Lovlighed af pas- og straffeattest ved rekruttering
Datatilsynet har efter egen drift vurderet Parken Services A/S’ praksis for indhentelse af pas og straffeattester i rekrutteringen og fundet den forenelig med databeskyttelsesreglerne. Afgørende var virksomhedens særlige risikoprofil som stadionoperatør og det store antal medarbejdere, hvor behovet for forebyggelse af alvorlig kriminalitet vægter tungt.
Tilsynet lagde vægt på en konkret nødvendighedsvurdering pr. stillingskategori samt, at oplysningerne først indhentes sent i forløbet. Behandlingen skal fortsat opfylde principperne om proportionalitet og dataminimering. Oplysninger om strafbare forhold reguleres af GDPR art. 10 og databeskyttelsesloven § 8, hvilket kræver et klart og dokumenteret grundlag.
Gør dit arbejde med sundhedsdata og AI lidt lettere efter Djøfs kursus
Læs mere her →Krav til dokumentation, timing og kontrol
Arbejdsgivere bør sikre skriftlig begrundelse for behandlingsgrundlag, risikovurdering og slettefrister samt ajourførte fortegnelser og oplysningspligter. Ved forhøjet risiko kan en konsekvensanalyse (DPIA) være påkrævet. Se generel vejledning hos Datatilsynet om lovlig behandling af personoplysninger her.
Afgørelsen understreger behovet for rollebaseret indhentning, begrænset adgang og sikker opbevaring samt rettidig sletning. Læs Datatilsynets afgørelse i sagen her.
