Tommys Tillfälliga Tankar om GDPR – nödvändigt med arbetsrättsliga kunskaper

EU-domstolen har i en nyligen avkunnad dom (C–65/23) konstaterat att dataskyddsförordningens grundläggande regler (artiklarna 5, 6 och 9) gäller, även om kollektivavtal träffas rörande hantering av personuppgifter inom det arbetsrättsliga området.

Domstolens slutsats är naturligtvis inte överraskande. En motsatt slutsats hade varit besynnerlig. I kort sammanfattning konstateras alltså att medlemsländerna får – i nationell lag eller kollektivavtal – ”fastställa mer specifika regler” för att säkerställa skyddet för personuppgifter vid behandling av personuppgifter i anställningsförhållanden. Detta betyder att nationell lag eller kollektivavtal kan komplettera de grundläggande reglerna i dataskyddsförordningen, men inte ersätta dessa regler.

Vilka är då de ”grundläggande reglerna” i dataskyddsförordningen; regler som alltså måste respekteras och följas i arbetsrättsliga sammanhang.

Grundläggande principer för behandling av personuppgifter

I punktform innebär de viktigaste kraven i artikel 5 i dataskyddsförordningen följande.

1. Behandlingen av personuppgifter ska alltid begränsas till vissa ändamål (s.k. ändamålsbegränsning). Insamlade personuppgifter får alltså inte användas för annat ändamål än det på förhand angivna.

2. Vid behandling av personuppgifter gäller ett krav om uppgiftsminimering. Personuppgifterna ska vara adekvata, relevanta och inte mer omfattande än vad som behövs för ändamålet.

3. Alla personuppgifter ska (naturligtvis) vara korrekta och uppdaterade. Felaktiga uppgifter ska rättas eller raderas.

4. Ett krav om s.k. lagringsminimering är viktigt inom det arbetsrättsliga området. En personuppgift får inte lagras under längre tid än vad som är nödvändigt.

5. Alla personuppgifter ska behandlas på ett sätt som garanterar lämplig säkerhet (integritet och konfidentialitet).

Laglighetsvillkor – utöver de grundläggande principerna

I dataskyddsförordningens artikel 6 anges sex alternativa villkor för laglig behandling av personuppgifter. Åtminstone ett av dessa villkor måste alltså uppfyllas för att behandlingen av personuppgifter ska vara laglig och därmed tillåten. De alternativa villkoren är

• samtycke,

• fullgörande av avtal (t.ex. anställningsavtal och kollektivavtal),

• fullgörande av rättslig förpliktelse (som följer av t.ex. ledighetslagarna, lagen om anställningsskydd, diskrimineringslagen och arbetsmiljölagen),

• skydd för intresse av grundläggande betydelse (t.ex. tankefrihet, samvetsfrihet, religionsfrihet och yttrandefrihet),

• utförande av myndighetsutövning eller uppgift av allmänt intresse och

• tillämpning av ett s.k. proportionalitetsvillkor (berättigat intresse som väger tyngre än individens intresse av skydd för den personliga integriteten).

Inom arbetsrätten är samtycke, fullgörande av avtal och fullgörande av rättslig förpliktelse de absolut viktigaste laglighetsvillkoren.

Specialregel om särskilt känsliga personuppgifter

I artikel 9 i dataskyddsförordningen regleras ett principiellt förbud mot behandling av vissa – särskilt känsliga – personuppgifter. Detta handlar bland annat om etnisk tillhörighet, religiösa övertygelser och fackligt medlemskap.

Artikeln anger dock att undantag får göras från detta principiella förbud, om behandlingen av sådan personuppgift är nödvändig för att arbetsgivare eller arbetstagare/arbetssökande ska kunna fullgöra sina skyldigheter och utöva sina rättigheter inom arbetsrätt.

Slutsats

Det är mot den här bakgrunden nödvändigt med detaljerade arbetsrättsliga kunskaper framför allt vad gäller att följa de grundläggande kraven om uppgifts- och lagringsminimering. Likaså kräver en korrekt tillämpning av artikel 9 i dataskyddsförordningen överväganden, som i sin tur kräver insikter i och kunskaper om arbetsrättsliga regler och tillämplig rättspraxis.

Tommy Iseskog

Vill du fördjupa dig i dataskyddsförordningens tillämplighet och tillämpning inom arbetsrätten, kan du läsa min nyutkomna bok Dataskyddsförordningen och arbetsrätten med undertiteln GDPR för HR.

Till bokhandeln!