GDPR og hjemmearbejde

GDPR på hjemmekontoret

I forbindelse med Covid-19 har en stor del af befolkningen på det danske arbejdsmarked rykket sin sædvanlige arbejdsplads hjem i det private, og det tyder på, at hjemmearbejde i nogen grad er kommet for at blive. Det kan give nogle udfordringer i forhold til GDPR.

Det har bl.a. betydet, at der er en øget risiko for, at fortrolige dokumenter og personhenførbare data kommer ud, hvor de ikke skal, da sikkerheden i hjemmet ikke er den samme som på arbejdspladsen. Derfor kan det være nødvendigt at sørge for yderligere sikkerhedsforanstaltninger fra hjemmearbejdspladsen.

Gode råd fra Datatilsynet

Datatilsynet kom i marts 2020 ud med en række anbefalinger om sikkerhed og databeskyttelse.

Ifølge denne er det som virksomhed en god ide at:

• Komme med nogle klare retningslinjer til de hjemmearbejdende
• Anvende en sikker adgang, som for eksempel VPN, til fagsystemer
• Bruge de sagsbehandlingssystemer der er sikre med adgangskontrol og andet
• Sørge for at skaffe papirer med oplysninger om fysiske personer af vejen på en sikker måde, når oplysningerne ikke længere skal bruges.

Arbejde udenlands

Datatilsynet nævner ikke noget om databeskyttelse i forbindelse med udenlands arbejde i sin nye vejledning vedrørende ”Databeskyttelse i forbindelse med ansættelsesforhold”. Har du medarbejdere, som arbejder i lande udenfor EU, kan der være tale om overførsel af oplysningerne til et tredjeland, hvor der gælder særlige regler. I disse tilfælde er det nødvendigt, at der sikres tilstrækkelige sikkerhedsforanstaltninger, hvorfor Datatilsynets anbefalinger ligeledes her er relevante.

Hvad skal du som arbejdsgiver være opmærksom på i forhold til GDPR?

Er du arbejdsgiver, anbefaler vi, at du gør dig grundige overvejelser i forhold til sikkerhedsforanstaltninger, når dine medarbejdere arbejder hjemmefra og fra udlandet, så virksomhedens data behandles forsvarligt.

Vil du opdateres omkring erhvervsjuridisk lovgivning? Så tilmeld dig vores nyhedsbrev herunder.