Protecția datelor înseamnă dreptul de a decide asupra informațiilor despre dumneavoastră și de a fi tratat corect și în siguranță. La locul de muncă întâlniți date personale în fiecare zi: în liste de clienți, dosare ale personalului, e-mailuri, pontaje și sisteme.
Ce reguli se aplică?
- Regulamentul general privind protecția datelor (GDPR) reprezintă regulile comune ale UE privind protecția datelor. Se aplică și în Norvegia, deoarece a fost inclus în Acordul SEE (EØS-avtalen, Acordul privind Spațiul Economic European).
- Personopplysningsloven (legea privind prelucrarea datelor cu caracter personal, LOV-2018-06-15-38) transformă regulamentul în lege norvegiană. Legea conține și reguli norvegiene proprii, de exemplu despre fødselsnummer (numărul de identitate norvegian; § 12) și despre prelucrarea datelor sensibile în relația de muncă (§ 6).
- Datatilsynet este autoritatea norvegiană de supraveghere. Oferă îndrumare, face controale și poate aplica amenzi administrative.
- În relația de muncă se aplică în plus arbeidsmiljøloven capitolul 9 (Legea privind mediul de muncă) despre măsurile de control și accesul la e-mail (lecția 8).
Ce este un dat personal?
Un dat personal este orice informație care poate fi legată de o persoană în viață, direct sau indirect. Exemple:
- nume, adresă, număr de telefon, adresă de e-mail și fødselsnummer
- imagini, înregistrări audio și video ale persoanelor
- adrese IP, nume de utilizator și date de localizare
- salariu, absențe, evaluări și informațiile dintr-un CV
Informațiile anonimizate astfel încât nimeni să nu poată ajunge la persoană nu mai sunt date personale. Nu este suficient să eliminați numele dacă persoana poate fi recunoscută în continuare după alte informații.
Categorii speciale
Unele informații sunt mai vulnerabile și au reguli mai stricte. Articolul 9 din regulament menționează informațiile despre:
- originea rasială sau etnică
- opinii politice, religie și convingeri filozofice
- apartenența la un sindicat
- date genetice și biometrice (atunci când sunt folosite pentru identificarea unei persoane)
- date privind sănătatea
- viața sexuală și orientarea sexuală
Regula de bază este că acestea nu pot fi prelucrate, cu excepția cazului în care se aplică una dintre excepțiile din articolul 9. În viața profesională, concediul medical, certificatele medicale și informațiile despre sindicat sunt exemple tipice. Tratați-le cu grijă și împărtășiți-le doar celor care au nevoie de ele.
Ce este „prelucrarea"?
Prelucrarea înseamnă tot ce faceți cu datele personale: colectare, înregistrare, stocare, citire, modificare, trimitere, partajare, transmitere, ștergere și copiere. Chiar și simpla vizualizare a unei informații într-un sistem este prelucrare.
Cine este cine?
- Persoana vizată este persoana la care se referă datele: client, pacient, coleg, candidat.
- Operatorul este întreprinderea care stabilește scopul prelucrării și mijloacele folosite. El poartă responsabilitatea principală potrivit legii.
- Persoana împuternicită de operator este o întreprindere care prelucrează date în numele operatorului, de exemplu un furnizor de servicii de salarizare sau un serviciu cloud. Trebuie să existe un acord scris de prelucrare (articolul 28).
- Responsabilul cu protecția datelor este un consultant intern sau extern pe care unele întreprinderi trebuie să îl aibă, printre care autoritățile publice (articolul 37).
Ca angajat obișnuit, nu sunteți dumneavoastră operatorul. Acționați în numele angajatorului și trebuie să urmați instrucțiunile angajatorului. Aceasta nu înseamnă că puteți lăsa toată răspunderea pe seama altora. Trebuie să cunoașteți regulile care se aplică în postul dumneavoastră și să spuneți când ceva nu este în regulă.
Ce acoperă cursul?
Cursul este o introducere pentru angajați. Nu înlocuiește politicile proprii ale angajatorului și nu oferă consultanță juridică în cazuri individuale.