Når du arbejder med løn og personaleadministration, jonglerer du med masser af medarbejderoplysninger. Derfor er GDPR - databeskyttelsesforordningen - vigtig for dig.

Centrale begreber i GDPR

Hver gang du skal vurdere, om - eller hvordan - du må behandle for eksempel en medarbejderoplysning, har du brug for at tjekke det op mod de grundlæggende principper i GDPR:

• Lovlighed - hvad er din legitime hjemmel til at behandle den givne data?
• Rimelighed - er det overhovedet relevant at indsamle eller gemme dataene?
• Gennemsigtighed - gør du det tydeligt (nok) for ejeren af data (medarbejderen), hvad du foretager dig og hvorfor?
• Formålsbegrænsning - har du klart afgrænset og formuleret, hvad du skal bruge data til?
• Opbevaringsbegrænsning - har du klarlagt, hvor længe du må opbevare data, og beskrevet hvilken procedure du følger for at slette dem igen?

Dyk ned i principperne

Hvorfor GDPR?

Digitalisering har sat turbo på at gøre persondata interessant, og personoplysninger er i visse kredse en rigtig hård valuta. De kan sladre, de er vigtige, og de er først og fremmest personlige. Som sådan er de den enkeltes (kæreste?) eje.

GDPR er opfundet for at beskytte personlige oplysninger og undgå misbrug af dem.

I arbejdet med løn og HR har du dine fingre i en masse (dyre og dyrebare) data, og derfor skal du have styr på at behandle og beskytte dem korrekt. Med respekt. Og selvfølgelig for at undgå bøder, hvis Datatilsynet kommer på besøg.

GDPR før, under og efter ansættelse

Du håndterer mange - både almindelige, fortrolige og måske endda følsomme - personoplysninger, mens en medarbejder er ansat. Ikke bare almindelige lønoplysninger, men måske også oplysninger om medarbejderens helbred, ligesom e-mails måske bliver logget, og bygningen videoovervåges.

Mere om medarbejderoplysninger under ansættelse

En jobansøger giver dig typisk indsigt i en række personlige oplysninger. Også her kræver GDPR, at du ved hvor grænserne går for at indhente information om dem, du overvejer at rekruttere. Og at du ved, hvor længe du må opbevare data. Det gælder forresten også for medarbejdere, der fratræder. Det er underordnet, om du opbevarer data digitalt eller på papir!

GDPR når du hyrer og fyrer

Du har oplysningspligt

Det er arbejdsgivers ansvar at oplyse hver enkelt medarbejder om, hvilke data der indsamles og opbevares - og hvorfor. Du skal faktisk have en eksplicit politik på området, og den skal være skrevet ned, nem at forstå og lige til at gå til for medarbejderen.

Tjek din oplysningspligt

Hvad betyder GDPR's "Behandlingssikkerhed"?

Som dataansvarlig skal du sørge for, at alle persondata behandles sikkert. Altså at data ikke behandles ulovligt, eller af de forkerte mennesker. At data ikke går tabt, "bliver væk" eller videregivet til uvedkommende.

Konkret betyder det, at I skal:

• lave en risikovurdering
• have indført tekniske, organisatoriske og fysiske foranstaltninger
• kunne dokumentere, hvad I gør
• registrere alle brud på persondatasikkerheden i en hændelseslog
• være klar over, hvornår et brud skal anmeldes til Datatilsynet

Mere om behandlingssikkerhed