Medarbejderoplysninger

Datatilsynet retter kritik mod en arbejdsgiver for at have delt unødvendige detaljer om en afskedigelse internt. Afgørelsen præciserer grænsen for legitim interesse, dataminimering og modtagerkreds og markerer vigtigheden af need-to-know og neutral intern kommunikation.

Datatilsynet kritiserer en arbejdsgiver for at dele detaljer om en afskedigelse bredt internt. Interne meddelelser skal hvile på legitim interesse, være nødvendige og dataminimerede. Ofte er en neutral orientering og en snæver modtagerkreds det korrekte valg.

Datatilsynet kritiserer en arbejdsgiver for at dele detaljer om en afskedigelse i en fællesmail til hele arbejdspladsen. Kun relevante personer må orienteres, og dataminimering og proportionalitet efter GDPR går forud for hensynet til at forebygge rygtedannelse.

Datatilsynet kritiserer et universitet for utilstrækkelig adgangskontrol i et IT-system, der i en ukendt periode eksponerede medarbejderoplysninger. Afgørelsen fremhæver krav om ændringsstyring, efterfølgende test og løbende kontrol af brugeradgange efter GDPR art. 32.