Som arbeidsgiver må vi ha en del grunnleggende data og informasjon om våre ansatte. Alle disse opplysningen er nødvendige for at arbeidsgiver skal kunne utøve sine plikter og sørge for f.eks. arbeidsavtale, lønn osv. Personvern og GDPR kommer stadig høyere på agendaen og Datatilsynet ser økt innrapporteringer av avvik også på arbeidsplasser.
La oss ta en nærmere titt:
Eksempler på nødvendig informasjon som for eksempel navn, fødselsnummer, adresse, E-postadresse, telefonnummer, nødkontakter samt informasjon rundt hvor i bedriften du jobber.
Det viktig at disse personopplysningene lagres på en trygg måte og ikke er tilgjengelig for andre en de få som trenger disse opplysningene.
Som arbeidsgiver bør vi, i tråd om retningslinjer om personvern og etterlevelse av GDPR, stille oss spørsmål om hvilke data vi lagrer, hvorfor vi lagrer de, hvor lenge vi har behov for dataene, hvordan de oppbevares og hvem som har tilgang.
Vi kan altså ikke samle inn personopplysninger fordi vi kanskje får bruk for de, men behandlingen i henhold til GDPR må skje for spesifikke og uttrykkelige angitte formål og ha et rettslig grunnlag for å være lovlig.