Hvorfor er GDPR så vigtigt?

FAGLIGT

af Mette Jensen

Hvorfor er GDPR så vigtig?

”Alle” er på et eller andet tidspunkt stødt på GDPR og en masse påbud om, at vi skal sørge for at overholde reglerne, ellers kan firmaet få en bøde. Men hvorfor er GDPR egentlig så vigtig?

Vores data har ikke alene stor værdi men er også kritiske for både os selv og vores arbejdsplads. Data om dig kan fortælle uhyggeligt meget om, hvem du er, hvad du mener og ønsker, hvad du køber og hvor du kommer rundt. Det kan bruges til at sælge dig ting men også manipulere dig eller ligefrem angribe dig for at overtage din identitet – og måske din bankkonto.

Derfor er det vigtigt, at der er styr på, hvad man må med vores data, hvor de må gemmes og hvad de må bruges til - med eller (ofte) uden vores vidende. Her kommer GDPR ind i billedet. GDPR står for General Data Protection Regulation og er en lovgivning, som er indført af EU. Den kendes også som Databeskyttelsesforordningen og Persondataforordningen. Siden den 25. maj 2018 har alle virksomheder skulle efterleve GDPR-reglerne.

GDPR har sit udspring i EU’s Databeskyttelsesdirektiv fra 1995, som havde til formål at beskytte fysiske personer i forbindelse med behandling af persondata, og for at undgå fri udveksling af personoplysninger.

I trit med at den digitale tidsalder virkelig har slået rødder i vores samfund, er virksomheders anvendelse af vores persondata blevet mere sofistikeret. Al vores gøren og laden i hverdagen, på internettet, alle små klik på sociale medier og cookies bliver målt, vejet og registreret – og ikke mindst gemt for at blive brugt i reklamer, undersøgelser osv. GDPR skulle gerne beskytte os mod misbrug af disse oplysninger og fotos.

Samtidig giver GDPR os nogle rettigheder over vores egne data. Vi kan kræve at få at vide, hvad de bruges til, og vi kan ikke mindst kræve at få dem slettet – dog med undtagelse af, når en lov forhindrer det.

Personfølsomme oplysninger

At være medlem af en fagforening som Forsikringsforbundet og af den lokale personaleforening betragtes som en særlig personfølsom oplysning på linje med fx religion, seksualitet og politisk overbevisning.

I Danmark får det typisk ikke konsekvenser ved at være organiseret, men i andre lande kan du risikere at blive fyret, eller det der er værre, hvis arbejdsgiveren får at vide, at man er medlem.

At dit medlemskab af Forsikringsforbundet er en personfølsom oplysning betyder, at dine kolleger og andre ikke må få at vide, at du er medlem – medmindre altså, at du selv fortæller eller viser det – som det kan gøres med fx et medlemsklistermærke. Dette er årsagen til, at Forsikringsforbundet ikke længere uddeler medlemsmagasinet men sender det hjem med posten. Det er også årsagen til, at alle mails skal sendes som ’BCC’ (hvor du ikke kan se, hvem de øvrige modtagere er) og at du ved mødeindkaldelser selv skal tilmelde dig.

Alt sammen er for at beskytte informationen om, at du er medlem. Det kan oftest føles overdrevet, men Forsikringsforbundet er på linje med alle andre forpligtet til at følge reglerne, der som EU-lov også er gældende i Danmark.