Sådan håndterer du persondata korrekt i forbindelse med corona-virus

Tilladt ved smitte

Arbejdsgiveren har efter gældende GDPR-regler som udgangspunkt ikke lov til at registrere og videregive oplysninger, der defineres som helbredsoplysninger.

I forbindelse med corona-virus kan det imidlertid være nødvendigt at registrere og videregive nogle helbredsoplysninger under henvisning til, at det skal være muligt at træffe de nødvendige forholdsregler. Det kan være karantæne, hjemmearbejde eller øvrige initiativer, som kan dæmme op for smittespredningen.

En arbejdsgiver kan på denne baggrund registrere og videregive oplysninger om:

• At en ansat er hjemvendt fra et såkaldt ”risikoområde”.
• At en ansat er i hjemmekarantæne.
• At en ansat er smittet af corona-virus.

Overvej databrug grundigt

Corona-virus kan og må ikke ses som en blankocheck til at videregive en bunke af persondata om sine ansatte og kolleger. Datatilsynet opfordrer til, at man nøje overvejer:

• Om der er en god grund til at registrere eller videregive de pågældende oplysninger?
• Om det er nødvendigt at specificere oplysningerne, herunder om formålet kan opnås ved at ”fortælle mindre”?
• Om det er nødvendigt at nævne navne – f.eks. navnet på den person der er smittet og/eller i hjemmekarantæne?

Mie Holm Jørgensen er jurist hos AutoBranchen Danmark. Hun tilføjer:

“Der gælder som altid et krav om saglighed og begrænsning af de registrerede og videregivne oplysninger. En ellers forståelig nysgerrighed fra kolleger må ikke betyde, at oplysninger om en ansat deles i strid med databeskyttelsesreglerne”.

AutoBranchen Danmark har et omfattende persondata-univers, som er målrettet alle, der arbejder med biler.

Du får hele overblikket her.

---