9.9.4.3. Behandling af følsomme personoplysninger

Efter persondatalovens §§ 7 og 8 er følsomme oplysninger fx oplysninger om helbredsforhold, herunder misbrug af nydelsesmidler, alkohol mv., oplysninger om medlemskab af en fagforening og oplysninger om strafbare forhold samt oplysninger om andre tilsvarende rent private forhold, fx om at en medarbejder er bortvist fra jobbet på grund af en grov tilsidesættelse af ansættelsesforholdet. En personlighedstest vil som regel også indeholde følsomme personoplysninger.

Følsomme oplysninger er også oplysninger om racemæssig eller etnisk baggrund, politisk, religiøs eller filosofisk overbevisning, seksuelle forhold og væsentlige sociale problemer.

Som hovedregel må en arbejdsgiver ikke behandle følsomme oplysninger om en medarbejder. § 7, stk. 2-7, og § 8, stk. 1-6, indeholder dog visse undtagelser til hovedreglen. Behandling vil fx kunne ske, hvis medarbejderen har givet udtrykkeligt samtykke til dette.

Der er dog også mulighed for at registrere følsomme oplysninger, hvis det er nødvendigt for at opfylde bestemmelser i en lov eller bekendtgørelse udstedt i medfør af lov. Der kan fx registreres helbredsoplysninger i nødvendigt omfang i forbindelse med en aftale i henhold til sygedagpengelovens § 56.

Også på områder, hvor der kan tænkes at opstå et retskrav for fx medarbejderen (fx på erstatning som følge af en arbejdsskade) eller for arbejdsgiveren, vil der uden samtykke kunne foretages registreringer af følsomme oplysninger til brug for en eventuel sag.

Der vil herudover som udgangspunkt kun være begrænset mulighed for at registrere følsomme oplysninger i personaleadministrativ sammenhæng. Der skal være tale om registrering, som er nødvendig for, at det kan fastlægges, om nogen har et retskrav. Det vil fx kunne forekomme, at en virksomhed har behov for at registrere oplysninger om et strafbart forhold i form af underslæb begået af en medarbejder, hvis dette er nødvendigt for at kunne gøre virksomhedens krav på erstatning gældende over for medarbejderen.

Arbejdsgiverens behandling af oplysninger om strafbare forhold, herunder indhentelse af straffeattester vedrørende ansøgere eller ansatte, skal afgøres efter reglerne i lovens §§ 5 og 8.

§ 7, stk. 3, indeholder en særlig bestemmelse om behandling af oplysninger om fagforeningsmæssige tilhørsforhold. Efter bestemmelsen kan oplysninger om fagforeningsmæssige tilhørsforhold behandles, hvis behandlingen er nødvendig for overholdelsen af den dataansvarliges arbejdsretlige forpligtelser eller specifikke rettigheder. "Arbejdsretlige forpligtelser eller specifikke rettigheder" omfatter alle former for forpligtelser og rettigheder, som hviler på et arbejdsretligt grundlag. Dette gælder, uanset om grundlaget er lovgivning eller aftale. Også behandling af oplysninger, som sker til overholdelse af forpligtelser eller rettigheder, som følger af kollektive overenskomster eller af individuelle ansættelseskontrakter, er dermed omfattet af bestemmelsen.

En oplysning om, at en person er medlem af en fagforening uden at angive hvilken fagforening, betragtes som en følsom oplysning.

Kapitel 9. Sidst revideret 29.06.17