Databeskyttelse under ansættelsesforhold: Databeskyttelse under ansættelsesforholdet

Dataprotection in employment relations: Dataprotection in employment relations

Yogasingham, Zagana

4. semester

Jura, Kandidat

2024

2024-03-28

64

I det moderne informationssamfund behandler arbejdsgivere i både private og offentlige organisationer store mængder personoplysninger om deres medarbejdere. Dette speciale undersøger, hvilke oplysninger arbejdsgivere må indsamle, bruge, opbevare, videregive og kontrollere under ansættelsen – og på hvilket retligt grundlag. Fokus er på, hvordan databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslovgivning fastlægger medarbejdernes rettigheder og pålægger arbejdsgivere pligter. Analysen behandler praktiske spørgsmål: Hvad skal arbejdsgiveren gøre med de oplysninger, som vedkommende ligger inde med? Hvornår – og på hvilket grundlag – kan oplysninger videregives til andre? Hvilke data må gemmes, til hvilke formål og hvor længe? Må arbejdsgiveren bruge overvågning eller andre kontrolforanstaltninger? Med en juridisk-dogmatisk metode beskriver, fortolker og systematiserer specialet de gældende regler for at tydeliggøre, hvordan arbejdsgivere skal vælge et lovligt behandlingsgrundlag, hvordan data skal håndteres i praksis, og hvordan eventuelle afvigelser fra reglerne vurderes. Konklusionen er, at databeskyttelsesforordningen og den danske databeskyttelseslovgivning – trods den ulige styrkebalance mellem arbejdsgiver og medarbejder – er indrettet til at beskytte medarbejdere mod urimelig eller misbrugende behandling. Medarbejdere har særlige rettigheder, der gør det muligt at forstå og påvirke, hvordan deres data bruges, mens arbejdsgivere er underlagt en række forpligtelser og må foretage omhyggelige vurderinger ved behandling af medarbejderdata. Samlet set skal regelsættet sikre, at medarbejderes personoplysninger og rettigheder er beskyttet gennem hele ansættelsesforholdet.

In today’s information society, employers in both the public and private sectors handle large amounts of personal data about their employees. This thesis examines what employers may collect, use, store, share, and monitor during the employment relationship, and on what legal grounds. It focuses on how the General Data Protection Regulation (GDPR) and Danish data protection legislation define employees’ rights and impose duties on employers. The analysis addresses practical questions: What must employers do with the information they hold? When, if ever, may they disclose employee data to others, and on what basis? What data may be kept, for what purposes, and for how long? May employers use monitoring or other control measures? Using a legal dogmatic (doctrinal) method, the thesis describes, interprets, and systematizes the applicable rules to clarify how employers should choose a lawful basis for processing, how they must handle data in practice, and how any deviations from the rules are assessed. The conclusion is that, despite the unequal power relationship between employer and employee, GDPR and Danish law are designed to protect employees against unreasonable or abusive processing. Employees are granted specific rights that help them understand and influence how their data is used, while employers must meet a range of obligations and make careful assessments when processing employee data. Overall, the framework aims to ensure that employees’ personal data and their rights are protected throughout the employment relationship.

[Dette resumé er omskrevet med hjælp fra AI baseret på projektets originale resumé]

Download
Vis denne rapport i AAU Studenterprojekter