Forfattere: Mette Klingsten, Karen Valgreen Knudsen og Mads Bernstorn
Udgivelsesdato: 01. oktober 2024
ISBN: 9788757442328
- Side 172 -
...særregler i databeskyttelsesloven, hvor navnlig lovens § 12 er vigtig for behandlingen af oplysninger i ansættelsesforhold. Databeskyttelseslovens § 12 om behandling af oplysninger i forbindelse med ansættelsesforhold er en udnyttelse af den særlige mulighed for fastsættelse af nationale regler, der følger af databeskyttelsesforordningens artikel 87 og 88.
(...)
...lovgivning eller kollektiv overenskomst, jf. databeskyttelseslovens § 12. Det følger desuden af databeskyttelseslovens § 1, stk. 3, at regler om behandling af personoplysninger i anden lovgivning, som ligger inden for databeskyttelsesforordningens rammer for særregler om behandling af personoplysninger, går forud for reglerne i databeskyttelsesloven.
(...)
- Side 173 -
Det er derimod Datatilsynets opfattelse, at databeskyttelseslovens § 12 kan anvendes i nogle tilfælde, hvor forordningen ikke er tilstrækkelig, jf. nærmere nedenfor.
(...)
...anden lovgivning eller kollektive overenskomster. Formålet med bestemmelsen har således blandt andet være at sikre, at der kan ske behandling af persondata på grundlag af bestemmelser herom i kollektive overenskomster. De kollektive overenskomster omfatter også LO/DA-aftalen om kontrolforanstaltninger. Der henvises til kapitel 14 og afsnit 8 nedenfor.
(...)
- Side 174 -
Behandlingen af personoplysninger i forbindelse med ansættelsesforhold vil derfor i mange tilfælde lovligt kunne ske på baggrund af interesseafvejningsreglen, jf. databeskyttelseslovens § 12, stk. 2.
(...)
...at der også kan anvendes en sådan afvejningsregel i forbindelse med ansættelsesforhold i det offentlige, selv om det fremgår af forordningens artikel 6, stk. 1, litra f), 2. afsnit, at interesseafvejningsreglen ikke gælder for behandling, som offentlige myndigheder foretager som led i udførelsen af deres opgaver. Der henvises herom til kapitel 15.
(...)
...databeskyttelseslovens § 12, stk. 3, at behandling af personoplysninger i ansættelsesforhold kan finde sted på baggrund af den registreredes samtykke, hvis samtykket er i overensstemmelse med artikel 7 i databeskyttelsesforordningen. Formålet med bestemmelsen var at slå fast, at samtykke også kan anvendes som behandlingsgrundlag før, under og efter ansættelse. Det er
- Side 177 -
Tilsvarende gælder databeskyttelseslovens § 12 om behandling af oplysninger i forbindelse med ansættelsesforhold, der er en supplerende hjemmelsbestemmelse. Behandling af personoplysninger i forbindelse med ansættelsesforhold skal dog samtidig leve op til de grundlæggende principper i forordningens artikel 5.
(...)
Med databeskyttelseslovens § 12 er det bl.a. præcisereret, at der også kan behandles personoplysninger på baggrund af kollektive overenskomster.
(...)
...konfliktløsningssystem en central, retligt bindende ramme for organiseringen af det danske arbejdsmarked. I forbindelse med vedtagelsen af supplerende danske bestemmelser var der derfor afgørende, at kollektive overenskomster kunne udgøre en »retlig forpligtelse« i den forstand, hvori udtrykket er anvendt i forordningens artikel 6, stk. 1, litra c).
(...)
...1, litra f), 2. afsnit, at interesseafvejningsreglen ikke gælder for behandling, som offentlige myndigheder foretager som led i udførelsen af deres opgaver. Det er således skabt en hjemmel til, at offentlige arbejdsgivere kan bruge »interesseafvejningsreglen«, uanset at forordningens artikel 6, stk. 1, litra f), kun gælder for private arbejdsgivere.
- Side 187 -
Der er med hjemmel i databeskyttelsesforordningens artikel 88 fastsat en regel i databeskyttelseslovens § 12, der fungerer som en supplerende hjemmelsbestemmelse i forhold til forordningens artikel 6 og 9.
(...)
- Side 188 -
...mulighed for fastsættelse af nationale regler, der følger af databeskyttelsesforordningens artikel 87 og 88, skal der ved behandling af sådanne oplysninger efter Datatilsynets opfattelse ikke tillige identificeres et lovligt grundlag i databeskyttelsesforordningens artikel 61414. Se side 7 i Datatilsynets notat af 7. november 2019, j.nr. 2019-20-0004..
(...)
...ansættelsesretlige forhold og kan finde anvendelse både før, under og efter et ansættelsesforhold. Formålet med bestemmelsen er at tilvejebringe sikkerhed for, at der både på det offentlige og private arbejdsmarked lovligt kan behandles personoplysninger før, under og efter ansættelsesforholdet i samme omfang, som før databeskyttelsesforordningen trådte i kraft.
(...)
Databeskyttelseslovens § 12 er således en rent supplerende hjemmelsbestemmelse. Der kan herudover fortsat behandles personoplysninger i ansættelsesforhold inden for rammerne af databeskyttelseslovens øvrige behandlingsregler, herunder §§ 6-11, og forordningens behandlingsregler i artikel 6, 9 og 10.
(...)
...behandles både almindelige og særlige kategorier af personoplysninger (følsomme oplysninger) på baggrund af arbejdsretlige forpligtelser; ikke alene, hvor disse er fastsat i lovgivningen, men også, hvor de følger af kollektive overenskomster. Efter databeskyttelseslovens § 12, stk. 1, kan behandling af både almindelige og følsomme personoplysninger
(...)
- Side 189 -
...arbejdspladsvurdering, som herefter skal revideres mindst hvert tredje år. Behandling af både almindelige og følsomme personoplysninger i forbindelse med sådanne arbejdspladsvurderinger med hjemmel i arbejdsmiljølovens § 15 a kan ske på grundlag af databeskyttelseslovens § 12, stk. 1 og 3. Der henvises i øvrigt til kapitel 15, afsnit 5.6, om arbejdspladsvurderinger.
- Side 190 -
Det følger af databeskyttelseslovens § 12, stk. 2, at
(...)
...sted, hvis behandlingen er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse, som udspringer af anden lovgivning eller kollektive overenskomster, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder går forud. § 12, stk. 2, indeholder således en interesseafvejningsregel.
(...)
- Side 191 -
Behandling af relevante personoplysninger om medarbejderen kan i denne forbindelse ske på baggrund af databeskyttelseslovens § 12, stk. 1 og 2.
(...)
...dækket af kollektiv overenskomst. Dette gælder både i forhold til § 12, stk. 1 og 2. De fleste kollektive overenskomster er områdeoverenskomster. En sådan overenskomst er gældende både for de lønmodtagere, der er medlemmer af det overenskomstbærende fagforbund, og for de lønmodtagere, der ikke er. Der henvises til kapitel 9 om kollektive overenskomster.
- Side 192 -
Med bestemmelsen i databeskyttelseslovens § 12, stk. 3, har Folketinget udtrykkelig fastsat, at samtykke kan anvendes som behandlingsgrundlag såvel før, som under og efter ophør af ansættelsesforhold.
...medarbejderens rettigheder efter persondataforordningens artikel 9 var krænket. Sø- og Handelsretten fandt imidlertid, at arbejdsgiverens behandling af oplysningerne om medarbejderens alkoholmisbrug havde været nødvendig for, at arbejdsgiveren kunne håndhæve sine arbejdsretlige rettigheder og henviste i den forbindelse til databeskyttelseslovens § 12.
(...)
...overholde den dataansvarliges eller den registreredes arbejdsretlige forpligtelser eller rettigheder, og idet de almindelige betingelser for behandling i forordningens artikel 5 i alle tilfælde må forudsættes at skulle være opfyldt. Herudover er behandling af oplysninger om strafbare forhold ikke omfattet af § 12. Arbejdsgiverens behandling af op-
(...)
- Side 193 -
...databeskyttelseslovens § 11, hvor hovedreglen er, at der kræves 1) lovkrav, eller 2) at medarbejderen skal give samtykke til behandlingen, hvis behandlingen ikke skyldes et lovkrav. Der kan heller ikke ske videregivelse, medmindre behandlingen af personnummeret er afgørende for at sikre en entydig identifikation af medarbejderen eller kræves af en offentlig myndighed.