Oplysningspligten er den af GDPR-pligterne der oftest opdages for sent, fordi den skal opfyldes PÅ ANSÆTTELSESTIDSPUNKTET. En politik der udleveres tre år inde i ansættelsen, retter ikke det der skulle være sket dengang — men den er stadig bedre end ingenting fremadrettet.
0 af 9 punkter besvaretSvarene gemmes i browseren
1. Får jeres medarbejdere skriftlig besked om, hvordan I behandler deres personoplysninger?
Kritisk
Forordning (EU) 2016/679, artikel 13, stk. 1
2. Gives oplysningerne på det tidspunkt, oplysningerne indsamles?
Kritisk
Altså ved ansættelsen — og for ansøgere ved modtagelsen af ansøgningen.
Forordning (EU) 2016/679, artikel 13, stk. 1
3. Fremgår både formålet OG retsgrundlaget for hver behandling?
Kritisk
Forordning (EU) 2016/679, artikel 13, stk. 1, litra c
4. Fremgår opbevaringstiden — eller kriterierne for at fastlægge den?
Kritisk
Forordning (EU) 2016/679, artikel 13, stk. 2, litra a
5. Er medarbejderens rettigheder og klageadgangen til Datatilsynet nævnt?
Kritisk
Forordning (EU) 2016/679, artikel 13, stk. 2, litra b og d
6. Fremgår det, hvilke oplysninger medarbejderen har pligt til at give, og hvad konsekvensen er ved ikke at gøre det?
Vigtig
Forordning (EU) 2016/679, artikel 13, stk. 2, litra e
7. Har I taget stilling til, om oplysninger overføres til lande uden for EU og EØS?
Kritisk
Forordning (EU) 2016/679, artikel 13, stk. 1, litra f
8. Får ansøgere også oplysningerne?
Vigtig
Forordning (EU) 2016/679, artikel 13, stk. 1
9. Stemmer politikken overens med jeres fortegnelse over behandlingsaktiviteter?
Vigtig
De to dokumenter beskriver de samme behandlinger, blot indad og udad.