Informazioni sulla protezione dei dati: quali informazioni devo fornire?

Quando è stata l'ultima volta che un interessato Le ha chiesto la consegna dei dati personali da Lei trattati?

Sempre più spesso le persone interessate sono consapevoli del fatto che, nell’ambito della Regolamento generale sulla protezione dei dati (GDPR) hanno ottenuto nuovi diritti per proteggere efficacemente i loro dati personali.

Secondo l'articolo 15, paragrafo 1 GDPR avere colpiti L'interessato ha diritto a informazioni sulla protezione dei dati: informazioni su quali dati personali sono trattati da un responsabile del trattamento. Il diritto all'informazione sulla protezione dei dati è quindi un elemento fondamentale del GDPRper adempiere agli obblighi di trasparenza dei responsabili.

Tale diritto tutela in particolare gli interessati e sta ormai riscuotendo un successo sempre maggiore anche nell’ambito dei rapporti di lavoro. Dalla nostra esperienza sappiamo che sempre più lavoratori si avvalgono del diritto di accesso ai dati per ottenere dal proprio datore di lavoro informazioni su quali dati personali vengono o sono stati trattati nell’ambito del rapporto di lavoro.

Ci viene quindi spesso chiesto quali informazioni, e soprattutto in che misura, il datore di lavoro sia tenuto a fornire in risposta alle richieste di informazioni presentate dai (ex) dipendenti.

Definizione di dati personali

In primo luogo, si pone la questione di quali informazioni rientrino nel termine "dati personali" e facciano quindi parte delle informazioni fornite dal datore di lavoro. Inoltre, è necessario chiarire per ogni richiesta di informazioni in quale forma e in quale misura le informazioni possono essere divulgate. Questo perché l'articolo 15, paragrafo 3 GDPR prevede che colpiti le persone ricevono anche una copia dei loro dati personali dovrebbe ricevereche sono oggetto del Elaborazione sono.

Ad esempio, occorre chiarire se sia necessario redigere e rilasciare copie integrali dei fascicoli. Come va gestita la tutela dei diritti di terzi o la tutela dei segreti commerciali?

Secondo la formulazione dell'articolo 15, paragrafo 1, il diritto all'informazione ai sensi della legge sulla protezione dei dati riguarda GDPR una richiesta di informazioni sui dati personali trattati dal datore di lavoro (oggetto della richiesta). Elaborazione). Tuttavia, ciò non significa regolarmente la pubblicazione di tutti i documenti, le e-mail, le immagini, le valutazioni, ecc. che contengono, ad esempio, il nome della persona interessata o qualsiasi altra informazione su di essa.

Non è quindi necessaria una copia identica di ogni documento in cui compaiano, ad esempio, il nome o l’indirizzo e-mail della persona interessata (cfr. Tribunale regionale di Colonia, n. 26 O 25/18 e Corte di giustizia dell’Unione europea, causa C-372/12).

Il Diritto all'informazione in conformità all'articolo 15 GDPR non costituisce, a nostro avviso, una richiesta generale giustificata di copie di tutti i documenti o fascicoli che Dati personali delle persone colpite.

Rapporti con le autorità

Al fine di soddisfare i requisiti stabiliti dalle autorità di controllo in materia di protezione dei dati per quanto riguarda la richiesta di accesso ai dati, raccomandiamo di attuare tale richiesta attraverso un processo graduale.

In un processo scaglionato, le persone che richiedono informazioni (dipendenti) ricevono per prime le informazioni di cui all'articolo 15, paragrafo 1, dopo aver presentato una richiesta di informazioni. GDPR informazioni di cui sopra. Inoltre, riceverete una copia con un record di dati anagrafici esteso, contenente le informazioni essenziali pertinenti oggetto della richiesta. Elaborazione sono resi disponibili.

Saremo lieti di supportarvi nell'implementazione dei requisiti in conformità con l'articolo 15. GDPR. Ad esempio, si può dare ai dipendenti l'accesso a sistemi informativi appositamente organizzati, dai quali possono selezionare autonomamente le informazioni rilevanti. Dati personali possono richiamare.