Alvorlig kritik af NCC for ulovlig behandling af oplysninger om opsagt medarbejder

Sagen omhandler en klage over NCC Danmark A/S’ behandling af personoplysninger om en opsagt medarbejder. Klager var blevet opsagt, hvorefter der opstod en fagretlig sag ved Arbejdsretten, der også fik medieomtale. NCC sendte i den forbindelse en intern e-mail til 17 byggeledere, hvori de orienterede om baggrunden for konflikten med 3F. E-mailen indeholdt oplysninger om klagers navn, årsag til afskedigelse, tidligere ansættelsesforhold og fagforeningsmæssige tilhørsforhold.

Klagers synspunkter

• NCC’s videregivelse af oplysninger om klagers tidligere ansættelsesforhold, begrundelsen for afskedigelsen og klagers fagforeningsmæssige tilhørsforhold var i strid med databeskyttelsesreglerne.
• Oplysningerne gik ud over, hvad der var nødvendigt for NCC at oplyse for at forfølge en legitim interesse.
• NCC uberettiget havde videregivet oplysninger om klager ad to omgange, både via e-mail og ved ophængning af e-mailen i en skurvogn.
• Oplysningerne om afskedigelse i tidligere ansættelsesforhold var usande.
• NCC ikke havde opfyldt sin oplysningspligt efter Databeskyttelsesforordningen artikel 14.

NCC’s synspunkter

• Der var ikke sket videregivelse af oplysninger, da e-mailen var en intern orientering.
• Baggrunden for orienteringen var den uro, som mediedækningen og 3F’s adfærd skabte på arbejdspladserne.
• Indholdet af e-mailen var korrekt, og der var ikke grundlag for at foretage ajourføring, sletning eller berigtigelse af personoplysningerne.
• NCC’s persondatapolitik for medarbejdere fremgik af intranettet, men NCC ville fremover sende et brev med persondatapolitikken til alle timeansattes e-Boks og udarbejde en flyer til uddeling på alle byggepladser.

Afgørelse

Datatilsynet udtalte alvorlig kritik af, at NCC Danmark A/S’ behandling af personoplysninger ikke var sket i overensstemmelse med reglerne i databeskyttelsesforordningens artikel 6, stk. 1, litra f, artikel 9, artikel 13 og artikel 14.

Begrundelse

• NCC havde ikke godtgjort at have haft en legitim interesse i at orientere om afskedigelsen af klager eller om klagers tidligere ansættelsesforhold.
• Behandling af personoplysninger i en e-mail med overskriften ”3F i pressen” indebar behandling af følsomme personoplysninger om fagforeningsmæssige forhold, hvilket er i strid med databeskyttelsesforordningens artikel 9.
• NCC havde ikke opfyldt sin oplysningspligt, da det ikke var tilstrækkeligt, at persondatapolitikken var tilgængelig på intranettet, uden at klager var blevet specifikt henvist til den.