HR data

Alle arbejdsgivere skal nu have et objektivt og tilgængeligt system til registrering af arbejdstid. Kravet skal sikre 48-timersreglen og 11 timers hvile, og indebærer dataopbevaring, medarbejderadgang og audit. Undtagelsen for selvtilrettelæggere er snæver. Få de praktiske råd her.

EU vil hæve fortegnelsestærsklen til 500 ansatte og flytte risikovurderingen til høj risiko. Men HR og AI vil ofte stadig udløse fortegnelser. Få overblik over de fire foreslåede ændringer i Fjerde Omnibus, hvad der ikke ændres, og hvad virksomheder bør gøre nu.

Datatilsynet kritiserer en arbejdsgiver for at dele detaljer om en afskedigelse bredt internt. Interne meddelelser skal hvile på legitim interesse, være nødvendige og dataminimerede. Ofte er en neutral orientering og en snæver modtagerkreds det korrekte valg.

Norsk tilsyn udstedte et milliongebyr til en medicinalvirksomhed for at overskride GDPR’s 72-timers frist efter et phishing-angreb mod HR’s mail. Afgørelsen fremhæver utilstrækkelige interne processer, øget risiko for identitetstyveri og manglende DPO-uafhængighed.

Datatilsynet har opdateret vejledningen om databeskyttelse i ansættelsesforhold med præciseringer om straffeattester, referencetagning, arbejdsgiverens oplysningspligt og videregivelse. Vejledningen tydeliggør relevante GDPR-regler og er omstruktureret for lettere, praktisk anvendelse.