Forfattere: Mette Klingsten, Karen Valgreen Knudsen og Mads Bernstorn
Udgivelsesdato: 01. oktober 2024
ISBN: 9788757442328
- Side 372 -
Som behandlet i kapitel 11, afsnit 3.1, er der vedtaget en særskilt dansk lovbestemmelse i databeskyttelseslovens § 12, der har til formål at tilvejebringe fornøden hjemmel til behandling af personoplysninger i forbindelse med ansættelsesforhold. Dette gælder både almindelige oplysninger og følsomme oplysninger.
(...)
Bestemmelsen vedrører blandt andet tilfælde, hvor en behandling er nødvendig for overholdelsen af en kollektiv overenskomst, jf. databeskyttelseslovens § 12, stk. 1.
(...)
Kollektive overenskomster kan sammenholdt med forordningens artikel 6 eller databeskyttelseslovens § 12 give hjemmel til behandling af almindelige personoplysninger.
(...)
- Side 373 -
Der skal desuden findes almindelig hjemmel i artikel 6 eller databeskyttelseslovens § 12, ligesom de almindelige principper i forordningens artikel 5 skal overholdes.
- Side 374 -
...databeskyttelseslovens § 12 indført en supplerende hjemmelsbestemmelse, hvorefter der blandt andet også kan behandles personoplysninger på baggrund af kollektive overenskomster, både hvor overenskomsten foreskriver en pligt til behandlingen, og – efter en interesseafvejning – hvor overenskomsten giver mulighed for eller forudsætter behandling af personoplysninger.
(...)
Databeskyttelseslovens § 12 har følgende ordlyd:
(...)
- Side 375 -
...fremgår således af databeskyttelseslovens § 12, stk. 1, at behandling af både almindelige og særlige (følsomme) personoplysninger kan finde sted, hvis behandlingen er nødvendig for at overholde den dataansvarliges eller den registreredes arbejdsretlige forpligtelser eller rettigheder som fastlagt i anden lovgivning eller kollektive overenskomster.
(...)
- Side 376 -
...hjemmelsgrundlag, uden at det samtidig er nødvendigt at opfylde betingelserne i databeskyttelsesforordningens artikel 6. Det kan give anledning til tvivl, om disse antagelser er rigtige, da artikel 6 i sig selv indebærer en retsgaranti for de registrerede., medmindre den fornødne hjemmel kan findes i databeskyttelseslovens § 12, jf. forordningens artikel 88.
(...)
- Side 377 -
...forbindelse med ansættelsesforhold i det offentlige99. Det er dog tvivlsomt, om denne løsning er holdbar, jf. ovenfor sammenholdt med det forhold, at det i forordningens artikel 6, stk. 1, litra f), 2. afsnit, er fastsat, at interesseafvejningsreglen ikke gælder for behandling, som offentlige myndigheder foretager som led i udførelsen af deres opgaver..
(...)
...arbejdsmarked lovligt kan behandles personoplysninger før, under og efter ansættelsesforholdet i samme omfang som hidtil«. Databeskyttelseslovens § 12 er således set som en supplerende hjemmel, idet der også er hjemmel til behandling af personoplysninger i blandt andet lovens §§ 6-8 og 11, og forordningens behandlingsregler i artikel 6, 9 og 10, jf. ovenfor.
(...)
...forordningens artikel 6, 9 eller 88 eller af databeskyttelseslovens § 12 skal behandlingen være i overensstemmelse med de grundlæggende principper i forordningens artikel 5. Med reglerne både i forordningen og i databeskyttelsesloven er der i mange situationer en »dobbelthjemmel« til behandling af personoplysninger i forbindelse med ansættelsesforhold.
(...)
...ansættelsen, jf. LO/DA-aftalen om kontrolforanstaltninger. Behandling af oplysninger må finde sted, hvis behandlingen er nødvendig for, at den dataansvarlige, for eksempel en arbejdsgiver eller en tredjemand, kan forfølge en legitim interesse, som udspringer af anden lovgivning eller kollektive overenskomster, medmindre den registreredes interesser
(...)
- Side 378 -
...155 bl.a. fremgår, at der nationalt kan fastsættes regler ”om behandling af arbejdstageres personoplysninger i ansættelsesforhold, navnlig betingelserne for, hvorledes personoplysninger i ansættelsesforhold kan behandles på grundlag af arbejdstagerens samtykke”. Der henvises i øvrigt til betænkningen, side 183.«. Der henvises herom til kapitel 11.
- Side 380 -
Databeskyttelsesloven indeholder ikke en selvstændig bestemmelse til sikring af, at kravene i forordningens artikel 88, stk. 2, iagttages, og der ses heller ikke at være taget særskilt stilling hertil i bemærkninger til databeskyttelseslovens § 12, om behandling af personoplysninger før, under og efter ansættelsesforholdet.
(...)
Efter databeskyttelseslovens § 12, stk. 1, kan der behandles personoplysninger, hvis behandlingen er nødvendig for at overholde den dataansvarliges eller den registreredes arbejdsretlige forpligtelser eller rettigheder som fastlagt i kollektive overenskomster.
(...)
...artikel 6 samt de følsomme oplysninger omfattet af forordningens artikel 9. Bestemmelsen omhandler derimod ikke oplysninger om strafbare forhold omfattet af forordningens artikel 10. omfatter både almindelige personoplysninger omfattet af forordningens artikel 6, stk. 1, og særlige kategorier af oplysninger omfattet af forordningens artikel 9, stk. 1.
(...)
- Side 381 -
...orienteret herom, ligesom tillidsrepræsentanten har påtaleret »ved eventuelt forekommende urimeligheder ved ansættelser og afskedigelser«. I sådan et tilfælde vil videregivelsen af en medarbejders navn og øvrige relevante personoplysninger, for eksempel om helbredsmæssige forhold, til en tillidsrepræsentant, have hjemmel i databeskyttelseslovens § 12.
(...)
Er der tale om muligt tyveri eller vold på arbejdspladsen, og skal oplysninger herom videregives til tillidsrepræsentanten, kan databeskyttelseslovens § 12 ikke anvendes. Hjemmel skal i stedet findes i lovens § 8, stk. 2, for offentlige myndigheder og § 8, stk. 3 og 4, for private arbejdsgivere.
(...)
...af både almindelige og særlige kategorier af oplysninger, hvis behandlingen er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse, som udspringer af anden lovgivning eller kollektive overenskomster, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder går forud herfor.
(...)
- Side 382 -
...stk. 1, litra f), 2. afsnit, at interesseafvejningsreglen ikke finder anvendelse ved behandling, som offentlige myndigheder foretager som led i udførelsen af deres opgaver. Databeskyttelseslovens § 12, stk. 2, om en interesseafvejningsregel inden for ansættelsesområdet indeholder imidlertid ikke en sondring mellem private og offentlige arbejdsgivere.
- Side 389 -
...på, at databeskyttelseslovgivningen ikke var til hinder for at overholde den dataansvarliges eller den registreredes arbejdsretlige forpligtelser eller rettigheder som fastlagt i kollektive overenskomster, jf. databeskyttelseslovens § 12, stk. 1 (lovforslag nr. L 68, FT 2017-2018 og betænkning nr. 1565 om databeskyttelsesforordningen, side 970 ff.)
- Side 390 -
...overenskomsten, er videregivelsen af lønoplysningene også i overensstemmelse med persondatareglerne. Arbejdsgiveren vil således i disse tilfælde kunne videregive oplysninger til tillidsrepræsentanten om løn og løntillæg og begrundelser for tildeling. Videregivelse i forbindelse med lønforhandlinger vil kunne ske efter databeskyttelsesloven § 12, stk. 1 eller 2.
- Side 393 -
...på arbejdspladsen og med henblik på, at arbejdsgiveren skal vide, hvem der er omfattet af en lockout, vil det være relevant at behandle oplysninger om medarbejdernes medlemskab af en fagforening og hvilken fagforening, det drejer sig om. Også i denne situation må der være hjemmel til at behandle oplysningerne i medfør af databeskyttelseslovens § 12.
Hvis det er muligt at identificere en bestemt medarbejder i en APV eller en medarbejdertilfredshedsundersøgelse, vil arbejdsgiveren kunne behandle oplysningerne med hjemmel i forordningens artikel 6, stk. 1, litra c). Der er også hjemmel i databeskyttelsesloven § 12, stk. 1, til at behandle både almindelige og følsomme oplysninger.
- Side 394 -
På det offentlige område er der er indgået aftaler om kompetenceudvikling, der indebærer, at der skal afholdes medarbejderudviklingssamtaler. Behandling af oplysninger i denne forbindelse kan ske med hjemmel i databeskyttelseslovens § 12, stk. 1 og 2.
(...)
Behandling af oplysninger i MUS-samtaler kan ske med hjemmel i databeskyttelseslovens § 12, stk. 1 og 2, i det omfang en MUS-samtale har hjemmel i kollektiv overenskomst.
- Side 395 -
Adgangen til at videregive oplysninger om medarbejdernes lønforhold til pensionsselskaber må i almindelighed antages at følge af databeskyttelseslovens § 12, stk. 1 (hvis hjemmel kan findes i kollektiv overenskomst) eller i forordningens artikel 6, stk. 1, litra b).
- Side 397 -
...principper i forordningens artikel 5 iagttages med den konsekvens, at det kun er de nødvendige oplysninger, der må behandles, ligesom disse alene må behandles, så længe dette er nødvendigt. Virksomheden skal også opfylde oplysningspligten over for medarbejderne, således at medarbejderne bliver gjort bekendt med, hvilke oplysninger arbejdsgiveren behandler.
- Side 398 -
Fagforeningen vil kunne behandle oplysningerne med hjemmel i databeskyttelseslovens § 12, hvis betingelserne deri er opfyldt.
(...)
- Side 399 -
...af et samtykke, eller om der er tale om en videregivelse. Videregivelse af oplysninger om fagforeningsmæssigt tilhørsforhold til personer eller organisationer uden for den faglige organisation kan efter forordningens artikel 9, stk. 2, litra d), kun ske med den registreredes samtykke eller med hjemmel i databeskyttelseslovens § 12, stk. 1 eller 2.
(...)
...Videregivelse vil dog også kunne finde sted på grundlag af databeskyttelseslovens § 12, stk. 1 eller 2, hvis betingelserne er opfyldt. Det kan for eksempel være relevant at videregive oplysninger i forbindelse med en tvist om medlemmets ansættelsesvilkår eller i forbindelse med en afskedigelsessag. I givet fald vil videregivelsen ofte bero på et samtykke.
(...)
...ansættelsesforhold, marts 2023, side 39.. Dette vil efter det i vejledningen anførte f.eks. kunne ske, hvis det er nødvendigt for opfyldelsen af en overenskomst eller lokalaftale, således at behandlingen vil kunne ske på baggrund af forordningens artikel 9, stk. 2, litra d), og artikel 6, stk. 1, litra f), eller databeskyttelseslovens § 12, stk. 1.
(...)
...tilhørsforhold, som kan ske på grundlag af forordningens artikel 9, stk. 2, litra b), jf. databeskyttelseslovens § 7, stk. 2, og artikel 6, stk. 1, litra f), eller databeskyttelseslovens § 12, stk. 1, eller – såfremt behandlingen har karakter af en intern behandling – på grundlag af forordningens artikel 9, stk. 2, litra d), og artikel 6, stk. 1, litra f).
(...)
- Side 400 -
...databeskyttelseslovens § 12, stk. 1, fra tillidsrepræsentanten til de medarbejdere, der er omfattet af den relevante overenskomst. Oplysningerne om fagforeningsmæssigt tilhørsforhold er ikke nødvendige i forhold til drøftelse af løntillæg, og behandlingen kan derfor ikke ske på grundlag af atabeskyttelseslovens § 12, stk. 1. Sidstnævnte vil kræve et samtykke.
- Side 404 -
...medarbejdere og under overholdelse af de almindelige principper. Der kan formentlig også træffes aftale om placering af dataansvaret i en lokalaftale. Hvis placering af dataansvaret fremgår af en lokalaftale, må placeringen af dataansvaret antages hjemmelsmæssigt at kunne støttes på databeskyttelseslovens § 12, jf. databeskyttelsesforordningens artikel 88.