Informazioni sulla protezione dei dati: quali informazioni devo fornire?

Informazioni sulla protezione dei dati
Categorie:

GDPR Articolo 15

Quando è stata l'ultima volta che una persona interessata vi ha chiesto di divulgare i dati personali da voi trattati?

Sempre più spesso, le persone interessate sono consapevoli di essere Regolamento generale sulla protezione dei dati (GDPR) hanno ottenuto nuovi diritti per proteggere efficacemente i loro dati personali.

Secondo l'articolo 15, paragrafo 1 GDPR avere colpiti L'interessato ha diritto a informazioni sulla protezione dei dati: informazioni su quali dati personali sono trattati da un responsabile del trattamento. Il diritto all'informazione sulla protezione dei dati è quindi un elemento fondamentale del GDPRper adempiere agli obblighi di trasparenza dei responsabili.

Il diritto di accesso ai dati è un diritto che tutela in particolare le persone interessate e che ora sta diventando sempre più popolare anche nel rapporto di lavoro. Nella nostra pratica, sappiamo che sempre più dipendenti si avvalgono del diritto di accesso ai dati per ottenere dal proprio datore di lavoro informazioni sui dati personali che vengono o sono stati trattati nell'ambito del rapporto di lavoro.

Ci viene quindi spesso chiesto quali e, in particolare, in che misura le informazioni devono essere divulgate dal datore di lavoro per rispondere alla richiesta di informazioni da parte degli (ex) dipendenti.

Definizione di dati personali

In primo luogo, si pone la questione di quali informazioni rientrino nel termine "dati personali" e facciano quindi parte delle informazioni fornite dal datore di lavoro. Inoltre, è necessario chiarire per ogni richiesta di informazioni in quale forma e in quale misura le informazioni possono essere divulgate. Questo perché l'articolo 15, paragrafo 3 GDPR prevede che colpiti le persone ricevono anche una copia dei loro dati personali dovrebbe ricevereche sono oggetto del Elaborazione sono.

Ad esempio, è necessario chiarire se devono essere realizzate e consegnate copie complete dei file. Come deve essere gestita la tutela dei diritti di terzi o la protezione dei segreti aziendali?

Secondo la formulazione dell'articolo 15, paragrafo 1, il diritto all'informazione ai sensi della legge sulla protezione dei dati riguarda GDPR una richiesta di informazioni sui dati personali trattati dal datore di lavoro (oggetto della richiesta). Elaborazione). Tuttavia, ciò non significa regolarmente la pubblicazione di tutti i documenti, le e-mail, le immagini, le valutazioni, ecc. che contengono, ad esempio, il nome della persona interessata o qualsiasi altra informazione su di essa.

Non è quindi necessaria una copia 1:1 di ogni documento in cui compaia, ad esempio, il nome o l'indirizzo e-mail della persona interessata (cfr. LG Köln Az. 26 O 25/18 e EuGH Rs. C-372/12).

Il Diritto all'informazione in conformità all'articolo 15 GDPR non costituisce, a nostro avviso, una richiesta generale giustificata di copie di tutti i documenti o fascicoli che Dati personali delle persone colpite.

Rapporti con le autorità

Al fine di soddisfare i requisiti stabiliti dalle autorità di controllo della protezione dei dati per la richiesta di informazioni, si consiglia di attuare la richiesta di informazioni in un processo scaglionato.

In un processo scaglionato, le persone che richiedono informazioni (dipendenti) ricevono per prime le informazioni di cui all'articolo 15, paragrafo 1, dopo aver presentato una richiesta di informazioni. GDPR informazioni di cui sopra. Inoltre, riceverete una copia con un record di dati anagrafici esteso, contenente le informazioni essenziali pertinenti oggetto della richiesta. Elaborazione sono resi disponibili.

Saremo lieti di supportarvi nell'implementazione dei requisiti in conformità con l'articolo 15. GDPR. Ad esempio, si può dare ai dipendenti l'accesso a sistemi informativi appositamente organizzati, dai quali possono selezionare autonomamente le informazioni rilevanti. Dati personali può richiamare.

Tag:
Condividi questo post :