På næsten alle arbejdspladser håndteres der oplysninger om mennesker. En kassemedarbejder ser kundernes navne. En receptionist skriver besøgende ned. En sygeplejerske læser en journal. En lærer har en klasseliste. Reglerne for sådanne oplysninger findes i databeskyttelsesreglerne, og de gælder for dig lige så meget som for din arbejdsgiver.
Lovene i Sverige
- Databeskyttelsesforordningen, ofte kaldet GDPR (EU 2016/679), er det vigtigste regelsæt. Den gælder direkte i alle EU-lande.
- Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (lov med supplerende bestemmelser til EU's databeskyttelsesforordning), ofte kaldet dataskyddslagen, udfylder det, som hvert land selv må bestemme. Det gælder for eksempel personnummer og oplysninger om lovovertrædelser.
- Mange brancher har egne love med regler om personoplysninger, for eksempel i sundhedsvæsenet, skolen og i myndigheder.
Tilsynsmyndigheden er Integritetsskyddsmyndigheten (IMY), den svenske databeskyttelsesmyndighed. IMY giver vejledning, modtager klager og anmeldelser af brud, fører tilsyn og kan træffe afgørelse om bøder (på svensk sanktionsavgifter).
Personoplysning
En personoplysning er enhver information, der kan knyttes til en levende person. Oplysningen behøver ikke at være hemmelig. Eksempler:
- navn, adresse, e-mailadresse og telefonnummer
- personnummer og medarbejdernummer
- foto, videooptagelser fra kamera og lydoptagelser
- en notits om, hvad en person har sagt eller gjort
- IP-adresse og andre online-identiteter
Hvis du kan forstå, hvem oplysningen handler om, også ved at sætte flere oplysninger sammen, er det en personoplysning. Oplysninger om en afdød person er ikke omfattet. Rene virksomhedsoplysninger, for eksempel et selskabs omsætning, er heller ikke personoplysninger, men navnet og e-mailadressen på en kontaktperson er det.
Behandling
At behandle personoplysninger betyder næsten alt, man kan gøre med dem: indsamle, gemme, læse, ændre, sende, sammenstille, slette. Allerede det at åbne en journal på skærmen er en behandling.
Reglerne gælder, når oplysningerne håndteres digitalt. De gælder også for papirregistre, der er ordnet, så man kan søge oplysninger om personer frem, for eksempel en mappe sorteret efter navn. Rent private oplysninger i hjemmet er ikke omfattet.
Hvem er hvem?
- Dataansvarlig bestemmer, hvorfor og hvordan oplysningerne skal behandles. Din arbejdsgiver er oftest dataansvarlig.
- Databehandler behandler oplysninger på vegne af den dataansvarlige og efter dennes instrukser. Eksempler er et lønbureau eller en cloudtjeneste.
- Registreret er den person, oplysningerne handler om: kunder, patienter, elever, kolleger og jobansøgere.
- Databeskyttelsesrådgiver skal findes i myndigheder og i visse andre virksomheder. Rådgiveren giver råd, kontrollerer, at reglerne overholdes, og er kontaktpunkt for IMY. Du kan henvende dig dertil med spørgsmål.
Den dataansvarlige bærer hovedansvaret efter loven. Du som ansat arbejder for arbejdsgiveren, følger dens regler og behandler kun oplysninger af hensyn til arbejdet.
Det kan du forvente
Arbejdsgiveren skal have egne retningslinjer, en fortegnelse over sine behandlinger og instrukser til de systemer, I bruger. Dette kursus giver dig grundlaget, men det kan ikke erstatte dem. I den sidste lektion gennemgår vi, hvad der er arbejdsgiverens opgave.