- Side 216 -
...forbindelse også vigtigt at være opmærksom på, at bestemmelser i særlovgivning kan begrænse adgangen til at indsamle registrere eller i øvrigt behandle følsomme personoplysninger. Det vil efter omstændighederne kunne være tilfældet i forhold til, fx lov om brug af helbredspersonoplysninger på arbejdsmarkedet og lov om forskelsbehandling på arbejdsmarkedet.
(...)
...Behandlingen af følsomme personoplysninger kan – ud over samtykket – baseres på arbejdsretlige forpligtelser (artikel 9, stk. 2, litra b) eller fastlæggelse af retskrav (artikel 9, stk. 2, litra f). Fagforeninger har en særlig hjemmel til behandling af personoplysninger om følsomme personoplysninger om deres medlemmer (artikel 9, stk. 2, litra d).
(...)
...indeholder som ovenfor nævnt særregler vedr. behandling af personoplysninger i ansættelsesforhold. Her kan der ske behandling af personoplysninger, hvis behandlingen er »nødvendig« i forhold til overholdelse af arbejdsgiverens eller medarbejderens arbejdsretlige forpligtelser eller rettigheder som fastlagt i anden lovgivning eller kollektive overenskomster
(...)
- Side 219 -
...derfor ikke nødvendig. Databeskyttelseslovens §§ 11 og 12 er en udnyttelse af de særlige muligheder for fastsættelse af nationale regler, der følger af forordningens artikel 87 og 88, og der skal ved behandling af sådanne personoplysninger ikke tillige identificeres et lovligt grundlag i forordningens artikel 6. Det samme gælder behandling efter § 8.
- Side 224 -
...personoplysninger efter forordningens artikel 6, stk. 1, litra a eller f. Indgår der (i sjældne tilfælde) følsomme personoplysninger, skal arbejdsgiveren indhente samtykke fra medarbejderen. Hvis der anvendes et MUS-skema, vil det være omfattet af de databeskyttelsesretlige bestemmelser, uanset om det ligger i et elektronisk eller håndskrevet format.
...artikel 9 udtømmende. Det er i den forbindelse også væsentligt at være opmærksom på, at databeskyttelsesforordningen indeholder et forbud mod behandling af følsomme personoplysninger, medmindre en af undtagelserne i artikel 9, stk. 2, databeskyttelseslovens § 12 eller speciallovgivningen gør sig gældende. Ofte vil arbejdsgiveren kun have det fornødne
- Side 234 -
almindelige personoplysninger og artikel 9, stk. 2, litra b og e eller databeskyttelseslovens § 12, stk. 1-2 for følsomme personoplysninger.