Er løn en almindelig personoplysning?

Løn er en beskyttet personoplysning under GDPR

I henhold til EU’s forordning om databeskyttelse (GDPR) betragtes lønoplysninger som en følsom personoplysning, og behandlingen af disse oplysninger kræver et solidt retsligt grundlag og passende sikkerhedsforanstaltninger for at beskytte den enkeltes privatliv.

Definition af en følsom personoplysning

GDPR definerer en følsom personoplysning som enhver oplysning om en fysisk persons:

• Raciale eller etniske oprindelse
• Politiske, religiøse eller filosofiske overbevisninger
• Fagforeningsmæssigt tilhørsforhold
• Genetiske eller biometriske data med henblik på unik identifikation
• Helbredsoplysninger (herunder psykiske sundhedsoplysninger)
• Seksuelle forhold eller seksuel orientering

Retligt grundlag for behandling af lønoplysninger

Behandling af lønoplysninger er kun tilladt, hvis der er et gyldigt retsligt grundlag. De mest relevante retslige grunde for arbejdsgivere omfatter:

• Kontraktligt grundlag: Lønnen er en essentiel del af ansættelseskontrakten.
• Lovmæssig forpligtelse: Arbejdsgivere er lovmæssigt forpligtede til at registrere og udbetale løn til deres ansatte.
• Samtykke: I sjældne tilfælde kan samtykke fra den ansatte være et gyldigt retsligt grundlag for behandlingen af lønoplysninger.

Sikkerhedsforanstaltninger

Arbejdsgivere skal træffe passende sikkerhedsforanstaltninger for at beskytte lønoplysninger mod uautoriseret adgang, brug, videregivelse eller ødelæggelse. Disse foranstaltninger omfatter:

• Begrænsning af adgangen til lønoplysninger kun til autoriserede personer.
• Implementering af tekniske sikkerhedsforanstaltninger, såsom kryptering og adgangskontrol.
• Regelmæssig gennemgang og opdatering af sikkerhedsprocedurer.

Konsekvenser af overtrædelse

Overtrædelse af GDPR’s krav vedrørende behandling af lønoplysninger kan medføre alvorlige konsekvenser, herunder bøder og erstatningsansvar. Det er derfor afgørende for arbejdsgivere at overholde disse krav for at beskytte deres ansattes privatliv og undgå juridiske sanktioner.