Renseignements sur la protection des données : quelles informations dois-je fournir ?

Quand une personne concernée vous a-t-elle demandé pour la dernière fois de lui fournir les données à caractère personnel que vous traitez ?

De plus en plus souvent, les personnes concernées sont conscientes que, dans le cadre de la Règlement général sur la protection des données (RGPD) ont obtenu de nouveaux droits pour protéger efficacement leurs données personnelles.

Conformément à l'article 15(1) RGPD ont concernés Les personnes ont le droit d'obtenir des informations sur la protection des données : savoir quelles données à caractère personnel les concernant sont traitées par un responsable du traitement. Le droit d'accès à la protection des données est donc un élément clé de la directive sur la protection des données. RGPD, afin de satisfaire aux obligations de transparence des responsables du traitement.

Il protège particulièrement les personnes concernées et jouit désormais d'une popularité croissante dans le cadre des relations de travail. Notre pratique nous a appris que de plus en plus de salariés utilisent le droit d'accès aux données pour obtenir de leur employeur des informations sur les données à caractère personnel qu'il traite ou a traitées dans le cadre de la relation de travail.

On nous demande donc souvent quelles informations, et surtout dans quelle mesure, doivent être fournies par l'employeur pour répondre à la demande de renseignements des (anciens) salariés.

Définition des données à caractère personnel

La première question qui se pose est de savoir quelles informations sont comprises dans la notion de "données à caractère personnel" et font donc partie de l'information fournie par l'employeur. En outre, pour chaque demande d'information, il convient de déterminer sous quelle forme et dans quelle mesure les informations peuvent être communiquées. En effet, l'article 15(3) RGPD prévoit que concernés personnes peuvent également obtenir une copie de leurs données à caractère personnel doivent recevoirqui font l'objet de la Traitement sont

Il convient par exemple de déterminer si des copies complètes de dossiers doivent être réalisées et remises. Comment traiter la question de la protection des droits des tiers ou de la protection des secrets d'affaires ?

Bien que le droit d'accès à la protection des données concerne, selon le libellé de l'article 15(1) RGPD une demande d'information sur les données à caractère personnel traitées par l'employeur (objet de la Traitement). Cela ne signifie pas pour autant que tous les documents, e-mails, images, évaluations, etc. contenant par exemple le nom de la personne concernée ou d'autres informations éventuelles sur cette personne doivent être remis.

Il n'est donc pas nécessaire de disposer d'une copie conforme de chaque document dans lequel figurent, par exemple, le nom ou l'adresse électronique de la personne concernée (voir LG Köln Az. 26 O 25/18 et CJCE Affaire C-372/12).

Le site Droit d'accès conformément à l'article 15 RGPD n'a pas, à notre avis, de droit général et justifié à obtenir des copies de tout document ou dossier qui données à caractère personnel des personnes concernées.

Relations avec les autorités

Afin de satisfaire aux exigences imposées par les autorités de contrôle de la protection des données en matière de demande d'informations, nous recommandons de mettre en œuvre la demande d'informations selon un processus échelonné.

Dans le cadre d'un processus échelonné, les demandeurs d'informations (salariés) reçoivent d'abord les informations visées à l'article 15(1) après avoir introduit une demande d'informations. RGPD informations mentionnées ci-dessus. En outre, une copie contenant un ensemble de données de base étendues contenant les informations pertinentes essentielles qui font l'objet de l'enquête vous sera envoyée. Traitement sont mis à disposition.

Nous nous ferons un plaisir de vous aider à mettre en œuvre les exigences de l'article 15. RGPD. Par exemple, vous pouvez donner aux collaborateurs l'accès à des systèmes d'information spécialement organisés, à partir desquels ils peuvent eux-mêmes trouver les informations nécessaires. données à caractère personnel peuvent être consultés.