Datatilsynet har udtalt alvorlig kritik af en tandlægevirksomhed, der i hemmelighed optog samtaler med en medarbejder – også sygesamtaler – i de sidste to år af ansættelsen. Myndigheden fandt, at optagelserne manglede lovligt behandlingsgrundlag, og at virksomheden tilsidesatte gennemsigtighed ved ikke at informere medarbejderen. En henvisning til at sikre sig mod fremtidige retskrav blev afvist, fordi der hverken på optagetidspunktet var konkrete tvisttegn, medarbejderen fratrådte først 16 måneder senere, og retssagen blev anlagt mere end tre år efter.
Retlige rammer og praksis
Behandling af medarbejderdata kræver et gyldigt grundlag, typisk legitim interesse efter GDPR art. 6, som forudsætter nødvendighed og en konkret interesseafvejning. Hemmelige lydoptagelser er en atypisk og indgribende foranstaltning, der som udgangspunkt kræver forudgående information efter GDPR art. 5 om gennemsigtighed og art. 13 om oplysning.
Virksomheder bør dokumentere interesseafvejningen, vurdere mindre indgribende alternativer og give supplerende orientering, når behandlingen afviger fra forventningerne i privatlivspolitikken. Indgår helbredsoplysninger, aktualiseres desuden GDPR art. 9. Manglende efterlevelse kan føre til kritik og håndhævelse fra tilsynsmyndigheden.
