Datatilsynet: Sådan deler du medarbejderoplysninger ved kontrol af arbejdsklausuler
Når din virksomhed leverer ydelser til en offentlig eller privat ordregiver, er der ofte krav om, at dine medarbejderes løn- og ansættelsesvilkår minimum skal svare til gældende overenskomst.
Det skal du kunne dokumentere som leverandør. Men må du give ordregiver indsigt i f.eks. lønsedler, timesedler og ansættelseskontrakter, eller er det i strid med GDPR?
Det afklarer Datatilsynet i en ny vejledning, og vi guider dig igennem vejledningen her, så du både overholder GDPR og dit dokumentationskrav.
Baggrund: Arbejdsklausuler og behovet for dokumentation
Ordregivere vil ofte kræve dokumentation for, at du som leverandør overholder arbejdsklausulen om løn- og ansættelsesvilkår.
Det sker typisk i form af løn- og timesedler, ansættelseskontrakter eller anden relevant dokumentation. Men det har skabt tvivl hos mange virksomheder: Er det i strid med GDPR at dele disse personoplysninger?
Datatilsynet slår nu fast i en vejledende udtalelse, at leverandøren som udgangspunkt lovligt kan videregive oplysningerne, når det sker med det formål at dokumentere overholdelse af arbejdsklausuler.
Med andre ord: Du må som leverandør gerne dele disse oplysninger med ordregiver, så længe formålet er at vise, at arbejdsklausulen overholdes. Er du i tvivl om, hvad du må dele? Så er du altid velkommen til at kontakte os og få en uforpligtende afklaring.
Datatilsynets vurdering: Interesseafvejnings-reglen afgør, at oplysningerne gerne må videregives
Datatilsynet fastslår, at videregivelsen af oplysninger gerne må ske baseret på interesseafvejningsreglen i databeskyttelsesforordningens artikel 6, stk. 1, litra f.
Det betyder, at ifølge Datatilsynet har både leverandøren og ordregiveren en legitim og reel interesse i, at dokumentationen udveksles.
Leverandøren har en interesse i at efterleve kontrakten, mens ordregiveren har en interesse i at kontrollere, at arbejdsklausulerne faktisk overholdes. Ifølge Datatilsynet taler denne fælles interesse i udgangspunktet for, at videregivelsen kan ske lovligt.
Interesseafvejningsreglen kræver, at den dataansvarlige foretager en konkret vurdering af, om interessen i at behandle oplysningerne overstiger den registreredes interesse i ikke at få dem behandlet.
Datatilsynet bemærker i sagen her, at medarbejdernes interesser normalt ikke taler imod videregivelsen, fordi arbejdsklausuler netop er indført for at beskytte medarbejderne og sikre ordentlige arbejdsforhold.
Dermed vil hensynet til medarbejderen i praksis sjældent vægte højere end hensynet til kontrol og kontraktopfyldelse.
HjulmandKaptains vurdering: En fordel for både leverandører og ordregivere
Datatilsynets udtalelse giver både leverandører og ordregivere et mere sikkert og gennemskueligt retligt grundlag for at udveksle dokumentation i forbindelse med arbejdsklausuler.
Leverandører kan videregive relevante medarbejderoplysninger, når det er nødvendigt for at opfylde kontrakten, uden at bringe sig i konflikt med databeskyttelsesreglerne.
Ordregivere får samtidig vished for, at deres krav om dokumentation kan imødekommes inden for rammerne af GDPR, så længe de kun efterspørger det nødvendige.
Lad HjulmandKaptains specialister i GDPR hjælpe dig
Har du spørgsmål til håndtering eller videregivelse af medarbejderoplysninger? Eller har du brug for rådgivning om databeskyttelse?
Så er du altid velkommen til at kontakte vores specialister i GDPR for en uforpligtende gennemgang af din situation.
Vores specialister i GDPR
Nyheder
Se flereTilmeld dig
HjulmandKaptains
Få nyheder, invitationer til arrangementer, gode råd og viden om jura inden for de fagområder, der interesserer dig.