Samtycke ska inte vara nog för att behandla arbetstagares persondata

Att arbetstagaren själv ger sitt samtycke ska inte vara tillräckligt för att arbetsgivaren ska få behandla hans eller hennes personuppgifter. Så blir det om Europeiska kommissionen får gehör för det förslag till förordning om persodata som EU:s medlemsstater nu förhandlar om. Förordningen är avsedd att ersätta det nuvarande EG-direktivet 95/46 om personuppgifter.

Den föreslagna EU-förordningen, som har 91 artiklar och 139 ingresspunkter, innehåller en mängd förtydliganden och tillägg i förhållande till direktivet. En nyhet är att det föreslås en uttrycklig bestämmelse om att ett samtycke inte kan vara en rättslig grund för att behandla personuppgifter när det fi nns en betydande obalans mellan den registrerades och den registeransvariges ställning. Av ingresspunkt 34 framgår att därmed avses bl.a. fall när arbetstagares personuppgifter behandlas av arbetsgivare inom ramen för en anställning. Ett motsvarande förtydligande har föreslagits i Sverige (SOU 2009:44) men inte ännu lett till lagstiftning.

En EU-förordning blir som bekant direkt tillämplig i medlemsstaterna, men enligt förslaget får medlemsstaterna inom ramen för förordningen ha särskilda bestämmelser om behandling av anställdas personuppgifter i anstä llningsfö rhå llanden (artikel 82). Sådana nationella bestämmelser ska dock anmälas till kommissionen som också får föreskriva om skyddsåtgärder vid behandlingen..

Sören Öman, föreståndare Stockholm Centre for Commercial Law

KOM(2012) 11 den 25 januari 2012 Förslag till förordning om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmän uppgiftsskyddsförordning)