Lovlighed - GDPR-princip #1
Du skal have et såkaldt "lovligt " for overhovedet at måtte indsamle og behandle persondata.
Når du laver løn, vil persondata som CPR-nummer og lønoplysninger være en del af at leve op til ansættelseskontrakten, og derfor har du dit behandlingsgrundlag i orden.
Men hvad er din hjemmel for for eksempel at indsamle data om de ansatte, hvis lageret eller parkeringspladsen er overvåget? Eller hvis I logger alle e-mails? Det er vigtigt, at du har styr på det også.
Du skal kunne godtgøre at al indsamling er rimelig og relevant. Med GDPR's ord hedder det "proportionalitet". Og det er også vigtigt, hvordan du får det formidlet til de ansatte, for at du opfylder din "" - endnu en GDPR-byggesten.
Afgrænset formål - GDPR-princip #2
Du må aldrig bare indsamle og opbevare persondata, fordi noget "kunne da bare være meget rart at vide". Den enkelte personoplysning må kun registreres, hvis formålet står knivskarpt, begrænset og begrundet.
Har du brug for en GDPR-ninja?
Tag fat i vores jurister, der er eksperter i GDPR
Korrekte data - GDPR-princip #4
Som dataansvarlig er det din opgave at sørge for, at data til enhver tid er rigtige. Det betyder også, at en medarbejder - som jo faktisk er den, der ejer sine data - har ret til at få rettet oplysninger, der er forkerte. Det er i sagens natur kun muligt, hvis vedkommende ved præcis hvilke data, du opbevarer. Det skal du gøre muligt for medarbejderen at vide for at være i sync med GDPR.