GDPR-veileder på norsk og engelsk

GDPR handler om enkeltindividers rettigheter og sikkerhet for at personlig informasjon virksomheten har legitimt behov for å innhente og bruke, ikke skal brukes til andre formål. I bunn og grunn handler det om interesseavveininger. Brudd på GDPR kan straffes med svært høye bøter eller gruppesøksmål. Men godt personvern er god HR, uavhengig av GDPR og bøter. I samarbeid med advokat Eva Jarbekk, Norges kanskje ledende kapasitet innen personvern, gjennomførte HR Norge vinteren 2018 en undersøkelse for å kartlegge hvordan norske virksomheter ivaretok personvernet til egne ansatte. Resultatet var foruroligende. Bevisstheten var lav, kunnskapen begrenset og praksis var i stor grad kritikkverdig.

Med dette som utgangspunkt laget vi en veiledning for å hjelpe norske virksomheter uavhengig av sektor. Veilederen skal være til hjelp i å etablere og opprettholde en praksis som både representerer god HR og møter kravene i GDPR. Veiledningen er ment å være hjelp og støtte på veien. De konkrete vurderingene må gjøres av virksomhetene selv.

Temaer som belyses i veilederen er blant annet følgende:

• Lokasjonsdata (flåtestyring, mv.)
• Bilder
• Medarbeiderundersøkelser tilknyttet mangfold
• Advarsler
• Det offentliges oppbevaringsplikt for lønnsmateriale
• Etterutdanning
• Lydopptak
• Innlegg i Teams/Workplace/interne diskusjonsfora
• Helseopplysninger i forbindelse med pågående pandemier (eksempelvis Covid-19)
• Oppbevaring etter at et ansettelsesforhold er avsluttet, er tydeliggjort ved at frister er delt inn i ulike årsaker til at arbeidsforholdet opphører
• De siste lovendringene ifbm vedtakelse av GDPR og den nye personopplysningsloven er innarbeidet