Arbejdstidsregistrering og databeskyttelse: Adgang for tilsynsmyndigheder

Worten – Equipamentos para o Lar SA anlagde sag mod Autoridade para as Condições de Trabalho (ACT) vedrørende ACT's krav om adgang til Wortens arbejdstidsregister.

Worten nægtede at give umiddelbar adgang til arbejdstidsregisteret, hvilket førte til en bøde fra ACT. Worten anfægtede bøden og hævdede, at kravet om umiddelbar adgang var i strid med databeskyttelsesreglerne.

Den forelæggende ret ønskede at vide, om registrering af arbejdstid udgør "personoplysninger" i henhold til direktiv 95/46/EF, og om en medlemsstat kan sanktionere en arbejdsgiver for at begrænse adgangen til disse oplysninger, hvis det er i strid med artikel 17, stk. 1, i direktivet.

Domstolen skulle tage stilling til, om direktiv 95/46/EF er til hinder for en national lovgivning, der pålægger arbejdsgiveren en forpligtelse til at stille arbejdstidsregisteret til rådighed for den kompetente nationale myndighed på området for tilsyn med arbejdsvilkår på en måde, der muliggør umiddelbar aflæsning.

Domstolen fastslog, at et arbejdstidsregister, der indeholder oplysninger om arbejdstider og pauser, er omfattet af begrebet "personoplysninger". Domstolen fandt dog, at direktivet ikke er til hinder for national lovgivning, der kræver, at arbejdsgivere giver myndighederne umiddelbar adgang til arbejdstidsregistre, så længe det er nødvendigt for at sikre overholdelse af arbejdsvilkår og arbejdstidsregler.

Afgørelse

Domstolen fastslog, at et arbejdstidsregister, der indeholder oplysninger om arbejdstider og pauser for hver arbejdstager, falder ind under begrebet "personoplysninger" i direktiv 95/46/EF.

Domstolen fastslog også, at direktivet ikke er til hinder for national lovgivning, der pålægger arbejdsgivere at give de kompetente myndigheder adgang til arbejdstidsregistre for at muliggøre umiddelbar aflæsning, så længe denne forpligtelse er nødvendig for at myndighederne kan udføre deres tilsynsopgaver vedrørende arbejdsvilkår og arbejdstid.

Centrale retsprincipper

• Definition af personoplysninger: Domstolen bekræftede, at oplysninger om arbejdstider og pauser er "personoplysninger" omfattet af databeskyttelsesdirektivet.
• Behandling af personoplysninger: Indsamling, registrering og videregivelse af arbejdstidsoplysninger udgør "behandling af personoplysninger".
• Grundlag for behandling: Behandling af personoplysninger skal ske i overensstemmelse med principperne om datakvalitet og et af de legitime grundlag i artikel 7, herunder overholdelse af en retlig forpligtelse eller udførelse af en opgave i samfundets interesse.