Erhebung von Beschäftigtendaten

Was ist Erhebung von Beschäftigtendaten?

Übererhebung beginnt oft intern, weil ein Formular für Beschäftigte nicht als Datenverarbeitung wahrgenommen wird. Bei einem schnellen Gefallen für eine Führungskraft werden Hunderte Menschen nach Steuernummern, den Geburtsdaten ihrer Angehörigen und Gesundheitsangaben gefragt, bevor jemand den Zweck festhält. Das Formular erreicht auch archivierte Profile. Bis zum Ende des Tages ist die Datenschutzbeauftragte eingeschritten, ehemalige Beschäftigte haben sensible Daten übermittelt, und die Aufsichtsbehörde hat Fragen gestellt. Danach setzen Sie die Anfrage richtig neu auf: Sie klären den Zweck, prüfen sechs Felder daran, trennen die Einwilligungen und schreiben nur die Personen an, für die das Angebot gedacht ist.

Was Sie lernen in Erhebung von Beschäftigtendaten

• Den Zweck einer Erhebung festlegen und dokumentieren, bevor Daten angefordert werden, und nachfragen, wenn der Zweck nur in jemandes Kopf existiert
• Datenminimierung nach Artikel 5(1)(c) anwenden, indem jedes Feld am angegebenen Zweck statt an seiner Nützlichkeit geprüft wird
• Erkennen, dass die Kennzeichnung eines unnötigen Feldes als optional die Minimierung nicht erfüllt, und es stattdessen entfernen
• Ernährungs-, Religions- und Gesundheitsangaben als Daten besonderer Kategorien nach Artikel 9 erkennen und sie nur mit gesonderter ausdrücklicher Einwilligung erheben
• Erklären, warum Formulierungen wie „verpflichtend“ oder „dringend“ die Einwilligung im Arbeitsverhältnis unwirksam machen, wo das Machtgefälle ohnehin ein Risiko ist
• Die Angaben nach Artikel 13 aufzählen, die eine Datenschutzinformation enthalten muss: Zweck, Rechtsgrundlage, Aufbewahrungsfrist, Empfänger, Rechte und Kontaktdaten der Datenschutzbeauftragten
• Rechtsabteilung und die Datenschutzbeauftragte einbinden, solange eine Mitteilung noch ein Entwurf ist, statt nachdem sie versendet wurde
• Den internen Empfängerkreis bewusst festlegen und erkennen, dass ehemalige Beschäftigte Mitteilungen an das Personal überhaupt nicht erhalten sollten

Erhebung von Beschäftigtendaten — Trainingsschritte

1. Ein Gefallen für Dagny

   Montag, zwanzig nach neun. Dagny Sorheim, die People Operations leitet und seit acht Uhr ununterbrochen in Besprechungen sitzt, schickt ein Formular und bittet Sie, es heute an alle zu verteilen. Es ist eine Sache von zwei Minuten. Sie erledigen das lieber gleich, als es im Postfach liegen zu lassen, während Sie an dem arbeiten, was Sie sich für den Tag eigentlich vorgenommen hatten.

2. Der Anhang

   Das Formular kommt von Dagny, also zweifeln Sie nicht daran. Laden Sie es herunter und bringen Sie es in Umlauf.

3. Ein kurzer Blick

   Sie werfen einen kurzen Blick darauf, wie bei allem, was eine Führungskraft weiterleitet: Ist es das richtige Dokument? Hat es einen Titel? Ist etwas offensichtlich fehlerhaft?

4. Ziemlich viele Felder

   Es ist länger, als Sie erwartet hatten. Nichts daran wirkt direkt falsch, es sind nur sehr viele Felder für etwas, das als kleiner Gefallen beschrieben wurde.

5. Auf zur Plattform

   Es sind viele Fragen, aber Dagny hat darum gebeten, und Dagny weiß vermutlich, warum. Bei Ihnen warten noch vier andere Dinge. Ihre E-Mail verlinkt direkt auf Almvik People, die Plattform, über die alles Unternehmensweite verschickt wird.

6. Anmelden

   Almvik People führt ein Profil für jede Person, die das Unternehmen jemals bezahlt hat, und ist das einzige Tool, das alle auf einmal erreichen kann.

7. Alle heißt wirklich alle

   Dagny sagte alle. Die Plattform teilt ihre Profile in Gruppen auf, und sie einzeln durchzugehen ist genau die Art von Fummelei, die aus zwei Minuten zwanzig macht. Es gibt eine Schaltfläche, die alle auf einmal nimmt.

8. Das Formular anhängen

   Das Rundschreiben hat seine Empfänger. Es fehlt noch das, was Sie eigentlich ausfüllen lassen wollen. Almvik People verschickt kein Rundschreiben ohne Inhalt, also kommt das Formular vor allem anderen dran.

9. Versendet

   Eine Sache fehlt noch: die Notiz über dem Formular. Interne Rundschreiben werden ignoriert, und Sie haben eine Frist am Freitag, also lassen Sie es wichtig klingen. Dann verschicken Sie es und machen mit Ihrem Vormittag weiter.

10. Das Telefon klingelt

    Sie sind mitten in den Onboarding-Unterlagen für die neuen Kolleginnen und Kollegen der nächsten Woche, als das Telefon klingelt. Es ist Ines Kovar, die Datenschutzbeauftragte, und sie hat Sie noch nie angerufen.