf. de generelle principper i GDPR artikel 5. Dette gælder uanset om det er fødselsdato eller alder. Hvorvidt der er tale om et sagligt formål i forbindelse med tilbudsgivning vil være en konkret vurdering. Mvh Karina

Karina

Hej Susan Først og fremmest undrer det mig, hvis der bruges personlige Apple ID i forbindelse med en ansættelse. Et Apple ID er ikke en følsom personoplysning i GDPR's forstand, men stadig en fortrolig og privat personoplysning, som ikke bør deles med andre. En arbejdsgiver bør kunne nulstille devices m.v. uden at skulle have adgang til medarbejderens private Apple ID. Mvh Karina

Susan

Hej Kan en offentlig arbejdsgiver kræve at få udleveret koder til bærbar, mobil og ipad efter en opsigelse? Til nogle koder (i det offentlige) bruger man Apple Id. Jeg vil mene at et apple id hører ind under personfølsomme oplysninger? På forhånd tak Susan

Helene

Hej Karina, Jeg ved at ansættelseskontrakter må gemmes i op til 5 år efter fratrædelse iht. forældelsesloven. Jeg er dog kommet i tvivl om det samme gælder for lønposter/bogføringsposter på medarbejdere i virksomhedens lønsystem, eller om de skal slettes efter 5 år fra udgangen af året for bogføringstidspunktet (iht. bogføringsloven)?

Karina

Hej Helene. Personoplysninger må gemmes så længe de er relevante og herunder med henblik på at opfylde lovgivning. Ift. oplysninger om løn m.v. skal I gemme disse i henhold til bogføringsloven, som du siger. Mvh Karina

Tine

Hej. Hvis ansatte normalt bruger deres private e-mail til at kommunikere med arbejdsgiver, må denne så udlevere alle disse mailadresser til en ekstern kommunikationskonsulent ?? Venligst Tine

Karina Lind Bertelsen

Hej Tine Det kommer an på, hvad formålet er med videregivelsen af den private e-mail, så det kan jeg desværre ikke svare på uden yderligere informationer. Hilsen Karina

Tine

Hej Karina. Meningen med udleveringen er, at den eksterne konsulent skal kunne spørge medarbejderne om ting vedr. markedsføring på sociale medier. Mvh. Tine

Karina Lind Bertelsen

Hej Tine Hvis det er sædvanlig praksis, at I bruger jeres private e-mail i arbejdsammenhæng, og e-mail adressen alene er videregivet (og bruges) til det formål at konsulenten kan kommunikere med jer om relevante arbejdsmæssige forhold, så vil det formentlig være i orden, hvis jeres arbejdsgiver informerer jer om behandlingen. Noget andet er så, hvorfor I ikke har en arbejdsrelateret e-mail, og om der er en god grund til, at I bruger jeres private e-mail adresser. Hvis ikke, kan videregivelsen godt betragtes som usaglig. Mvh Karina

Jos

Hej! Min arbejdsgiver vil have at jeg sender både et billede af mit sygesikringskort og et billede af mit pas. De siger det er for, at få informationer, men uddyber ikke. De har fået CPR-nummer. Hvad skal jeg gøre i denne situation? De vil have det sendt over mail. Hilsen Jos

Karina Lind Bertelsen

Hej Jos Din arbejdsgiver skal fortælle dig, hvad de skal bruge disse informationer til, og de må kun indsamle dem, hvis der er et sagligt formål. Ift. hvordan oplysningerne må kommunikeres, bør det ske med med en krypteret forbindelse. Hvis du sender fra en arbejdsmail til en modtager indenfor samme netværk, vil dette som oftest være tilstrækkeligt sikkert, fordi det er indenfor samme netværk. Hilsen Karina

Gitte

Hej Karina Jeg arbejder i en virksomhed der benytter os af vikarer og praktikanter til eks. arbejde på lager mv.. I den forbindelse har jeg et par spørgsmål: 1) Er vi dataansvarlig overfor den enkelte vikar - der er ikke databehandleraftale med selve vikarbureauet. 2) Vi har oplysninger om den enkelte vikar og praktikant, er det "bare" den almindelige oplysningspligt de skal have, eller er det kun vikarbureauet de er ansat i der skal give dem de oplysninger? de bliver jo oprettet i vores systemer mv.

Karina Lind Bertelsen

Hej Gitte Det afhænger meget af den konkrete konstellation. Datatilsynet har udgivet en vejledning vedrørende vikarer, som jeg vil anbefale dig at læse: https://www.datatilsynet.dk/media/6939/dataansvar-vikarer-og-konsulenter.pdf Du er velkommen til at kontakte mig, hvis du ikke finder svar her. Hilsen Karina

Martin

Må en nuværende arbejdsgiver som bruges som reference, informerer om den pågældende medarbejders sygefravær ? Skal man specifikt give samtykke til dette som medarbejder ?

Karina Lind Bertelsen

Hej Martin. Det afhænger lidt af situationen. Hvis fraværet som følge af sygdom er en væsentlig information for en kommende arbejdsgiver, f.eks. fordi det fortsat er aktuelt og et væsentligt omfang, vil det formentlig være sagligt for den nuværende arbejdsgiver at videregive en information om væsentligt fravær på grund af sygdom uden specifikt samtykke. Den nuværende arbejdsgiver må dog ikke informere om hvilken sygdom, der er tale om, uden et specifikt samtykke. Hilsen Karina

Martin

Må en nuværende arbejdsgiver som bruges som reference, informerer om den pågældende medarbejders sygefravær ? Skal man specifikt give samtykke til dette som medarbejder ?

Dennis Benneballe Grade

Hej Karina Jeg vil lige sætte spørgsmåltegn på dine vejledninger her. 1) Følsomme oplysninger indebærer udelukkende: - Race og etnisk oprindelse - Politisk overbevisning - Religiøs eller filosofisk overbevisning - Fagforeningsmæssige tilhørsforhold - Genetiske data - Biometriske data med henblik på entydig identifikation - Helbredsoplysninger - Seksuelle forhold eller seksuel orientering CPR-nummer er dermed ikke en del af følsomme oplysninger. Derimod drejer det sig her om fortrolige oplysninger. Desuden er et billede på en hjemmeside heller ikke følsom, ej heller fortrolig. Der er godt nok krav om samtykke, men der er tale om en almindelig personoplysning her. Så skriver du "Datatilsynet skal oplyses Hvis din virksomhed behandler følsomme oplysninger om dine medarbejdere, er du forpligtet til at anmelde din personaleadministration til Datatilsynet." Dette er heller ikke helt korrekt. Hvorfor bør man anmelde til Datatilsynet, hvis man behandler følsomme oplysninger? Hvis man i ansættelsessamtykkeerklæringen nævner, at man opbevarer fx sygedage og oplysninger om medarbejdernes velvære, eller mails hvor medarbejdere skriver at de har en bestemt sygdom, eller medarbejdernes sygemeldinger inkl. deres forklaring af, hvad de fejler, osv. så skal man godt nok passe på de data, men ikke anmelde dette til Datatilsynet. Har du grundlag for at skrive dette? Sidst men ikke mindst, hvis man i ansættelses start spørger om samtykke fra medarbejder om opbevarelse af billede til brug i ekstern markedsføring fx hjemmeside, samt straffeattest og at disse opbevares efter ansættelse, vil dette kunne give arbejdsgiveren lov til at opbevare disse dokumenter, eller skal der indhentes separat samtykke, efter medarbejderen fratræder? Mvh, Dennis

Karina Lind Bertelsen

Hej Dennis. Tak for dine bemærkninger. Dele af informationerne på siden er fra tiden før GDPR, og anmeldelseskravet ift. personaleadministration er faldet væk, som du beskriver. Det er ved at blive rettet som led i en opdatering af hjemmesiden. Mvh Karina

Maria

Hej Karina, Jeg har kontraopsagt mit job og er i denne forbindelse blevet bedt om at tilkendegive hvorvidt jeg ønskede at beholde mit telefonnummer, i forbindelse med min fratrædelse. Dette har jeg ikke ønsket, men min nuværende arbejdsgiver har uden min accept videregivet mit navn og min private mailadresse til teleudbyderen, som har kontaktet mig - må de godt det? Hilsen Maria

Heidi

Hej Karina Jeg har modtaget 2 skriftlige advarsler af 2 chefer på min nuværende arbejdsplads. Den første ligger 2,5 år tilbage vedr. privat samtale i arb. tiden, da vi havde en terminal patient med kræft i familien. Jeg har bedt om at få den slettet nu der er gået langt over et 1 år og den ikke juridisk er gyldig længere. Iøvrigt var den tidsbegrænset til 3 mdr. Jeg fik at vide at det kunne han ikke, det var kun muligt hvis jeg fik en ny chef som ikke fandt den nødvendig. Jeg fik ny chef og hun var/er usikker og spørger min gamle chef meget til råds. Jeg fik endnu en advarsel i juni 2019 ca 2 år efter den første advarsel, nu på baggrund af at tale dårligt til mine kollegaer. Jeg er i chok og spørger om der er kollegaer som har klaget over mig og om hun hun kan fortælle mig om en episode hvor jeg skulle have tiltalt kollegaer på en ubehagelig måde? Hun siger at der er ingen som har klaget over mig, det er hendes oplevelse af mig, og derfor får jeg en skriftlig advarsel. Der bliver refereret til et afdelingsmøde hvor vi er 5 mand i et mødelokale, her fremfører 2 kollegaer deres frustration over begivenheder de har oplevet på kontoret med andre kollegaer og det er de kede af. Jeg bakker dem op og siger at jeg har oplevet det samme som dem i andre situationer. Det resulterer derfor i en skriftlig advarsel kun til mig. Jeg er pt. sygemeldt da det psykiske pres er blevet for meget og har ødelagt min daglige trivsel og energi både på job og privat. Jeg er nu ved at starte op igen på job, men advarslerne hænger som en sort sky over mit hoved og nager mig stadig og er skyld i svære dage med stress og angst symptomer. Kan jeg kræve dem slettet? Eller må jeg leve med at de står i min personale fil i resten af mit ansættelsesforhold? Tænker at det er træls at have hængende over hovedet de næste 10 år, nu hvor jeg også lever med konsekvensen af det iform af stress/angst. Skal jeg virkelig finde et nyt job i en anden virksomhed for at blive fri af de advarsler? Mvh Heidi

Jesper

Vi har billede af medarbejderen sidene på en væg i kantinen , kræver det et samtykke fra personen ?

Karina Lind Bertelsen

Kære Jesper. Beklager det sene svar. Svaret på dit spørgsmål afhænger af den konkrete situation, herunder hvilket billede der er tale om, hvad formålet med billedet er og evt. også hvor mange personer, der kommer i kantinen. Mvh Karina

Jesper

Hej Karina Det er et portræt foto, og det er så alle kan se hvem der arbejder på de forskellige hold i virksomheden. det er alle medarbejder og gæster der kommer i kantinen

Brian

Hej Jeg har været ansat i et firma for over et år siden og får stadig mails fra dem hvor alle ansattes emailadresser fremgår .... det samme er sket igen nu hvor jeg annulerede en kontrakt med et nyt firma, men de gør det samme og sender mails til medarbejderne så man kan se alles mailadresser..... er det lovligt og hvad kunne konsekvensen være ?? Vh Brian

Karina Lind Bertelsen

Kære Brian. Beklager det sene svar. Jeg læser dit spørgsmål således, at der ikke er tale om arbejdsrelaterede mailadresser - siden du fortsat modtager mails efter dit ophør. Når man sender mails til flere modtagere, bør modtagernes mail adresser ikke være synlige for andre modtagere, hvis der f.eks. er tale om en gruppe modtagere, der ikke kender hinanden. Konsekvenserne afhænger af den konkrete situation, men der kan være tale om et databrud. Mvh Karina

Jon Pedersen

Kan en arbejdsgiver kræve at se indholdet af kommunikation mellem en gruppe medarbejdere (sms) samtlige telefoner er privat telefoner ?

Karina Lind Bertelsen

Kære Jon. Beklager det sene svar. Hvis der er tale om privat korrespondance, har arbejdsgiver ikke ret til at se indholdet. Mvh Karina

Stig

Hej … Jeg er blevet fyret og fritstillet fra et job i en støtte offentlig virksomhed for henved et halvt år siden. Hvis jeg søger et job i samme virksomhed men en helt anden afdeling må personaleafdelingen så udlevere oplysninger til den nye afdeling i forbindelse med rekrutteringsforløbet ??

Karina Lind Bertelsen

Hej Stig. Virksomheden vil som udgangspunkt have en saglig interesse i at bruge den viden, de har fra din tidligere ansættelse, i forbindelse med en ny ansættelse i samme virksomhed. Mvh Karina

Anne-Grete Kruse

Hej .... Jeg har et spørgsmål vedrørende mappe indeholdende mine lønsedler og provisionsudregning ... disse er ikke låst inde men tilgængelig for alle .... nu er det sådan at min tidligere chef har været på arbejdspladsen og taget denne mappe med sig da han skulle bruge oplysninger derfra .... mappen er ikke kommet tilbage endnu og jeg vil spørge , om det er lovligt at fjerne materiale om mig fra arbejdspladsen uden mit samtykke , da jeg jo ikke kan vide hvem og hvad der sker med det ?

Karina Lind Bertelsen

Hej Anne-Grete. Din arbejdsgiver er ansvarlig for, at dine personoplysninger håndteres fortroligt. Hvorvidt din tidligere chef har haft en saglig grund til at tage mappen med sig, og i øvrigt håndterer dem indenfor de retningslinjer, der er fastsat af virksomheden, kan jeg ikke vurderer ud fra det, du skriver. Du kan evt. rette henvendelse til jeres interne ansvarlige for persondata (eller din chef, hvis ikke I har en internt ansvarlig) og bede dem undersøge dette nærmere. Personaleoplysninger bør under alle omstændigheder opbevares aflåst. Mvh Karina

Jacob

Hej Karina Jeg har lavet en medarbejder portal for en mindre virksomhed. Portalen holder blandt andet styr på de time-ansatte medarbejderes timer. De trykker på en knap i deres smartphone's web-browser når de møder ind og ligeledes når de går hjem. Dette er selvfølgelig gemt bag en login funktionalitet. Nu vil man gerne registrere deres geografiske position i det øjeblik de møder ind og går hjem. Er der ift til lovgivning et problem herved ?

Karina Lind Bertelsen

Hej Jacob. Det kommer an på, om der er et sagligt formål med at gemme lokationen. Hvis der er det, kan det godt være i orden, men det er vigtigt, at medarbejderne er blevet informeret om, at denne form for overvågning foretages. Mvh Karina

Katrine

Hej, Må man beholde en tidligere medarbejders indbox/emails på ubestemt tid, hvis vedkommende har givet samtykke til det?

Karina Lind Bertelsen

Hej Katrine. Et samtykke er ikke grundlag for at opbevare oplysninger i en inbox på ubestemt tid. Der er en række grundlæggende principper, der skal være opfyldt så længe man gemmer oplysningerne, uanset om man har samtykke - og ofte vil samtykke ikke være nødvendigt, fordi virksomheden kan have en legitim interesse i at gemme virksomhedsrelevant kommunikation. Man er her nødt til at vurdere, hvilke oplysninger, der er tale om, og hvor længe virksomheden har brug for oplysningerne. Mvh Karina

Iben Michelsen

Hej Karina Vi har en entreprisevirksomhed der aktuelt har ca. 200 EU-borgere ansat i en kortere periode. Fordi de kommer rejsende til landet, betaler vi dem ofte et aconto-beløb i starten af perioden, således de har penge til proviant mv. Beløb udbetales kontant. Nu kræver banken dokumentation i form af kontrakt. Må vi overhovedet, ilg. GDPR, dele den med banken?

Karina

Kære Iben. Banken er formentlig forpligtet til at kræve dokumentation for at opfylde hvidvaskloven m.v. I må gerne udlevere de nødvendige oplysninger til at opfylde sådanne krav, herunder kontrakter. I bør ekstrahere oplysninger, som ikke er nødvendige for banken. Samtidig skal jeres medarbejdere informeres om, at I deler deres oplysninger med banken som led i jeres opfyldelse af oplysningspligten. Mvh Karina

Henrik

Hej Karina, Jeg er blevet gjort opmærksom på at min arbejdsgiver har haft logget sig ind på en af mIne kollegaers private Gmail, og taget skærm billeder af private samtaler os kollegaer imellem. De her samtaler er forgået på vores private mail konto, på virksomhedens computere. Er det tilladt, og hvordan skal jeg forholde mig til det?

Karina Lind Bertelsen

Kære Henrik. Det er ikke tilladt for en arbejdsgiver at læse privat mailkorrespondance. Det er som udgangspunkt både i strid med persondatareglerne og straffelovens regler om brevhemmelighed. Jeg skal dog tage forbehold for, at jeg ikke kender til de nærmere omstændigheder og indholdet af den aktuelle korrespondance, og om den har haft eller kan forventes at få nogen indflydelse på din ansættelse i virksomheden - og derfor er det vanskeligt at råde dig til, hvad du skal gøre. Der er mulighed for indsigt i oplysningerne, klage til Datatilsynet osv., men det bør indgå i en samlet overvejelse af situationen. Mvh Karina

Louise

Hej Karina. Jeg har lige fundet ud af min arbejdsgiver opbevare min og mine kollegas straffeattester i en mappe der står frit fremme er dette lovligt og i så fald hvordan skal det håndteres ? Mvh. Louise

Karina Lind Bertelsen

Kære Louise. Oplysninger om medarbejdere, herunder straffeattester, bør opbevares fortroligt og uden adgang for uvedkommende. Datatilsynet anbefaler, at sådanne oplysninger opbevares aflåst, hvilket du kan gøre din arbejdsgiver opmærksom på. Mvh Karina

Karina Lind Bertelsen

Kære Mette. Det er helt rigtigt og skyldes at artiklen er fra 2016, men bliver ved med at leve, fordi der stilles så mange gode spørgsmål :-) Men indholdet bør naturligvis være korrekt, så det vil vi følge op på. Tak for dit indspark! Mvh Karina

Mette

Måske denne side skal opdateres efter den nye persondataforordning, da det er urigtigt det der står ang. følsomme oplysninger. De følsomme oplysninger er udtømmende, og indebærer ikke CPR nr. :-)

Jette

Hej Jeg er selvstændig frisør og ikke omfattet af nogen overenskomst. Jeg har ansat en assistent pr 28/10, som arbejder 100 meter fra mig og vil i den forbindelse høre, om jeg må offentliggøre nu, på min hjemmeside og facebook, at hun starter hos mig.?? Eller er jeg omfattet af nogen form for konkurrence klausul..?? Mvh Jette

Karina Lind Bertelsen

Kære Jette. Dit spørgsmål kan berøre flere forskellige regelsæt. Mit svar tager udgangspunkt i persondatareglerne, og her bør du ikke offentliggøre oplysningen om din nye medarbejder forud for startdatoen uden at have fået bekræftelse på, at det er i orden. Hvis du har til hensigt at bruge medarbejderens billede på facebook eller hjemmeside, skal du indhente vedkommendes samtykke hertil. Mvh Karina

Christian

Må min tidligere arbejdsgiver opbevare en skriftlig advarsel jeg fik hos dem?

Karina Lind Bertelsen

Hej Christian. En tidligere arbejdsgiver må opbevare oplysninger så længe, der kan være en saglig grund til det. Hvis der er risiko for en tvist mellem jer, vil det være sagligt, at din tidligere medarbejder gemmer den skriftlige advarsel, så svaret på dit spørgsmål afhænger f.eks. af, hvornår du er fratrådt, og om der er risiko for en tvist i den anledning. Hilsen Karina

Signe

Hej Karina. Vedr. oplysning om nærmeste pårørende i tilfælde af ulykke eller lignende: Må alle medarbejdere have adgang til en liste (fysisk og/eller elektronisk) over alle virksomhedens medarbejderes nærmeste pårørende? Venlig hilsen Signe

Karina

Hej Signe. Det er et godt spørgsmål, som ikke kan besvaret helt entydigt. Det er som udgangspunkt sagligt at have en sådan liste med informationer, men hvem der skal have adgang til listen, afhænger af den konkrete virksomhed, herunder størrelse, organisation m.v. Hvis man har en central funktion, som altid er tilgængelig, vil det ofte være tilstrækkeligt, at listen er der, og så ved medarbejderne, at de kan ringe til vedkommende, hvis uheldet er ude. Mvh Karina

Stine

Hej. Min kæreste har fået en forespørgsel, fra det firma han arbejder i, om en kopi af hans pas til opbevaring, grundet bekymring om ulovlig arbejdskraft. Jeg synes dog, at det lyder meget mærkeligt, eftersom han er dansk statsborger og har skrevet kontrakt, betaler skat m.m. Må de godt forlange det? Med venlig Stine

Karina

Hej Stine Der kan være brancher, hvor virksomheder skal dokumentere, at der er tale om lovlig arbejdskraft. Jeg vil dog foreslå, at din kæreste spørger sin arbejdsgiver om grundlaget (lov eller andet) for at bede om en kopi af pas, da de skal dokumentere, at de har en saglig grund til at bede om det. Hilsen Karina

Christina

Hej Jeg arbejder på en skole, hvor vi skal dække hinanden ind ved fravær. Jeg har en ny kollega, som påstår at gdpr-lovgivningen siger at vores arbejdstider er personfølsomme og ikke må deles med hinanden. Derfor står der nu ikke længere hvad jeg skal og hvor længe jeg skal det på vores fraværsoversigt (Fx før stod der "Christina: møde kl 9 - 10", men nu står der bare "Christina") Hvilket gør det meget vanskeligt at planlægge, da det lige så godt kunne betyde "Christina: Kursus kl 8 - 16". Er det virkelig korrekt, at jeg ikke må kende mine kollegaers arbejdstid, at de holder afspadsering eller ferie? Og kan jeg ikke selv som person bestemme om mine kollegaer må kende mine ferieønsker? Christina

Karina Lind Bertelsen

Hej Christina. Arbejdsrelaterede oplysninger må være tilgængelige for kollegaer i det omfang, det er relevant for arbejdet - herunder planlægning. Der kan være forskel på, hvad kollegaer i samme afdeling har adgang til og hvad kollegaer i andre afdelinger har adgang til - det afhænger af den konkrete virksomhed. Jeg mener, det som oftest vil være relevant at vide, om en kollega er fraværende og hvor længe, men ikke nødvendigvis årsagen. Mvh Karina

Malou

Hejsa, Hvornår må en arbejdsgiver videregive informationer om nyansættelsen af en person til henh. interne i andre afdelinger og til eksterne (eks. Samarbejdspartnere og projektdeltagere)? Må dette gøres inden underskrevet kontrakt og uden samtykke fra den nyansatte?

Karina Lind Bertelsen

Hej Malou. Det er næppe sagligt at informere hverken internt eller eksternt, før ansættelseskontrakten er skrevet under. Hilsen Karina

Henrik Nielsen

Hej Karina, Min advokat har bedt om indsigt i såvel de personfølsomme, virksomheden har på mig. Virksomhedens advokat, har accepteret at sende alle informationer inde for fire uger. Nu er der gået mere end 4 uger, og vi har intet modtaget. Er det en overtrædelse af persondataloven ? Vil man i en efterfølgende retssag, se bort fra de personfølsomme oplysninger, da de ikke er udleveret af virksomheden ? Henrik

Karina Lind Bertelsen

Hej Henrik. Beklager det sene svar. Jeg kan ikke udlede de nærmere omstændigheder af din forespørgsel, men udgangspunktet - når man beder i indsigt i sine oplysninger - er at anmodningen skal besvares senest en måned efter henvendelsen er modtaget og hvis der er tale om en kompliceret henvendelse kan denne frist forlænges med yderligere to måneder. En afvisning skal gives senest efter en måned og skal begrundes. Jeg kan ikke svare dig på, om man vil se bort fra oplysningerne i en retssag, da det formentlig vil komme an på, om virksomheden har en interesse i at fremlægge dem. Man kan derimod klage til Datatilsynet, hvis du uberettiget har fået afvist indsigt. Mvh Karina

Bettina

Hejsa Min arbejdsgiver beder om at få en kopi af mit pas tilsendt via mail. må de det? Bettina

Karina Lind Bertelsen

Hej Bettina. Datatilsynet anbefaler kryptering, når der sendes e-mail med fortrolige og/eller følsomme personoplysninger, herunder CPR-nr., som jo findes i et pas. Der findes flere forskellige krypteringsformer, og mange virksomheder har en standardopsætning med kryptering af transportlaget. Lidt afhængig af hvilken mail du evt. sender oplysningerne fra, kan det godt være, at kommunikationen er krypteret. Jeg foreslår, du taler med din arbejdsgiver om det, og hvis du er utryg ved det, kan det være, at du kan udlevere en fysisk kopi, som herefter hånderes sikkert - f.eks. ved at blive scannet ind i et system og derefter makuleret. Mvh Karina

Putte Kvisthøj

Jeg har forgæves forsøgt at finde svar på regler omkring opbevaring af mail i outlook - hvor længe må man have mails liggende i sin mailboks, som kommer fra kunder Det kan være oplysninger om firmaets cvr - EAN.nr - kontaktperson med navn, titler, mailadresser osv. Det kan være sendte mails med faktura, kontoudtog, rykkere, inkassomeddelelse m.v.

Karina Lind Bertelsen

Kære Putte Tak for dit spørgsmål. Der gælder ingen særlige regler for hvor længe man må opbevare oplysninger i Outlook. De opbevaringsperioder man fastsætter for en bestemt type personoplysninger gælder uanset, hvordan de opbevares. Oplysninger bør ikke opbevares flere steder det er nødvendigt. Mange virksomheder bruger Outlook som en slags sagssystem og gemmer heri oplysninger om kunder, korrespondance m.v. Dette er ikke særlig hensigtsmæssigt, da der ved at bruge mailen til dette ofte er en sikkerhedsrisiko forbundet med at mange har adgang til deres mail fra mobiltelefoner m.v. Hvis man bruger mailen til denne type oplysninger er det vigtigt at vurdere, hvilken type oplysninger, der er tale om. Ud fra dine oplysninger lyder det til, at der er tale om b2b kunder og personoplysningerne mest består af navn, titel, e-mail adresse - altså det man også kalder almindelige personoplysninger. Den generelle opbevaringsperiode for denne type oplysninger kan fastsættes ud fra varigheden af kundeforholdet osv. (er det faste kundeforhold eller ad hoc kunder). Jeg kan ikke give dig konkrete svar på opbevaringsperiode, da jeg ikke kender karakteren af jeres virksomhed. I må gemme oplysninger så længe de er relevante for kundeforholdet eller opfyldelse af forpligtelser, f.eks. bogføringsloven osv. Når oplysninger ikke længere er relevante, bør de slettes, også selvom der kun er tale om almindelige personoplysninger. Du er velkommen til at kontakte mig på mail kalb@advodan.dk, hvis du har spørgsmål. Mvh Karina

JOhnny Guldahl

Hej .. Jeg er ansvarlig i en kontrollørforening som udelukket er bygget på frivillige .. Mit spørgsmål lyder nu på : Straffeattester : hvordan skal man håndtere disse ?? Må man gemme dem fysisk ? Må man gemme dem på en pc Eller hvordan håndterer vi det ?

Karina Lind Bertelsen

Kære Johnny Tak for dit spørgsmål. Håndtering af straffeattester kan afhænge af, hvilket grundlag der er for indhentelse af straffeattester. Nogle gange kan det være nok at notere, at man har fået en ren straffeattest forevist, men der andre gange er krav om at gemme dem med henblik på dokumentation ift. tilsynsmyndighed eller lign. Straffeattester indeholder CPR-nr. og bør derfor håndteres ekstra fortroligt. Der gælder ikke krav om at dette er fysisk eller elektronisk, men hvis det er fysisk, bør de være låst inde, og hvis elektronisk skal der være adgangsbegrænsning, så kun relevante personer har adgang. Mvh Karina

Mikkel

Hej Karina, Kan du svare på om, hvorvidt en kommende arbejdsgiver må bede om at se tidligere ansættelsesbeviser? Jeg er stødt på en virksomhed, som beder om dette ifb med afsendelse af ansøgning. Mvh. Mikkel.

Karina Lind Bertelsen

Kære Mikkel Jeg kan ikke umiddelbart se en grund til dette, men vil ikke afvise, at der kan være en saglig grund i et konkret tilfælde. Jeg har derfor behov for flere oplysninger for at kunne give dig et svar. Mvh Karina

Mikkel

Hej Karina, Det er i forbindelse med afsendelse af ansøgning i deres onlineformula. Er der andet du ønsker at vide? Mvh. Mikkel.

Karina Lind Bertelsen

Det er mere årsagen til, at de beder om den tidligere kontrakt, der er relevant. Hvis det ikke fremgår af deres ansøgningssystem, synes jeg du skal skrive og spørge hvad årsagen er til at de beder om dette. Mvh Karina

Sarah Treldal

Hej Karina, Tak for den gode beskrivelse. Jeg har dog nogle spørgsmål, som jeg ikke kan finde svar på. 1. Hvor længe må man opbevare mails i Outlook? Er det ligeledes fem år, ligesom personalefilerne? 2. Jeg arbejder i Retail, hvorfor vi i løbet af et år har mange ansættelser og opsigelser. Nogle opsigelser skyldes eksempelvis bortvisning. Er det i orden at gemme bortvisninger. advarsler, sygdomsforløb eller ligende i over fem år? Vi vil jo gerne sikre, at vi ikke laver fejlrekruttering ved at ansætte personerne igen, hvorfor det er relevant for os, at gemme denne type af information. Som jeg kan læse mig frem til, er det en individuel vurdering, men man må kun gemme data, hvis der er et sagligt formål - og jeg er i tvivl om dette falder inden for denne kategori? Hvis ikke det er, er der så andre måder hvorpå vi kan få lov til at bibeholde denne information? Tak for hjælpen! Med venlig hilsen Sarah

Karina Lind Bertelsen

Kære Sarah Tak for dine spørgsmål. Der gælder ikke nogen særlige regler for, hvor længe man må opbevare mails i Outlook. Dvs. selve opbevaringsperioden for en type oplysninger er uafhængig af hvor de opbevares. Man bør dog ikke gemme oplysninger flere steder end der er behov for, og så skal man også tage hensyn til, at der med mail ofte er en sikkerhedsrisiko ift. at mange har adgang til deres mail fra smartphones m.v. Jeg fraråder derfor at opbevare oplysninger om medarbejdere i Outlook, men anbefaler i stedet at bruge et særligt system til dette eller lukkede drev. 2. I må gemme oplysninger så længe det er nødvendigt, og ja, det er en meget konkret vurdering. I må ikke gemme oplysninger i længere end 5 år bare fordi I mener oplysningerne er rare at have og det nævnte hensyn ift. at undgå fejlansættelser mener jeg heller ikke kan bære, at I gemmer oplysningerne ubegrænset. Det vil svare til et form for internt advarselssystem og der skal være tungtvejende grunde til dette. Men det er en konkret vurdering, så hvis du ønsker dette, er du velkommen til at kontakte mig via mail. Mvh Karina

Helle

Hvor længe må man gemme kundeoplysninger, altså navn adresse email og tlf i forhold til når vores opgave ( tømrer) er afsluttet hos kunden?

Karina Lind Bertelsen

Kære Helle. I må gemme oplysningerne så længe I har et sagligt behov herfor. Visse oplysninger vil I være nødt til at gemme pga. bogføringsloven. Andre oplysninger bør gemmes så længe der kan være tale om et ansvar som følge af mangler eller lign. Når I ikke længere har brug for oplysningerne, bør I slette dem. Mvh Karina

helle

Hej Karina Hvis vi har billeder af de ansatte på vores hjemmeside ( de har underskrevet en samtykkeerklæring) Og vi har derudover f.eks kopier af arbejdsskadeseddel fra 1813, skal vi så indberette dette til datatilsynet? vi arbejder ikke med dem som sådan, andet end når vi anmelder en skade til virk. ?

Karina Lind Bertelsen

Kære Helle. I skal ikke indberette de nævnte oplysninger til Datatilsynet, men sikre, at I håndterer oplysningerne i overensstemmelse med reglerne. Hilsen Karina

Sif

Kære Karina Må jeg som jobansøger kende til hvilke andre personer, der har søgt jobbet. Altså må arbejdsgiver sende en mail ud, hvor alle ansøgeres e-mailadresser fremgår? Det er et internt jobopslag.

Karina Lind Bertelsen

Kære Sif Det er fortrolig information, som ikke må deles (uden samtykke). Heller ikke selvom det er internt. Mvh Karina

majse

hej . jeg arbejder som pædagog på et bosted , det er hensigtsmæssigt at vores arbejdsplaner hænger fremme ,så det er overskueligt hvem der er på arb. hvornår . Mit spørgsmål er nu om de må hænge fremme , det er kun fornavn og mødetid der er synlig , kontoret hvor den hænger er aflåst og der kommer kun personale på kontoret . mvh Majse

Karina Lind Bertelsen

Hej Majse. Det lyder umiddelbart til, at I med de nævnte forholdsregler (kun fornavn og mødetid, aflåst kontor m.v.) har indrettet jer på en saglig og fin måde. Mvh Karina

Andreas

Må en tidligere arbejdsgiver beholde 1. Mit portrætbillede på hjemmeside, 2. Fællesbillede jeg er på på hjemmesiden, 3. Video med reklame for produkt hvor jeg optræder og taler? Hvis nej, hvornår skal det så være slettet?

Karina Lind Bertelsen

Hej Andreas. For så vidt angår pkt. 1 er svaret nej. Det vil kræve dit samtykke. For så vidt angår pkt. 2 kommer det nok lidt an på billedet - hvor mange er I, hvor tydelig er du, hvilken sammenhæng indgår det i. Udgangspunktet er at det kræver medarbejdernes samtykke. For så vidt angår markedsføring, kan du også bede dem fjerne dette - medmindre der er lavet en særlig aftale om retten til at bruge dig i markedsføring. Mvh Karina

Tine

Kære Karina. Vi skal på mit arbejde have lavet en liste over nærmeste pårørende, så vi hurtigt kan komme i kontakt med dem, hvis der sker en af vores ansatte noget i arbejdstiden. Hvordan må vi indsamle de oplysninger? Må vi modtage oplysningerne på mail, eller er der en anden måde, der er bedre i forhold til GDPR? På forhånd tak for hjælpen.

Karina Lind Bertelsen

Kære Tine. Først og fremmest bør I kun indsamle de nødvendige oplysninger (f.eks. navn og kontaktinformation) og altså ingen følsomme personoplysninger om de pårørende. Forudsat der ikke er indeholdt følsomme personoplysninger som defineret i GDPR art. 9 eller CPR-nr., må I gerne indsamle disse oplysninger via e-mail. Derudover skal I være opmærksomme på de øvrige krav ift. oplysningspligt, opbevaringsbegrænsning osv. Mvh. Karina

Josefine

Hej, vi er to studerende, som er igang med en afsluttende opgave. Er det rigtigt forstået, at man ikke må opbevare sine medarbejderes data fysisk, som eksempelvis cpr. nr., og er der en særlig artikel i Databeskyttelsesforordningen, der understøtter dette? Mvh. Josefine og Louise

Karina Lind Bertelsen

Kære Josefine og Louise. Der er ikke et specifikt krav i GDPR om dette, men Datatilsynet har i sin vejledning om medarbejderoplysninger angivet, at sådanne oplysninger bør opbevares aflåst. Jeg anbefaler jer at læse denne vejledning. Mvh Karina

Maria

Hej. Hvis jeg har en mobiltelefon som både bliver brugt privat og på arbejdet - jeg betaler skat af den - må min arbejdsgiver så indhente lister over hvem der bliver ringet til fra min mobiltelefon? Set i lyset af den nye lov.

Karina Lind Bertelsen

Kære Maria. Brugen af samme mobiltelefon til privat og arbejdsmæssig brug skaber en del udfordringer og der er flere gråzoner. Jeg vil ikke umiddelbart mene, at din arbejdsgiver kan kræve at se opkaldslister - i hvert fald ikke uden du er informeret herom forinden, og der skal i så fald være et sagligt hensyn (alm. nysgerrighed ift. hvem du taler med, rækker ikke). Hvis der sådanne hensyn, kan du vælge at lade telefonen være en arbejdstelefon og dermed altså vælge at have en separat mobiltelefon. Mvh Karina

Karina Lind Bertelsen

Hej Torben. Arbejdsgiver må som udgangspunkt offentliggøre arbejdsrelaterede oplysninger som navn og kontaktoplysninger (f.eks. arbejdsmail eller arbejdstelefon). Offentliggørelse af private oplysninger som f.eks. billede, privat telefonnummer og fødselsdato må ikke offentliggøres uden samtykke fra medarbejderen. Mvh Karina

Torben Mikkelsen

Må min arbejdsgiver oplyse medarbejdernes navn, adresse, telefonnr., e-mail og fødselsdag på en offentligt tilgængelig hjemmeside?

Karina Lind Bertelsen

Hej Thomas. Tak for dit spørgsmål. Hidtil har der været en praksis, hvorefter en eventuel ny arbejdsgiver måtte indhente referencer hos tidligere arbejdsgiver uden samtykke fra ansøgeren. Dette er nu ændret og Datatilsynet har i en ny vejledning udtalt, at en mulig ny arbejdsgiver bør indhente samtykke fra ansøgeren, før der tages kontakt til en tidligere arbejdsgiver. For så vidt angår indholdet af en sådan reference, så må den - medmindre andet er aftalt og en del af samtykket - alene vedrøre saglige forhold, dvs. faglige kompentencer og andre saglige oplysninger vedrørende medarbejderens arbejde. Hvorvidt uddannelse er en del af dette vil være en konkret vurdering. Er der tale om en ny uddannelse, som den tidligere arbejdsgiver har kendskab til, som er relevant, vil svaret formentlig være ja, mens det er mere tvivlsomt ift. f.eks. en gammel og ikke længere relevant uddannelse. Du er velkommen til at sende mig en mail, hvis du har et mere specifikt spørgsmål. Mvh Karina

Thomas

I tilfælde af at man søger nyt job: Hvad er tilladt for ens tidligere arbejdsgiver at oplyse i forhold til ens uddannelse?

Karina Lind Bertelsen

Hej Thomas. Tak for dit spørgsmål. Hidtil har der været en praksis, hvorefter en eventuel ny arbejdsgiver måtte indhente referencer hos tidligere arbejdsgiver uden samtykke fra ansøgeren. Dette er nu ændret og Datatilsynet har i en ny vejledning udtalt, at en mulig ny arbejdsgiver bør indhente samtykke fra ansøgeren, før der tages kontakt til en tidligere arbejdsgiver. For så vidt angår indholdet af en sådan reference, så må den - medmindre andet er aftalt og en del af samtykket - alene vedrøre saglige forhold, dvs. faglige kompentencer og andre saglige oplysninger vedrørende medarbejderens arbejde. Hvorvidt uddannelse er en del af dette vil være en konkret vurdering. Er der tale om en ny uddannelse, som den tidligere arbejdsgiver har kendskab til, som er relevant, vil svaret formentlig være ja, mens det er mere tvivlsomt ift. f.eks. en gammel og ikke længere relevant uddannelse. Du er velkommen til at sende mig en mail, hvis du har et mere specifikt spørgsmål. Mvh Karina

Marie

Hejsa Jeg er sygemeldt fra mit job pt. Chefen (som er årsag til fraværet) slår herefter et jobopslag op, hvori han skriver, at hans nuværende sekretær er sygemeldt i 7-8 uger. Han søger en vikar. Er det lovligt? I så fald det ikke er, hvad gør man ved det? MVH Marie

Karina Lind Bertelsen

Hej Marie. Det afhænger af omstændighederne, herunder om det fremgår offentligt, at du er vedkommendes sekretær - og man dermed kan finde ud af, det er dig, der er tale om. I så fald mener jeg ikke, det burde være kommunikeret i et jobopslag uden dit samtykke. I forhold hvad du kan gøre ved det, så kan du i første omgang rette henvendelse til din arbejdsgiver og bede arbejdsgiver redegøre for det persondataretlige grundlaget for at offentliggøre denne oplysning. Du er velkommen til at kontakte mig direkte, hvis du ønsker konkret rådgivning. Mvh Karina

Gitte

Hej, Jeg arbejder som konsulent for et rådgivningsvirksomhed og min arbejdsgiver har ved flere lejligheder bedt mig om at oplyse mit personnummer til kunder, både store danske virksomheder og udenlandske konsortier, for at kunne arbejde for dem og få adgang til byggepladser. Min arbejdsgiver har selvfølgelig mit personnummer og videregiver det ikke selv, men beder mig om at gøre dette selv. Det ønsker jeg ikke. Er dette lovligt eller kan jeg nægte at oplyse mit personnummer til kunder? Vh Gitte

Karina Lind Bertelsen

Hej Gitte. Det kommer helt an på, hvad årsagen er til, at dit personnummer skal videregives - dvs. hvad skal kunderne bruge det til. Mvh Karina

Karina Lind Bertelsen

Hej Cæcilia. Du har ret til indsigt i alle personoplysninger, din arbejdsgiver har om dig. Du kan få dem udleveret i fysiske kopier eller elektronisk, herunder f.eks. på USB-stick eller via mail. Vær dog opmærksom på, at eventulle følsomme personoplysninger ikke bør sendes via alm. mail. Du kan kræve oplysninger slettet, hvis din tidligere arbejdsgiver ikke længere har behov for disse. Det vil sige, at du formentlig kan kræve visse oplysninger slettet (f.eks. en personlighedstest, din ansøgning, CV eller lign.), mens andre oplysninger vil være berettiget for din arbejdsgiver at gemme i en længere periode, f.eks. lønsedler m.v. Jeg skal understrege, at det er konkrete vurderinger, så ovenstående er kun vejledende. Mvh Karina

Cæcilia Nilsson

Her var det - tusind tak! Bedste hilsner Cæcilia

Nicolai

Hej Karina Tak for nogle gode svar. Gælder reglerne for at have ret til at få indsigt i alt indhold i ens personalemappe også for offentlig ansatte, og hvor er det hjemlet? Så arbejdsgiver må ikke, selvsagt undtaget igangværende undersøgelser og sager, have oplysninger om medarbejderen som denne ikke kan få indblik i ?

Karina Lind Bertelsen

Hej Nicolai Retten til indsigt følger af GDPR art. 15. Følgende fremgår af Datatilsynets vejledning i ansættelsesforhold: En arbejdsgiver kan i medfør af databeskyttelseslovens § 22, stk. 1 og 2, undlade at imødekomme en anmodning om indsigt, hvis afgørende hensyn til private interesser, herunder hensynet til medarbejderen selv, eller hensyn til offentlige interesser efter en konkret vurdering overstiger hensynet til medarbejderens interesse i at modtage indsigt. Oplysninger, der behandles for den offentlige forvaltning som led i administrativ sagsbehandling, kan undtages fra retten til indsigt i samme omfang som efter offentlighedslovens regler om undtagelse fra retten til aktindsigt, jf. lovens § 22, stk. 3. Håber det var svar på dit spørgsmål. Mvh Karina

Cæcilia

Hej :0) Jeg ønsker at få udleveret så mange af de oplysninger, som min tidligere arbejdsplads (afsluttet aug 2018) har på mig som muligt - men hvad har jeg egentlig ret til at få oplysninger omkring? Og hvordan skal de stille oplysningerne til rådighed? Hvad har jeg ret til bliver slettet fra fx personalemappen? Tusind tak for at I tager jer tid til at svare herinde! Bedste hilsner Cæcilia

Karina Lind Bertelsen

Kære Cæcilia. Jeg vil blot gøre opmærksom på, at dit spørgsmål er besvaret den 4. december, men desværre som et nyt opslag i stedet for et svar, hvorfor jeg henviser til dette opslag, hvis du ikke allerede har set det. Mvh Karina

Camilla

Hejsa Hvor kan jeg læse om hvordan jeg skal forholde mig til ansættelser af eksterne konsulenter? Altså hvad skal der stå i deres kontrakter? Vi sender vores eksterne konsulenters CV'er ud til vores kunder, men hvordan skal vi gøre så vi ikke går imod loven? Dbh C

Karina Lind Bertelsen

Hej Camilla. Du kan finde forskellige vejledninger på Datatilsynets hjemmeside. Inden længe udgiver Datatilsynet tillige en vejledning om behandling af personoplysninger i ansættelsesforhold. Denne kan muligvis give dig svar på de spørgsmål, du har. Videregivelse af personoplysninger (uanset om det er ansatte konsulenter eller eksterne konsulenter) skal overholde de persondataretlige regler, som afhænger af den konkrete situation. I visse tilfælde vil det være nødvendigt med et samtykke, mens det i andre tilfælde kan være tilstrækkeligt at opfylde oplysningspligten. Hvad der konkret gælder i jeres situation, kan jeg ikke udtale mig om på det foreliggende grundlag. Du er velkommen til at kontakte mig via mail, hvis du har yderligere spørgsmål. Mvh Karina

Karina Lind Bertelsen

Hej Charlotte. Ja, det må man gerne. Mvh Karina

Charlotte

Hej, Må man nøjes med at opbevare ansættelseskontrakter i elektronisk form, dvs. makulere den originale kontrakt med den originale underskrift og blot opbevare den elektroniske version?

Lars

Hej, En ansættelseskontrakt kan indeholde specielle individuelle vilkår om beregning og udbetaling af bonus samt andre individuelle goder. Hvor længe efter fratrædelse vil en medarbejder kunne rejse krav i.h.t. sådanne specielle vilkår i en kontrakt, hvis dette ikke er specificeret i kontrakten, og vil det kunne retfærdiggøre, at en virksomhed opbevarer en kontrakt længere end fem år efter fratrædelsen ?

Karina Lind Bertelsen

Hej Lars. Der gælder som udgangspunkt en 5 års forældelsesfrist for medarbejderes krav mod arbejdsgiver. Dette begrunder, at arbejdsgiver kan opbevare relevante oplysninger i en periode på 5 år - eller længere, hvis det konkret er relevant ift. f.eks. beregning af en bonus. Mvh Karina

Malene

Hej, Må en arbejdsgiver ved ansættelse bede om at man fremviser pas? Og må arbejdsgiver tage kopi af det? Opbevare data fra det om en medarbejder? På forhånd tusind tak :-).

Karina Lind Bertelsen

Hej Malene. Din arbejdsgiver må bede om at se pas / opbevare kopi af pas, hvis der er en saglig grund til det. I de fleste ansættelsesforhold vil det ikke være nødvendigt, men der kan være brancher med særlige krav. Mvh Karina

Anna

Hej Jeg har allerede læst at ens arbejdsgiver ikke må offentliggøre ens billede på hjemmesiden uden samtykke. Men hvad med medarbejderens navn, må det offentliggøres på nettet uden samtykke, hvis man ikke har en særlig position i virksomheden? Mvh Anna

Karina Lind Bertelsen

Hej Anna. En virksomhed må som udgangspunkt godt offentliggøre medarbejderes navne og kontaktoplysninger på virksomhedens hjemmeside, så længe der er tale om arbejdsrelaterede oplysninger. Mvh Karina

Ulrikke Steenholt Sørensen

Hej Karina, Hvis vi skal indhente CV'er på bestem0te personer fra vores samarbejdspartnere til en bestemt opgave som vi gerne vil søge i fællesskab - skal vi så bede om samtykke inden fra hver enkel person hvis CV vi skal bruge til at søge opgaven? Fx hvis vi gerne vil søge en byggeopgave, så slår vi os sammen med et andet firma kun til at søge denne konkrete opgave, og til det skal vi vedhæftet CV'er på medarbejdere fra det andet firma og fra vores eget firma. Bliver vi nødt til at have samtykke fra hver enkel person for at kunne gøre dette? Og hvor længe må vi så beholde disse CV'er?

Ulrikke Steenholt Sørensen

Hej Ulrikke. Jeg forstår det sådan, at der ikke er tale om et klassisk CV som når man søger job, men et CV som demonstrerer medarbejdernes faglige kvalifikationer, f.eks. certificeringer, som kræves til en bestemt opgave. Hvis der kun er tale om sådanne faglige oplysninger på CV'et, så er det formentlig tilstrækkeligt at informere medarbejderne om, at disse oplysninger udleveres. Men det vil afhænge af den konkrete situation, herunder hvem og hvor mange modtagere, der er, osv. Hvor længe I må opbevare er også en konkret vurdering, herunder om I er underlagt en særligt pligt til at dokumentere grundlaget for ansøgningen i en vis periode. Du er velkommen til at sende mig en mail, hvis det ikke gav dig nok svar. Hilsen Karina

Ulrikke Steenholt Sørensen

Hej Karina. Tak for svar. De CV'er vi sender ud til bygherre når vi ansøgere om opgaven er faktisk som et CV, som når man søger arbejde. De indeholder både navn, fødselsdato, telefonnummer og oplysninger på tidligere arbejdspladser og kvalifikationer. Derfor tænkte jeg at vi var nødt til at få samtykke fra de enkelte medarbejdere (både vores egne og de medarbejdere som er hos det pågældende firma vi vælger at slå os sammen med i den specifikke opgave) for at vi kunne gemme og sende dem videre til bygherre når vi ansøger om en opgave. Er det nødvendigt at vi får en skriftlig underskrift eller vil det være nok at de svare tilbage i en mail, at vi gerne må behandle CV'et og dermed deres oplysninger? MvH Ulrikke Sørensen

Robin Hansen

Hej Karina - jeg er blevet opsagt på mit job sidste år. Jeg har på fornemmelsen at der er foregået noget i kulissen bag min ryg op til opsigelsen. Har jeg mulighed for aktindsigt i min egen personalesag, og evt. interne mails vedr. min person...?

Karina Lind Bertelsen

Hej Robin. I henhold til persondatareglerne har du ret til indsigt i oplysninger om dig. Dette omfatter såvel oplysninger i din personalesag og evt. mailkorrespondance, som ikke er gemt på din personalesag. Mvh Karina

Kenneth

Hej Må en tidligere arbejdsgiver efter afskedigelse af en medarbejder oplyse kunder om hvorvidt medarbejderen er blevet afskediget eller om hvorvidt medarbejderen er sygemeldt efterfølgende?

Karina Lind Bertelsen

Hej Kenneth. Beklager det sene svar på din forespørgsel. Som udgangspunkt vil det ikke være sagligt at oplyse kunder om opsigelse og/eller sygemelding. Man bør nøjes med at oplyse, at medarbejderen er fratrådt. Men konkrete forhold kan indebære et andet svar. Mvh Karina

Olsen

Hej, I hvor lang tid efter en medarbejder er blevet opsagt, må man opbevarer dennes e-mail konto? Er der en tidsfrist på, så den skal slettes inden for x antal uger/måneder? Jeg har læst "skal slettes så hurtigt som muligt", men hvor hurtigt er det?

Karina Lind Bertelsen

Hej Ole. Det kommer an på, hvilken stilling den pågældende medarbejder har haft. Datatilsynet har tidligere udtalt, at man må holde en mailkonto aktiv (med autosvar så afsender får information om, at modtageren er fratrådt) af en eller få betroede medarbejdere i en kort periode efter fratræden. For medarbejdere i en stiling med meget kundekontakt, kan denne periode udgøre op til 6 og max. 12 måneder, men der skal som nævnt være tale om en særlig stilling. Vi afventer p.t. en ny vejledning fra Datatilsynet om medarbejderforhold, hvor der muligvis kommer nye retningslinjer herom. Hilsen Karina

Marianne Stark

I forhold til anmeldelse af arbejdsskader, hvor længe (hvis overhovedet) har arbejdsgiver pligt til at opbevare anmeldelse og bilag til anmeldelsen?

Karina Lind Bertelsen

Hej Marianne Arbejdsskadesikringsloven indeholder ikke en bestemmelse om, at arbejdsgiveren skal opbevare anmeldelsen af arbejdsskaden i en given årrække. Arbejdsgiveren er alene forpligtet til at tegne en arbejdsskadeforsikring og anmelde skader, som er opstået i forbindelse med arbejde. Arbejdsgiveren skal som udgangspunkt anmelde en arbejdsskade senest 9 dage efter skaden er sket. Såfremt arbejdsgiveren ikke anmelder skaden, kan den skadelidte eller dennes læge selv gøre det. Arbejdsgiveren betragtes ikke som en part i arbejdsskadesammenhæng, hvorfor arbejdsgiveren heller ikke modtager sagsakter fra Arbejdsmarkedets Erhvervssikring. Det er alene den skadelidte og det relevante forsikringsselskab, som modtager sagsakter fra Arbejdsmarkedets Erhvervssikring. Med venlig hilsen Karina Lind Bertelsen, advokat

Marianne Stark

Tusind tak for det meget fyldestgørende svar :)

Marianne Stark

Et tillægsspørgsmål - gælder det samme for elever under uddannelse, der er i skolepraktik - at skolen ikke er forpligtet til at gemme anmeldelser af arbejdsskader? KH Marianne

Karina Lind Bertelsen

Hej Marianne Kommer man til skade i forbindelse med skole- eller erhvervspraktik, gælder en særlig forsikringsordning, hvor Undervisningsministeriet dækker skaden. Der er ikke en pligt for skolen til at gemme anmeldelsen. Alle anmeldelser af skader skal dog foretages elektronisk, og som skadelidt har man altid adgang til anmeldelsen hos Arbejdsmarkedets Erhvervssikring. Det vil formentligt også være muligt at anmode om en kopi af anmeldelsen hos forsikringsenheden i Undervisningsministeriet. Med venlig hilsen Karina Lind Bertelsen, advokat

Jeanette Hansen

Under ikke følsomme oplysninger er nævnt familieforhold. Vi diskuterer i øjeblikket, hvorvidt vi skal have kontakt oplysninger til nærmeste pårørende, i tilfælde af der sker noget med den ansatte. Er det det der menes med familieforhold? Eller bør vi ikke få den oplysning overhovedet? Jeg kan nemlig heller ikke finde nogen steder, hvor der står, hvilke oplysninger man bør indsamle ved ny ansættelse.

Karina Lind Bertelsen

Hej Jeanette. Det betragtes som sagligt at opbevare kontaktoplysninger til nærmeste pårørende, så længe, der kun fremgår nødvendige oplysninger, dvs. navn, telefon og evt. relation. Det er ikke et krav at indsamle sådanne oplysninger ved ansættelse, men mange virksomheder gør det. I skal huske at fortælle jeres medarbejdere, at de skal informere jer ved ændringer, og så skal I selv slette oplysningerne, når en medarbejder fratræder. Mvh Karina

Maria Lykke

Hvordan er reglerne for aflevering og håndtering af fysiske ansøgninger?

Karina Lind Bertelsen

Hej Maria. Fysiske ansøgninger skal håndteres på samme vis som elektroniske ansøgninger. Dvs. de skal slettes, når de ikke længere er relevante, og senest 6 måneder efter modtagelsen. Ansøgeren bør også modtage information om, hvordan I behandler ansøgninger, ligesom I internet skal sikre, at ansøgninger opbevares fortroligt og ikke deles med andre end dem, som har behov for adgang i forbindelse med HR-processen. Mvh. Karina

Jeanette Larsen

Hej Karina I forhold til en oversigt over levenrandør oplysninger, vil en virksomheds bank skulle skrives på under kategori af modtagere af personoplysninger? En bank har jo tilgang til kontoudtog og regnskaber?

Karina Lind Bertelsen

Hej Jeanette. I det omfang banken får adgang til personoplysninger, skal banken skrives på under kategorien modtagere, der videregives personoplysninger til. Bemærk dog at banken ikke er databehandler og der skal således ikke indgås databehandleraftale. Mvh. Karina

Jakob

Stilles der særlige krav til det skab som skal opbevare personfølsomme data? Skabet står i et kontor, hvor der er lås på døren, som kun udvalgte medarbejdere har nøgle til.

Karina Lind Bertelsen

Kære Jakob. Datatilsynet kræver specifikt, at medarbejderoplysninger (følsomme eller ej) opbevares aflåst. Hvis der er tale om følsomme oplysninger om andre personer, er det ikke på samme måde et krav, men omstændighederne kan dog gøre, at det vil være det rigtige. Opbevaring på et kontor med lås, som du beskriver, vil formentlig være tilstrækkeligt.

Tanja

Må man som led i et ansættelsesforhold videregive sine medarbejderes CV til en potentiel samarbejdspartner/kunde, så de kan se at medarbejderen også har de efterspurgte kvalifikationer, som de efterspørger til opgaven? Kræver en sådan udveksling samtykke fra ens medarbejder eller kan man godt argumentere for, at hjemlen herfor ligger i selve ansættelsesforholdet, såfremt man husker at opfylde sin oplysningspligt herom?

Karina Lind Bertelsen

Kære Tanja. Det er et godt spørgsmål. Som udgangspunkt bør det være nok, at I som virksomhed erklærer overfor kunden, at jeres medarbejdere har de nødvendige kvalifikationer. Hvis der er tale om bestemte certificeringer osv. vil det være i orden at fremvise dokumentation for dette, forudsat det er sagligt og medarbejderen informeres herom. Videregivelse af et CV som helhed kan indebære videregivelse af en række oplysninger, som ikke vedrører kunden, og jeg ville derfor være varsom med dette, og jeg anbefaler, at I her beder om samtykke fra medarbejderen først. Mvh Karina

Marie

Hej. Jeg har nu efterhånden læst en del GDPR, men er stødt på et spørgsmål angående oplysningspligt til den registrerede, som jeg ikke har kunne finde svar på. Når man nu opbevarer en tidligere medarbejders persondata i cirka 5 år efter endt ansættelse, er der så også pr. 25. maj oplysningspligt bagudrettet, til de medarbejdere, der ikke længere er i virksomheden, men som man stadig gemmer data om? Jeg håber, spørgsmålet giver mening. På forhånd tak. Mvh Marie.

Karina Lind Bertelsen

Kære Marie. Tak for dit spørgsmål. Oplysningspligten er ikke ny og har været gældende siden år 2000. Oplysningspligten overfor medarbejdere bør opfyldes på det tidspunkt, hvor oplysningerne indhentes, hvilket af gode grunde ikke kan opfyldes fsva. jeres tidligere medarbejdere. Det vil være bedre at opfylde oplysningspligten for sent end slet ikke, men det kan selvfølgelig være forbundet med nogle udfordringer og derfor er det en afvejning I må foretage. Mvh. Karina

Ditte

Hej. Hvad gør man, hvis man har eksterne konsulenter/foredragsholdere som skal aflønnes/have kørselsgodtgørelse. Må jeg sende en samarbejdsaftale som indeholder cpr.nr., adresse, bank reg. nr og bil.reg.nr. til dem per mail? Og skal jeg først bede om tilladelse til opbevare de oplysningerne?

Karina Lind Bertelsen

Kære Ditte. Beklager det sene svar, der er desværre sket en fejl. Du behøver ikke samtykke til at behandle de oplysninger, der er nødvendige til at udbetale kørselsgodtgørelse. Så hvis alle de nævnte oplysninger er nødvendige for at opfylde kravene til en indberetning, har du hjemmel til selve det at opbevare oplysningerne til brug for indberetningen og i en periode herefter. Her må du f.eks. opbevare relevante oplysninger ift. at opfylde bogføringsloven (typisk 5 år) - men kun fsva. de oplysninger, der er omfattet af dokumentationskrav. Ift. kommunikation via mail så er det Datatilsynets anbefaling, at private virksomheder sender CPR-nr. krypteret. Det er et krav, hvis der er tale om en offentlig virksomhed. Mvh Karina

Lone Fisker

Hvor finder man bestemmelsen om at evt. behandling af følsomme personoplysninger hos arbejdsgiver skal anmeldes til Datatilsynet ? og betyder det, at hvis ansøgeren p.g.a. stillingens karakter, skal aflevere straffeattest, at så skal dette anmeldes ?

Karina Lind Bertelsen

Hej Lone. Du henviser måske til den anmeldelsespligt, der gælder i dag, hvis man behandler følsomme oplysninger som led i sin personaleadministration. Denne anmeldelsespligt falder væk med de nye regler, og bliver blandt andet erstattet af et nyt dokumentationskrav, den såkaldte art. 30 fortegnelse, hvor virksomheden skal beskrive, hvordan f.eks. personoplysninger om medarbejdere behandles. Dette er et internt dokument, som kun skal udleveres til Datatilsynet på anmodning.

Trine

Hej Er der regler for, hvor længe man kan opbevare ansættelseskontrakter (med cpr. nummer) efter ansættelsesophør? Man kan risikere at skulle bruge dem i en sag efterfølgene. mvh. Trine

Karina Lind Bertelsen

Hej Trine. Der er ikke nogen fast regel, men en praksis om, at medarbejderoplysninger som udgangspunkt kan gemmes i 5 år efter fratræden (bl.a. pga. dokumentationskrav ift. SKAT m.v.). Visse oplysninger bør dog saneres ud tidligere, mens andre kan gemmes i en længere periode, f.eks. hvis der er tvister, arbejdsskade eller lign.

Mie Eriksen

Hej Må vi opbevare navn og kontaktoplysninger på en fratrådt medarbejder længere end 5 år, hvis vi sletter alle andre oplysninger? Bedste hilsener Mie

Karina Lind Bertelsen

Hej Mie. 5 års kravet er ikke absolut, men en hovedregel, når man taler om medarbejderoplysninger. Man bør slette oplysninger før, hvis de ikke er relevante ift. bogføringsloven m.v., mens man kan opbevare oplysninger længere tid, hvis det tjener et sagligt formål. Hvis I vil opbevare navn og kontaktoplysninger i en længere periode, skal I derfor have en god grund til det. Mvh. Karina

Mette Knakkergaard

Hej hej, Betyder den nye lov at man ikke må gemme ansættelses kontrakter hverken fysiske eller på computer når en medarbejder stopper?. Skal de slettes straks de stopper eller efter at en sag er afgjort hvis der har været diskussion omkring ansættelsesforhold som først skal afklares. Og betyder den nye lov at man ikke må samle email adresser ude i butikkerne til nyhedsbreve. eksempelvis ved at have et papir liggende ved disken til at folk kan skrive deres email adresse op på.? Bedste hilsner Mette

Karina Lind Bertelsen

Kære Mette. Man må kun opbevare personoplysninger så længe det er nødvendigt. Ift. fratrådte medarbejdere er udgangspunktet 5 år efter fratræden (f.eks. ift. løn osv. som virksomheden skal kunne dokumentere overfor SKAT), men der bør i princippet ske en sanering i oplysninger, så I allerede på fratrædelsestidspunktet sletter oplysninger, der ikke bliver behov for senere. I særlige tilfælde, f.eks. i forbindelse med tvister eller arbejdsskader, kan man opbevare oplysningerne i en længere periode, eller hvis man er i en branche, hvor der gælder særlige dokumentationskrav. Ift. udsendelse af elektronisk markedsføring er det fortsat et krav, at der indhentes samtykke, ligesom modtagerne skal have information om, hvad oplysningerne bruges til osv. Dette kan godt opfyldes fysisk. I skal blot sikre jer, at I kan administrere samtykket (dokumentation og evt. tilbagekaldelse). Mvh. Karina

Lasse

Hej Karina. Hvor længe skal man gemme ugeseddler på medarbejder hvis de skal gemmes? Og har de krav på at få dem? Mvh Lasse

Karina Lind Bertelsen

Hej Lasse. Tak for dit spørgsmål. Du må gemme ugesedler, så længe det er relevant for din virksomhed. Hvis ugesedlerne er eneste grundlag for lønudbetaling, kan de (som regel) gemmes så længe ansættelsesforholdet består / så længe, medarbejderen evt. kan rejse krav om fejl i lønnen. Hvis ikke ugesedlerne bruges til lønberegning, men derimod som grundlag for kundeafregning, kan de sædvanligvis gemmes i den relevante reklamationsperiode for kunden. Man skal være opmærksom på at begrænse indholdet af ugesedlerne til det relevante, og f.eks. ikke lade cpr-nr. fremgå. Medarbejdere vil som udgangspunkt kunne få indsigt i ugesedler. Mvh. Karina

Marie Larsen

Hej Karina, Hvor længe må et rekrutteringsbureau opbevarer f.eks. CV'er, ansøgninger m.m.? Der er her tale om informationer hvor kandidaten har givet samtykke til brug, opbevaring og evt. videregivelse af data. Jeg kan ikke finde konkrete tidsperioder, men nærmere at det er en konkret vurdering som skal foretages af virksomheden. Men kan det passe at der ikke er nogle faste regler, som f.eks. 1 år eller lign.? Hilsen Marie

Karina Lind Bertelsen

Hej Marie. Tak for dit spørgsmål. Det er korrekt, at der ikke gælder nogen konkret periode for opbevaring, når vi taler om et rekrutteringsbureau, som behandler oplysningerne på baggrund af aftale med kandidaterne (i modsætning til en virksomhed, der modtager ansøgninger som led i en ansættelsesproces til konkret stilling). Det vil derfor afhænge af den konkrete aftale mellem rekrutteringsvirksomheden og kandidaten. Rekrutteringsvirksomheden bør dog indrette sig således, at oplysninger om kandidater slettes efter en periode, hvis ikke kandidaten bekræfter fortsat at være interesseret i at være registreret. Mvh Karina

Mureren

Hej Karina Jeg har et lille murerfirma med 3-4 ansatte. Mit kontor er pt. hjemme hos mig selv. Er det rigtigt forstået at efter de nye regler er trådt i kraft skal alle personfølsomme oplysninger ( Ansættelseskotrakt m.m. ) opbevares i et aflåst rum? Mvh Mureren

Karina Lind Bertelsen

Kære Murer. Tak for dit spørgsmål. Det er korrekt, at oplysninger om medarbejdere skal opbevares aflåst. Mvh. Karina

Eva Steensby

Hej 2 spørgsmål :) Betragtes en ansættelseskontrakt som persondata, der skal slettes efter fratrædelse? Betragtes lønoplysninger i lønsystemet som persondata, der skal slettes efter fratrædelse? Tak for svar

Karina Lind Bertelsen

Kære Eva. Tak for dit spørgsmål. Personoplysninger om medarbejdere, herunder oplysninger indeholdt i ansættelseskontrakt og lønsystem, er personoplysninger omfattet af persondatareglerne. Disse oplysninger må opbevares så længe de er nødvendige, og skal derfor slettes, når der ikke længere er behov for dem. Det er sagligt at gemme visse oplysninger om medarbejdere i 3-5 år efter fratrædelse. Dog kan der være oplysninger, som ikke er relevante at gemme i denne periode, f.eks. ansøgningen. Det er en konkret vurdering. Som virksomhed er du berettiget til at gemme de oplysninger, som evt. skal bruges som dokumentation overfor SKAT mv.

Christina Egelykke Møller

Hej Karina. Er det korrekt forstået at alle mine medarbejderes personlige oplysninger såsom kontrakter timesedler, mine kunders navne samt adresser, osv skal være låst inde i et skab ? Vi har et kontor som kun medarbejder har adgang til med nøgle men det er vel ikke nok ? Tak på forhånd. Opbevaring af ansøgninger i mail indbakke har jeg hørt noget om 30 dage ? Mvh Christina Egelykke Møller

Karina Lind Bertelsen

Hej Christina. Der er desværre sket en fejl og jeg skal derfor beklage det sene svar. Hvorvidt et aflåst kontor kan sidestilles med et aflåst skab afhænger af de konkrete forhold, herunder tilgængeligheden til kontoret, når medarbejderen forlader det. Bliver kontoret f.eks. aflåst, hvis vedkommende er væk til frokost osv. Ift. opbevaring af ansøgning i mail, så gælder der ikke noget specifikt krav til hvor længe. Ansøgninger skal slettes, når de ikke længere er aktuelle, dvs. når en ansøger er sorteret fra eller senest, når stillingen er besat. Opbevaring i mail frarådes generelt hvis man har mobiladgang til mailen, da det øger risikoen for databrud, hvis mobilen mistes. Hvis man bruger mailen til at opbevare ansøgninger, kan det være en god ide at gemme dem i en særskilt mappe, som kan slettes, når ansøgningsprocessen er afsluttet eller ved afslag. Husk også at slette ansøgninger i slettet post!

Daniel

Hej :) En sygemeldt bliver konfronteret med at en tidligere arbejdsgiver har meddelt nye arbejdsgiver om sygehistorik. Dvs Den nye HR får ved et "tilfælde" i pause til et møde, at vide at deres medarbejder de har ansat, har haft sygdomsperiode med ondt i ryggen på forrige arbejdsplads, og det bruges nu mod medarbejderen, da vedkommende har fået en fraktur/skade i ryggen og er sygemeldt. Nu udstilles medarbejderen som en der ikke har oplyst om sygdom/oplysningspligt ved ansættelse. Har forrige arbejdsgiver brudt persondatAlovgivningen??? Nuværende arbejdsgiver vil nu indhente flere oplysninger fra forrige arbejdsgiver, uden samtykke... giver jer gerne sagen hvis der er kød på. Mvh

Karina Lind Bertelsen

Hej Daniel. Det kræver samtykke at indhente reference hos tidligere arbejdsgiver. En tidligere arbejdsgiver må i forbindelse med en ny arbejdsgivers indhentelse af reference ikke videregive oplysninger om rent private forhold, herunder helbredsforhold, medmindre medarbejderen har givet specifikt samtykke hertil. Mvh Karina

Tanja

Hej karin Kan mit arbejde godt forlange en ny straffeattest selvom de har fået en.ved ansættelses start? Den er ikke bortkommet eller andet Mvh Tanja

Karina Lind Bertelsen

Kære Tanja. Det kommer an på stillingens karakter. I visse brancher er der krav om løbende indhentelse af straffeattester på medarbejdere. Hvis ikke der gælder et sådan krav for din stilling, skal din arbejdsgiver på anden vis påvise et sagligt behov for at indhente straffeattest. Du skal under alle omstændigheder give samtykke hertil. Mvh. Karina

Karin

Hej Karina! Jeg går ud fra at der ligger mange papirer for år tilbage på ansøgninger, samtaler m.m i min personalemappe. Hvor længe kan og skal de opbevares. Er der fuld aktindsigt. Kan jeg kræve dem slettet? Mvh Karin

Karina Lind Bertelsen

Hej Karin. Jeg går ud fra, at dine spørgsmål relaterer sig til dit ansættelsesforhold. Din arbejdsgiver kan opbevare personoplysninger om dig som medarbejder, så længe det er relevant for ansættelsesforholdet. Din arbejdsgiver har pligt til at oplyse dig om, hvilke personoplysninger de behandler om dig og hvor længe de gemmer oplysningerne. Du har ret til indsigt i, hvilke oplysninger der er tale om, og kan i visse tilfælde kræve oplysninger slettet - det kræver dog, at din arbejdsgiver ikke har et hensyn, der vejer tungere. Mvh Karina

Kamilla Jensen

Hej Karina Min mand er startet selvstændigt og har i den forbindelse brug for at få en tidligere ansættelseskontrakt fra hans forrige job, da der er nogen konkurrenceklausuler i. Men da hans kontrakt er blevet væk i en flytning lyder mit spørgsmål på: Hvor længe skal en tidligere arbejdsgiver have din kontrakt liggende? Jeg har ladet mig høre at de skal gemme dem op til 5 år? Og hvis arbejdsgiver forklare pr. tlf at de har smidt kontrakten ud er man så bundet af diverse klausuler stadig hvis intet er på skrift? Håber at du kan svare på spørgsmålet og at det er relevant at spørger her? Hilsen Kamilla

Karina Lind Bertelsen

Hej Camilla. Tak for din mail. Der gælder ingen særlige krav til, hvor længe en ansættelseskontrakt skal gemmes efter ansættelsen. Det afhænger af den konkrete situation. Ansættelsesaftaler med kunde- eller konkurrenceklausuler bør gemmes så længe klausulerne er i kraft, da kontrakten vil gælde som dokumentation. Uden kontrakten kan det være vanskeligt at fastholde en klausul. Det fremgår ikke af din mail, hvor længe siden det er, din mand er fratrådt, men der er også grænser for, hvor længe klausuler kan håndhæves. Hvis du har konkrete spørgsmål, er du velkommen til at kontakte mig. Mvh Karina

Sus Mortensen

Hej Karina Du skriver: "Datatilsynet skal oplyses: Hvis din virksomhed behandler følsomme oplysninger om dine medarbejdere, er du forpligtet til at anmelde din personaleadministration til Datatilsynet. " Da cpr-nr. er en følsom oplysning skal alle arbejdsgivere så anmelde sig til Datatilsynet? Det er i hvert fald nyt for mig. Mvh. Sus

Karina Lind Bertelsen

Hej Sus. Tak for din kommentar. CPR-numre er følsomme oplysninger, men en arbejdsgivers behandling af CPR-numre i sig selv udløser ikke anmeldelsespligt (og er dermed en undtagelse ift. følsomme oplysninger generelt). CPR-numre betragtes som nødvendige for at opfylde sine arbejdsgiverforpligtelser ift. udbetaling af løn m.v. Med venlig hilsen Karina

Sus Mortensen

Mange tak for svar - det giver mening. Ellers ville vi også få travlt med at få anmeldt til Datatilsynet :-) Mvh. Sus